새로운 Container Threat Detection으로 컨테이너 모니터링 및 보호
Tim Peacock
Product Manager
* 본 아티클의 원문은 2020년 12월 2일 Google Cloud 블로그(영문)에 게재되었습니다.
조직에 유입되는 컨테이너화된 워크로드가 증가함에 따라 변화된 환경에서 실행 중인 컨테이너의 위협을 감지하고 대응해야 할 필요성도 커지고 있습니다. 오늘 Google Cloud에서 컨테이너 배포를 모니터링하고 보호할 수 있는 Container Threat Detection 정식 버전을 출시한다는 소식을 전해드립니다.
Container Threat Detection은 Security Command Center 프리미엄 등급의 기본 서비스입니다. Container Threat Detection은 가장 일반적인 컨테이너 런타임 공격을 감지하고 의심스러운 활동이 발견되면 알림을 제공합니다. 정식 버전에는 새로운 감지 기능이 다수 포함되어 있으며 API를 제공합니다.
Container Threat Detection에서 감지하는 주요 활동은 다음과 같습니다.
의심스러운 바이너리 실행: Container Threat Detection은 원본 컨테이너 이미지에 포함되지 않은 바이너리가 실행되면 이를 감지하고 공격자가 워크로드를 제어할 수 있으며 멀웨어 또는 암호화폐 채굴 소프트웨어 같은 의심스러운 소프트웨어를 실행 중임을 나타내는 발견 항목을 트리거합니다.
의심스러운 라이브러리 로드: 또한 Container Threat Detection은 원본 컨테이너 이미지에 포함되지 않은 라이브러리가 로드되어도 감지할 수 있습니다. 이는 공격자가 워크로드를 제어하고 임의 코드를 실행 중이라는 신호일 수 있습니다.
역방향 셸: Container Threat Detection은 원격으로 연결된 소켓에 대한 스트림 리디렉션으로 프로세스가 시작하는지 모니터링합니다. 공격자는 역방향 셸을 사용하여 손상된 워크로드에서 공격자가 제어하는 머신으로 통신하고 봇넷 등으로 악성 활동을 수행할 수 있습니다.
지금 시작하기
프리미엄 등급으로 가입한 Security Command Center에서 기본 서비스를 사용 설정하기만 하면 Container Threat Detection을 시작할 수 있습니다. 프리미엄 가입을 사용 설정하려면 Google Cloud Platform 영업팀에 문의하세요.
비프로덕션 환경에서도 Container Threat Detection을 쉽게 테스트할 수 있습니다. 테스트 환경에서 Container Threat Detection 발견 항목을 트리거하려면 이 Container Threat Detection 테스트 가이드에 나온 단계를 따르세요.
Security Command Center는 Google Cloud의 기본 보안 및 위험 관리 플랫폼입니다. Container Threat Detection 외에도 클라우드 애셋에 대한 가시성을 확보하고, 리소스의 잘못된 구성과 취약점을 발견하며, 업계 표준 및 업계 기준치에 따라 규정을 계속 준수할 수 있도록 해주는 여러 기본 서비스를 제공합니다.
Security Command Center에 대해 자세히 알아보고 보안 운영에 어떤 도움을 주는지 확인하려면 제품 문서를 참조하세요.
