오늘날 클라우드 네이티브 환경의 핵심인 컨테이너 기술은 혁신적인 편리함을 제공하지만, 그 이면에는 보안 관리자가 간과하기 쉬운

치명적인 권한 오용의 딜레마가 숨어 있습니다. 본 세션에서는 컨테이너 생성 권한이 사실상 패스워드 없이 행사되는 호스트의

루트 권한과 동일하다는 점을 지적하며 보안의 사각지대를 재조명합니다. 이러한 위협은 쿠버네티스 환경으로 확장될 때 더욱 거대한 파급력을 가집니다.

포드 내 서비스의 임의 파일 읽기 취약점으로 유출된 서비스 어카운트 토큰이 단순한 자원 제어를 넘어,

어떻게 워커 노드와 컨트롤 플레인까지 위협할 수 있는지 그 메커니즘을 파헤칩니다.

이번 발표에서는 실제 공격 시나리오를 바탕으로, 특정 포드의 쉘을 획득한 해커가 호스트 관리자 권한까지 거머쥐는 것이

과연 당연한 결과 인지에 대한 근본적인 질문을 던지며 실질적인 보안 모델의 필요성을 제안하고자 합니다.

‍