[논문 리뷰] Mitigating Docker Security Issues

Robail Yasrab|arXiv (Cornell University)|2018. 04. 13.

Advanced Malware Detection Techniques참고 문헌 12인용 수 8

한 줄 요약

이 논문은 컨테이너 간 공유되는 리눅스 커널으로 인한 특권 승격 위험을 포함해 도커의 핵심 보안 취약점을 규명하고, 내부자 및 외부자 공격에 대비한 대응 전략을 제안한다. 내부자 및 외부자 공격에 대응하기 위한 보안적 배포 지침과 설정 강화 기법을 도입하여 도커의 보안 수준을 크게 향상시키며, 실무 환경에서 활용 가능한 설정 기반의 방어 조치를 제공한다.

ABSTRACT

Docker offers an ecosystem that offers a platform for application packaging, distributing, and managing within containers. However, the Docker platform has not yet matured. Presently, Docker is less secured than virtual machines (VM) and most of the other cloud technologies. The key to Dockers inadequate security protocols is container sharing of Linux kernel, which can lead to the risk of privileged escalations. This research will outline some significant security vulnerabilities at Docker and counter solutions to neutralize such attacks. There are a variety of security attacks like insider and outsider. This research will outline both types of attacks and their mitigations strategies. Taking some precautionary measures can save from massive disasters. This research will also present Docker secure deployment guidelines. These guidelines will suggest different configurations to deploy Docker containers in a more secure way.

연구 동기 및 목표

• 공유 커널 아키텍처로 인해 발생하는 도커의 주요 보안 취약점을 규명하고 분석하는 것.
• 도커 컨테이너를 대상으로 하는 내부자 및 외부자 공격 벡터를 검토하는 것.
• 공격 표면을 줄이고 특권 승격을 방지하기 위한 실용적이고 설정 기반의 보완 전략을 제안하는 것.
• 생산 환경에서의 도커 보안을 향상시키기 위한 보안적 배포 지침을 수립하는 것.

제안 방법

• 공격 표면 영역을 규명하기 위해 도커 아키텍처에 대한 체계적 분석을 수행하며, 특히 커널 공유와 부족한 격리 문제에 초점을 맞춘다.
• 위협 모델과 접근 수준에 기반해 위협을 내부자 공격과 외부자 공격으로 분류한다.
• 불필요한 기능 비활성화 및 최소 권한 원칙 준수와 같은 설정 강화에 중점을 둔 보완 전략을 설계한다.
• 컨테이너 보안 및 시스템 강화 분야의 최선의 실천 사례를 바탕으로 보안적 배포 지침을 개발한다.
• 실제 공격 시나리오를 활용하여 제안된 대응 조치의 효과성을 검증한다.
• 설정 권고 사항을 안내하기 위해 산업 표준 및 보안 프레임워크를 통합한다.

실험 결과

연구 질문

• RQ1 공유 커널과 컨테이너 격리 메커니즘으로 인해 도커에서 발생하는 주요 보안 취약점은 무엇인가?
• RQ2 내부자 및 외부자 공격은 도커의 현재 보안 모델을 어떻게 악용하는가?
• RQ3 특권 승격 위험을 효과적으로 줄이기 위해 어떤 설정 기반 보완 전략이 적용될 수 있는가?
• RQ4 보안적 배포 지침은 어떻게 체계적으로 유도되고 생산 환경에서 도커 보안을 향상시키기 위해 적용될 수 있는가?

주요 결과

• 도커의 공유 커널 아키텍처는 특권 승격 공격 위험을 크게 증가시켜 기존 가상 머신보다 보안성이 떨어진다.
• 컨테이너가 적절히 격리되지 않거나 높은 특권로 구성되어 있을 경우 내부자 공격, 예를 들어 컨테이너 브레이크아웃 공격가 가능하다.
• 네트워크 세분화, 적절한 사용자 네임스페이스 설정, 불필요한 기능 비활성화를 통해 외부자 공격을 효과적으로 완화할 수 있다.
• 설정 강화 조치—예를 들어 읽기 전용 파일 시스템 사용, 불필요한 리눅스 기능 제거, 사용자 네임스페이스 활성화—는 공격 표면을 크게 줄인다.
• 제안된 보안적 배포 지침을 준수하면 생산 환경에서 일반적인 도커 공격의 대부분을 방지할 수 있다.
• 논문은 많은 도커 보안 문제들이 본질적인 결함가 아니라 설정 오류임을 입증하며, 정책 및 설정 조정을 통해 해결 가능하다고 밝힌다.