도커 마스터즈! CI/CD, DevSecOps로 자동화 보안 실무까지!

안녕하세요, 인프런 수강생 여러분!

Docker의 최신 동향과 실무 기술을 가장 빠르게 전달해 드리고자 노력하는 클라우드시큐리티랩 대표 최일선입니다.

최근 Docker Desktop의 강력한 보안 분석 도구인 DHI(Docker Hub Introspection) 기능이 전면 무료로 공개되었습니다. 이에 따라 기존 유료 플랜에서만 제한적으로 확인 가능했던 이미지 취약점 및 구성 분석 실습을 모든 수강생분이 직접 경험하실 수 있도록 섹션 3의 마지막에 "보안을 위한 이미지: DHI(Docker Hardened Images)" 영상을 업로드했습니다.

🛠 업데이트 배경: DHI(Docker Hub Introspection) 무료화

기존에는 Docker Hub에 업로드된 이미지의 내부 레이어 구조와 소프트웨어 명세(SBOM), 취약점 분석 결과를 상세히 확인하려면 유료 구독이 필요했습니다. 하지만 최근 Docker의 정책 변화로 이 기능이 무료 사용자에게도 개방되었습니다.

이미지를 로컬에 내려받지 않고도 웹 인터페이스와 CLI를 통해 보안 상태를 즉시 점검할 수 있는 이 기능은 현대적인 컨테이너 보안 운영(DevSecOps)의 핵심 요소입니다.

📺 변경 및 추가된 강의 목록

[섹션 3. 도커 컨테이너 핵심 개념]

• 보안을 위한 이미지: DHI(Docker Hardened Images)

  • 추가 내용: Docker Hub 웹 콘솔에서 이미지의 취약점(Vulnerability) 리포트를 해석하고, 도커에서 새롭게 제공하는 DHI 이미지를 다운로드하고 그 기능을 테스트하는 내용을 추가했습니다.

     

     

✅ 수강 가이드

DHI는 별도의 복잡한 도구 설치 없이 Docker Hub 계정만 있다면 바로 사용할 수 있는 강력한 도구입니다. 이미지 레이어의 투명성을 확보하고 보안 사고를 예방하는 실무 역량을 키우고 싶으신 분들은 반드시 이번 업데이트 강의를 시청해 보시기 바랍니다.

• email로 제보하기:ilsunchoi@cloudsecuritylab.co.kr

• 강의 내 '질문하기' 게시판 이용

빠르게 변화하는 도커 생태계에 맞춰, 여러분이 항상 최신 기술의 중심에 서 있을 수 있도록 최선을 다하겠습니다.

오늘도 즐거운 학습 되시길 바랍니다!

감사합니다.

안녕하세요, 인프런 수강생 여러분!

항상 열정적으로 강의를 수강해 주셔서 감사합니다. 다름이 아니라, 최근 Docker 엔진의 메이저 업데이트(v27.0, v28.0)와 관련하여 스토리지 드라이버 구조에 중요한 변화가 있어, 이를 반영하기 위해 섹션 3의 일부 강의 내용을 최신화했습니다.

🛠 업데이트 배경: Graphdriver plugins Deprecation

Docker v27.0부터 기존의 실험적 기능이었던 Graphdriver plugins가 기본적으로 비활성화(Disabled)되었으며, v28.0에서는 완전히 제거(Removed)될 예정입니다. Docker는 이제 containerd 이미지 스토어와 스냅샷터(snapshotter)를 사용하는 구조를 권장하고 있습니다.

https://docs.docker.com/engine/deprecated/#graphdriver-plugins-experimental

이러한 변화로 인해 호스트 레벨에서 도커 이미지의 레이어 구조를 확인하는 경로와 방법이 변경되었습니다. 과거 방식 그대로 실습할 경우, 최신 버전의 Docker 환경에서는 예상했던 파일 경로(Layer path)가 보이지 않거나 구조가 다르게 보일 수 있습니다.

이에 따라 여러분이 최신 실무 환경에서도 혼란 없이 학습하실 수 있도록 관련 강의를 새롭게 촬영하여 업데이트했습니다.

📺 변경된 강의 목록

[섹션 3. 도커 컨테이너 핵심 개념]

1. 이미지 매니페스트 파일과 레이어 구조 확인

   • 변경 내용: 최신 스토리지 드라이버 환경에서 이미지 레이어 파일 시스템에 접근하고 구조를 파악하는 방법으로 업데이트되었습니다.

2. 컨테이너 상세 정보 확인과 라이프사이클 실습

   • 변경 내용: 변경된 스토리지 구조에 맞춰 컨테이너의 세부 정보를 inspect 하고 rootfs 경로에서 파일시스템의 merged 디렉토리를 확인하는 실습 내용을 보완했습니다.

✅ 수강 가이드

기존에 해당 강의를 수강하셨던 분들도, 최신 Docker 아키텍처의 변화를 이해하기 위해 업데이트된 강의를 다시 한번 가볍게 훑어보시는 것을 권장해 드립니다. 처음 수강하시는 분들은 변경된 내용으로 그대로 진행하시면 됩니다.

혹시라도 강의 내용과 다르거나 추가적인 변경 사항이 발견된다면, 주저하지 말고 다음과 같은 방법으로 제보해 주세요. 여러분의 소중한 피드백은 강의를 더욱 완벽하게 만들고, 다른 수강생들에게도 큰 도움이 됩니다.

• email로 제보하기: ilsunchoi@cloudsecuritylab.co.kr

• 강의에서 질문하기로 제보하기

기술의 변화에 맞춰 강의 콘텐츠도 지속적으로 업데이트하여, 여러분께 가장 정확하고 유용한 지식을 전달해 드리겠습니다.

그럼 오늘도 즐거운 학습 되시길 바랍니다!

감사합니다.