컨테이너 보안이 취약한 경우(그리고 제로 트러스트가 이를 해결하는 데 도움이 될 수 있음)

마케팅 프로그램 전문가

3월 11, 2025

23 분 읽기

컨테이너는 기업이 애플리케이션을 만들고, 실행하고, 성장시키는 방식을 변화시켰습니다. 개발자들은 이 기능을 좋아합니다.

보안 팀? 그다지 많지 않습니다.

컨테이너를 사용하면 더 빠르고 유연하며 효율적으로 작업할 수 있습니다. 하지만 보안 문제도 심각합니다. 왜 그럴까요? 보안을 염두에 두고 설계되지 않았습니다.

일루미오의 보안 전문가인 크리스 스와츠와 네이선 트랜은 최근 웨비나 ' 제로 트러스트를 통한 컨테이너 보안 간소화'에서 컨테이너 보안에 대해 이야기했습니다.

기존 보안 방법이 컨테이너에서 잘 작동하지 않는 이유와 마이크로세그멘테이션과 함께 제로 트러스트 접근 방식을 사용하면 팀이 무슨 일이 일어나고 있는지 파악하고 공격이 네트워크를 통해 확산되기 전에 차단하는 데 어떻게 도움이 되는지 공유했습니다.

컨테이너가 보안의 악몽이 될 필요는 없습니다.

컨테이너, 특히 Kubernetes는 대부분의 보안 전략이 따라잡을 수 없을 정도로 빠르게 성장하고 있습니다. 실제로 Gartner의 전문가들은 올해 거의 모든 디지털 워크로드가 클라우드 기반이 될 것이라고 예측합니다.

하지만 여전히 많은 보안 팀이 적응하는 데 어려움을 겪고 있습니다. 문제는 무엇일까요? 기존의 보안 도구는 레거시 시스템을 위해 만들어졌습니다. 워크로드가 한 곳에 유지되어 추적하기 쉬웠습니다.

그러나 컨테이너는 완전히 다른 방식으로 작동합니다.

한 가지 주요 과제는 가시성입니다. 보안팀은 컨테이너 클러스터에서 들어오고 나가는 트래픽을 확인할 수 있습니다. 하지만 내부에서 어떤 일이 벌어지는지는 볼 수 없습니다. 이러한 가시성이 없으면 위협을 발견하는 것은 거의 불가능합니다.

컨테이너도 빠르게 시작하고 중지할 수 있습니다. 이는 공격자가 몰래 침입하여 약점을 이용하고 아무도 눈치채지 못하게 사라질 수 있는 기회를 제공합니다.

많은 사람이 컨테이너가 오래 가지 않는다는 이유만으로 컨테이너가 안전하다고 생각합니다. 하지만 수명이 짧다고 해서 안전하다는 의미는 아닙니다.

해커가 피해를 입히는 데는 많은 시간이 필요하지 않습니다. 일단 침입하면 컨테이너를 사용하여 시스템을 돌아다니며 민감한 정보에 접근하고 네트워크를 통해 확산될 수 있습니다.

컨테이너 보안이 그 어느 때보다 중요해졌지만, 여전히 몇 가지 일반적인 오해로 인해 기업들이 방어 체계를 개선하지 못하고 있습니다.

가장 흔한 오해 몇 가지를 짚어보겠습니다:

컨테이너는 기본적으로 안전합니다. 많은 사람이 컨테이너는 격리되어 있기 때문에 자동으로 안전하다고 생각합니다. 하지만 적절한 보안 조치를 취하지 않으면 공격자는 여전히 침투할 방법을 찾을 수 있습니다. 잘못된 구성, 취약한 비밀번호 또는 노출된 API가 있는 경우 해커는 이를 쉽게 악용하여 시스템에 침입할 수 있습니다. ‍
기존 보안 도구는 잘 작동합니다. 이전 보안 도구는 최신 컨테이너 환경을 위해 설계되지 않았습니다. 그들은 종종 Kubernetes 클러스터 내부에서 무슨 일이 일어나고 있는지 볼 수 없습니다. 보안 시스템이 컨테이너 트래픽에 대한 명확한 가시성이나 제어 기능을 제공하지 않는다면 숨겨진 위협을 놓치고 있을 수 있습니다. ‍
마이크로세분화는 개발 속도를 늦춥니다. 보안을 추가하면 개발 프로세스가 느려진다고 생각하는 분들도 있습니다. 하지만 올바른 제로 트러스트 접근 방식은 DevOps 워크플로와 원활하게 작동합니다. 혁신과 속도를 방해하지 않으면서 애플리케이션의 보안을 유지합니다.

오래된 보안 방법에서 벗어나 최신 컨테이너 환경을 실제로 안전하게 보호하는 전략을 사용하려면 이러한 잘못된 상식을 이해하는 것이 중요합니다.

모든 사이버 공격을 막을 수는 없지만 해커가 일단 침입하면 확산을 막을 수는 있습니다.

이것이 바로 제로 트러스트의 힘입니다. 제로 트러스트는 위협이 발생한 후 이를 탐지하기 위해 기다리는 대신, 컨테이너에 있든 다른 시스템에 있든 워크로드 간의 액세스를 제한하여 공격자가 자유롭게 이동할 수 없도록 합니다.

제로 트러스트가 컨테이너 보안에 어떻게 도움이 되는지 알아보세요:

사각지대를 제거합니다. 컨테이너, 가상 머신, 클라우드 워크로드 전반에 대한 완벽한 가시성을 확보하면 공격자가 숨을 수 없습니다. ‍
예방 측면 이동. 엄격한 세분화는 액세스를 제한하므로 공격자가 컨테이너에 침입하더라도 더 이상 진행할 수 없습니다.↪cf_200D↩
공격 표면을 줄입니다. 필요한 연결만 허용되므로 공격자가 취약점을 악용하기가 더 어려워집니다.

대부분의 보안 솔루션의 문제점은 컨테이너용으로 구축되지 않았다는 점입니다. 워크로드가 한 곳에 머물러 있고 예측 가능한 통신 패턴을 따른다고 가정합니다. 컨테이너는 이러한 가정을 깨뜨립니다.

일루미오의 접근 방식이 다른 이유입니다.

기존 보안 모델을 컨테이너에 강제로 적용하는 대신, Illumio 제로 트러스트 세분화(ZTS) 는 컨테이너 라이프사이클에 보안을 통합합니다. 당사의 접근 방식이 보장합니다:

대역 외 가시성. 컨테이너 클러스터 내부와 하이브리드 환경 전반을 포함한 모든 연결에 대한 실시간 인사이트를 제공합니다. ‍
제로 터치 배포. DevOps 워크플로우의 속도 저하 없이 보안이 자동으로 적용됩니다. ‍
에이전트 없는 에이전트 기반 유연성. Kubernetes, OpenShift 또는 컨테이너 플랫폼의 혼합 등 환경에 가장 적합한 모델을 선택하세요.