컨테이너 개념에서 대해서 질문이 있습니다.

Question

컨테이너 개념 설명해주시면서 리눅스 네임스페이스 관련해서 설명해주셨는데, 같은 커널을 공유하면서 리눅스 네임스페이스라는 기능을 통해 논리적으로 분리된 독립적 환경을 사용하고 있다고 말씀주셨습니다.

여기에서 같은 커널을 공유하기 때문에 각각의 OS 설치가 별도로 필요없다고 말씀주신 부분에서 정보 보안 관점에서 커널 공유 시 특정 프로세스A가 탈취 시 프로세스B의 환경의 정보를 탈취하거나 접근이 가능할까요?

Answer

안녕하세요

A 컨테이너에 공격을 수행해 권한을 얻으면 B 컨테이너에 대한 공격을 수행할 수 있는지를 문의하시는 것 같습니다.

A 컨테이너에 어떤 권한이 있는지에 따라 달라집니다. 일반적으로 컨테이너에는 커널 권한을 주지 않습니다만 커널 권한을 부여하는 경우에는 공격이 가능할 수 있습니다.

다음은 특권이 부여된 컨테이너에 대한 내용이니 참고하시면 좋을 것 같습니다.

https://ikcoo.tistory.com/66

감사합니다.