C-14
🔍 컨테이너 이미지 취약점 스캔 미적용
클라우드/컨테이너 · 컨테이너
위험도: 상💡 쉽게 말하면
취약점 스캔 없는 이미지는 유통기한 안 보고 먹는 음식입니다. 상한 라이브러리가 들어 있어도 모르고 배포합니다. 스캔 게이트는 배포 전 위생 검사를 강제합니다.
취약점 스캔 없는 이미지는 유통기한 안 보고 먹는 음식입니다. 상한 라이브러리가 들어 있어도 모르고 배포합니다. 스캔 게이트는 배포 전 위생 검사를 강제합니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 패치 안 된 라이브러리의 알려진 취약점을 노린다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 이미지 취약점
$ trivy image myapp:1.0
CRITICAL: 14, HIGH: 37 (미패치)
→ 취약 라이브러리 배포
✓ 안전한 설정
# 스캔 게이트
$ trivy image --exit-code 1 --severity CRITICAL
취약점 0 → 배포 허용
→ 취약 이미지 차단
🔧 조치 방법
- CI/CD에 이미지 취약점 스캔(Trivy/Grype 등)을 게이트로 적용합니다.
- 베이스 이미지를 최신·경량(distroless)으로 유지합니다.
✅ 점검 체크리스트
- 이미지 취약점 스캔이 적용됨
- 베이스 이미지가 최신으로 유지됨
점검기준: 컨테이너 보안 > 이미지 스캔