도커 이미지 파일 시스템 분석을 통한 컨테이너 실행 전 보안성 검사 방안 연구
A Study on Security Inspection Method Before Container Execution through Analysis of the Image File System
2
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 들어 많이 활용되고 있는 가상화 기술 컨테이 가상화 기술인 도커는 경량화 된 서비스 운환경을 제공함 으로 다양한 편의성을 제공하고 있다. 하지만, 도커를 통해 공유되는 이미지들은 구나 쉽게 배포할 수 있기 때문 에, 출처를 정확하게 알 수 없는 경우가 많아 여러 가지 보안 취약을 가지고 있다. 하지만, 이러한 보안 취약을 확인하기 해서는 도커 이미지들을 컨테이화 하여 실행해 보고, 메모리에 로드가 된 후에야 분석이 가능하기 때 문에 악의인 코드가 있을 경우 큰 문제를 야기할 수 있다. 이에 본 논문에서는 도커 허나 기타 repository에서 받은 도커 이미지들의 보안 취약성을 실행에 사에 확인하기 하여 도커의 이미지 일 시스템을 분석하여 보 고, 분석된 결과를 바탕으로 도커 이미지를 로드하지 않은 상태에서 보안취약을 분석해 보고자한다.
Abstract
Docker is a virtualization technology that is used by the greatest number of people. The Docker provides a variety of conveniences by providing a lightened service operating environment. However, images that are shared with the docker can be easily distributed by anyone. Because of this, many sources are not known accurately and have various security vulnerabilities. However, in order to identify these vulnerabilities, container images of the sinker should be executed. Malicious code can cause major problems because it can be analyzed only after it is loaded into memory. In this paper, we analyze the image file system of the Docker to check the security weakness of the Docker images received from the Docker Hub or other repository before execution. Based on the analyzed results, we want to analyze security vulnerabilities without loading the image of the docker.
참고문헌 (14)
- Daniel J. Abadi, "Data Management in the Cloud:Limitations and Opportunities", IEEE DE Bulletin, 32(1), pp.3~12 (2009)
- Zhang, Y., "Research on services encapsulation and virtualization access model of machine for cloud manufacturing", Journal of Intelligent Manufacturing, 28(5), pp.1109~1123 (2017)
- 윤준원, "컨테이너 기반 가상화를 통한 교육 실습환경 구축", 디지털콘텐츠학회논문지, 19(3), pp.453~460 (2018), 한국디지털콘텐츠학회[DOI]
- 탁병철, "컨테이너 이미지의 보안 취약성 조사 연구", 한국차세대컴퓨팅학회 논문지, 14(3), pp.7~15 (2018), 한국차세대컴퓨팅학회
- B. Tak, "Understanding security implications of using containers in the cloud", 2017USENIX Annual Technical Conference (USENIX ATC 17), pp.313~319 (2017), USENIX Association
- "Over 30% of Official Images in Docker Hub Contain High Priority Security Vulnerabilities"[URL]
- 최상훈, "안전한 컨테이너 환경 구축", 운영을 위한 보안 위협 검증 자동화 플랫폼, 2018, pp.14(5), 80~90[DOI]
- Gaurav Bhatia, "Behavioral Analysis of Docker Swarm under DoS", DDoS Attack
- 이종기, "블록체인 분산원장 구현을 위한 Docker 컨테이너 활용 사례연구", 전산회계연구, 16(1), pp.27~41 (2018), 한국전산회계학회[DOI]
- 이종기, "블록체인 분산원장 구현을 위한 Docker 컨테이너에 기초한 Hyperledger 컴포즈 활용 사례", 전산회계연구, 16(2), pp.1~18 (2018), 한국전산회계학회[DOI]
- "Docker Stats"[URL]
- 김현승, "도커 기반 호스트에 대한 디지털 포렌식 조사 기법", 정보처리학회논문지. 컴퓨터 및 통신시스템, 6(2), pp.75~86 (2017), 한국정보처리학회[DOI]
- 과약기술정보부, "주요정보통신기반시설_기술적_취약점_분석_평가_상세_가이드_2017.pdf", 한국인터넷진흥원, ~ (2017)
- "Agentless system crawler"[URL]