[논문]안전한 컨테이너 이미지 레지스트리 제공을 위한 파이프라인 설계 방안에 관한 연구

고성재; 김선집

doi:10.20465/kiots.2023.9.3.021

초록
AI-Helper

애플리케이션의 개발 및 배포 방식이 모노리스에서 마이크로서비스로 전환되며 경량 가상화 기술인 컨테이너가 IT 핵심 기술로 자리 잡고 있다. 그러나 컨테이너 기술은 기존 하이퍼바이저 기반의 가상머신과 달리 동일한 커널을 공유하는 방식으로 구체적인 보안 경계를 제공하지 못한다. 다양한 선행연구에 따르면 현재 공유되는 대부분의 컨테이너 이미지에는 다수의 보안 취약점이 존재한다. 이에, 공격자들은 보안 취약점을 이용하여 익스플로잇을 시도할 수 있으며 이는 시스템 환경에 심각한 영향을 미칠 수 있다. 따라서 본 연구에서는 보안 취약점이 존재하는 컨테이너 이미지가 배포되는 것을 방지하기 위한 효율적인 자동화 배포 파이프라인 설계 방안을 제시한다. 이를 통해 안전한 컨테이너 환경을 제공할 수 있을 것이다.

Abstract ▼ AI-Helper

The development and distribution approach of applications is transitioning from a monolithic architecture to microservices and containerization, a lightweight virtualization technology, is becoming a core IT technology. However, unlike traditional virtual machines based on hypervisors, container tec...

The development and distribution approach of applications is transitioning from a monolithic architecture to microservices and containerization, a lightweight virtualization technology, is becoming a core IT technology. However, unlike traditional virtual machines based on hypervisors, container technology does not provide concrete security boundaries as it shares the same kernel. According to various preceding studies, there are many security vulnerabilities in most container images that are currently shared. Accordingly, attackers may attempt exploitation by using security vulnerabilities, which may seriously affect the system environment. Therefore, in this study, we propose an efficient automated deployment pipeline design to prevent the distribution of container images with security vulnerabilities, aiming to provide a secure container environment. Through this approach, we can ensure a safe container environment.

주제어

표/그림 (9)

그림 [Fig. 1] Alpine Image (by umoci)
그림 [Fig. 2] Image Layer
그림 [Fig. 3] API Server's Admission Controller
표 Container Runtime Type
그림 [Fig. 4] Trivy Architecture
그림 [Fig. 5] Image Scanning Result (by trivy)
그림 [Fig. 6] Automated Deploy Pipeline Architecture
그림 [Fig. 7] Automated Deploy Pipeline Diagram
그림 [Fig. 8] Deploy Failed Logs

참고문헌 (17)

M.H.Park, D.H.Kim, H.S.Han and Y.J.Lee, "Server？Workload Security Trends in Cloud Environments,"？Korea Institute of Information Security and Cryptology,？Vol.31, No.3, pp.39-44, 2021.
B.Tak, "A Study on the Security Vulnerabilities of？Container Images," The Journal of Korean Institute of？Next Generation Computing, Vol.14, No.3, pp.7-15,？2018.
M.S.You, J.H.Kim and S.W.Shin, "Revisiting Security？Landscape of Docker Hub Container Images," The？Journal of Korean institute of communications and？information sciences, Vol.47, No.8, pp.1231-1243, 2022.
L.Rice, Container Security: Fundamental Technology？Concepts that Protect Containerized Applications, 1st？ed., O'Reilly Media, 2020.
B.Kaur, M.Dugr'e, A.Hanna and T.Glatard, "An analysis？of security vulnerabilities in container images for？scientific data analysis," GigaScience, Vol.10, 2021.

상세보기
M.Souppaya, J.Morello and K.Scarfone, "Application？Container Security Guide," NIST Special Publication？800-190, 2017 September.
Q. Zhang, L.Liu, C.Pu, Q.Dou, L.Wu and W.Zhou, "A？Comparative Study of Containers and Virtual？Machines in Big Data Environment," 2018 IEEE 11th？International Conference on Cloud Computing, 2018.
Aquasec, CVE-2019-5021: Alpine Docker Image 'null？root password' Vulnerability[Internet],？https://blog.aquasec.com/cve-2019-5021-alpine-dock？er-image-vulnerability
S.H. Kim and Y.Han. Kim, "A Structural Analysis of？Argo Workflows for Task Automation in Kubernetes？Environment," The Journal of Korean institute of？communications and information sciences,？pp.910-911, 2021.
National Security Agency, Cybersecurity and Infrastructure？Security Agency, "Kubernetes Hardening Guide,"？Cybersecurity Technical Report, 2022.
M.Slik, Validating the replacement filtering features of？popular alternative admission controllers for Pod？Security Policies[Internet]？https://rp.os3.nl/2020-2021/p76/report.pdf
Container-security-checklist[Internet],？https://github.com/krol3/container-security-checklist
AquaSecurity, Trivy[Internet],？https://github.com/aquasecurity/trivy
Argo Workflow[Internet],？https://argoproj.github.io/argo-workflows/
CNCF Annual Survey 2021[Internet],？https://www.cncf.io/reports/cncf-annual-survey-2021/
CIS Benchmark[Internet],？https://www.cisecurity.org/cis-benchmarks/
Docker [Internet],？https://docs.docker.com/

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

[국내논문] 안전한 컨테이너 이미지 레지스트리 제공을 위한 파이프라인 설계 방안에 관한 연구
A Study on Pipeline Design Methods for Providing Secure Container Image Registry 원문보기

초록
AI-Helper

Abstract ▼ AI-Helper

주제어

표/그림 (9)

표/그림 (9)

참고문헌 (17)

이 논문을 인용한 문헌

저자의 다른 논문 :

관련 콘텐츠

원문 보기

원문 URL 링크

오픈액세스(OA) 유형

연관된 기능

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

[국내논문] 안전한 컨테이너 이미지 레지스트리 제공을 위한 파이프라인 설계 방안에 관한 연구 A Study on Pipeline Design Methods for Providing Secure Container Image Registry 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

Abstract ▼ AI-Helper

주제어

표/그림 (9) 모든 표/그림 보기

표/그림 (9) 슬라이드로 보기

참고문헌 (17)

이 논문을 인용한 문헌

저자의 다른 논문 :

김선집 (8)

관련 콘텐츠

원문 보기

원문 URL 링크

오픈액세스(OA) 유형

연관된 기능

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

[국내논문] 안전한 컨테이너 이미지 레지스트리 제공을 위한 파이프라인 설계 방안에 관한 연구
A Study on Pipeline Design Methods for Providing Secure Container Image Registry 원문보기

초록
AI-Helper

표/그림 (9)

표/그림 (9)