privileged 컨테이너를 피해야 하는 이유는?
컨테이너 설정: privileged=true
노출 자원: 호스트 장치와 광범위한 Linux capability
정답 1번
privileged 모드는 capability·장치 제한을 크게 풀어 호스트 공격면을 넓힌다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
컨테이너 설정: privileged=true
노출 자원: 호스트 장치와 광범위한 Linux capability
privileged 모드는 capability·장치 제한을 크게 풀어 호스트 공격면을 넓힌다.