편집복원자동 검사 완료2025년 정보보안기사 2회 필기 · 시스템 보안 · 컨테이너 · 13번

컨테이너가 호스트의 /var/run/docker.sock을 쓸 수 있을 때 위험은?

컨테이너 마운트: /var/run/docker.sock 쓰기 가능

Docker API 권한: 새 컨테이너 생성과 호스트 경로 마운트 가능

정답·상세해설

정답 1번

Docker 소켓은 컨테이너 생성·마운트 권한을 제공해 사실상 호스트 장악 통로가 될 수 있다.

콘텐츠 기록