🔭내가 사용하는 컨테이너 이미지는 안전할까? - 컨테이너 보안 스캐닝

안녕하세요 구독자님, 최신 DevOps 소식을 정리해서 공유해드리는 DevOps 여행을 위한 소식지입니다.

개발 업무나 프로젝트를 진행하다보면 컨테이너 이미지를 사용해서 애플리케이션이 동작할 수 있는 환경을 만들고 실제 배포를 하는 경우가 일반적인데요. 그러다보니 사용하는 컨테이너 이미지에 보안 취약점이나 이슈가 있다면 심각한 보안 사고로도 이어질 수 있습니다.

이럴 때 우리에게 필요한 것이 바로, 이번 소식지에서 소개해드릴 컨테이너 보안 스캐닝(Container Security Scanning)입니다.

🔎보안 취약점을 검사하는 컨테이너 보안 스캐닝

컨테이너 보안 스캐닝 툴은 사용 중인 이미지에 보안 취약점이 있는지 검사합니다.

컨테이너 보안 스캐닝은 컨테이너 이미지에 존재할 수 있는 보안 취약점이나 이슈를 스캐닝 툴로 검사하고 분석하는 행위를 말합니다.

소식지 서두에서도 말씀드렸던 것처럼, 이미 수많은 서비스가 컨테이너 이미지 기반으로 동작하고 있기 때문에 컨테이너 이미지에 보안 취약점이나 이슈가 있다면 심각한 보안 피해로 이어질 수 있습니다.

만약 컨테이너 보안 스캐닝을 수행한다면, 개발자가 해당 컨테이너에 어떤 취약점이 존재하는지 인지할 수 있기 때문에 사전에 적절한 조치를 취할 수 있게 된다는 장점이 있습니다.

또한 실제 서비스에 대해서 주기적으로 컨테이너 보안 스캐닝을 수행한다면, 최종 사용자에게 해당 서비스가 계속 모니터링되어 안전하다는 신뢰감도 줄 수 있답니다.

그렇다면 컨테이너 보안 스캐닝은 어떻게 수행될까요?

현재 Trivy나 Clair 등 다양한 컨테이너 보안 스캐닝 툴이 오픈소스로 개발되고 있습니다. 이런 컨테이너 보안 스캐닝 툴들은 모두 원격 레지스트리나 로컬에 저장된 컨테이너 이미지를 스캔하고 보안 취약점이나 이슈가 존재하는지 분석해주는데요. 

이때 스캐닝 툴의 스캔 방식은 크게 2가지로 나뉩니다.

컨테이너 스캐닝 툴의 동작 방식에 대해서는 위에서도 잠깐 언급했던 Clair를 예로 들어서 좀 더 알아보겠습니다.

🔎보안 취약점 분석과 알림 기능까지 지원하는 Clair

Clair는 컨테이너 이미지의 구성요소를 분석하여 취약점을 보고해주는 애플리케이션입니다. Indexer, Matcher, Notifier라는 이름의 컴포넌트로 구성되며, Clair의 작업은 크게 Indexing, Matching, Notification으로 나뉩니다. 각 프로세스와 컴포넌트에 대한 설명은 아래와 같습니다.

Clair의 취약점 분석은 Indexer와 Matcher가 담당합니다.

🔭마치며...

이번 소식지에선 컨테이너 보안 스캐닝과 Clair에 대해 알아봤습니다. 

혹시 이번 내용 관련해서 더 궁금한 점이 있으시다면 아래 메일리 댓글 남겨주세요.😀

그럼, 다음 소식지에서 보다 알차고 흥미로운 내용으로 찾아뵙겠습니다.

감사합니다. 😺

🔗References

https://www.wiz.io/academy/container-security-scanning

https://snyk.io/learn/container-security/container-scanning

https://aquasecurity.github.io/trivy/v0.49/

https://quay.github.io/clair/

이번 소식지 내용은 어떠셨나요? 소식지를 더 나은 방향으로 개선하기 위해 아래 폼에서 1~2분 정도면 끝나는 짧은 피드백을 받고 있어요.👇

https://forms.gle/jjkvp9htV3atYLHG8

여러분들의 소중한 의견에 항상 감사합니다!

본 소식지를 아카이빙하고 다양한 정보를 공유하는 블로그도 운영 중입니다 :)

🔭Aiden's Lab 둘러보기