주된 위험은?
컨테이너를 `--privileged`와 호스트 Docker 소켓 마운트로 실행했다.
정답 1번
Docker 소켓에 접근하면 데몬 API를 이용해 새 컨테이너를 만들거나 호스트 경로를 마운트하는 등 호스트 권한으로 이어지는 작업을 요청할 수 있다. `--privileged`도 장치와 capability 제한을 크게 완화한다. 컨테이너 namespace가 존재하거나 소켓 경로를 읽기 전용으로 마운트했다는 사실만으로 소켓 통신 권한이 안전해지는 것은 아니다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05