실무에서 도커 환경에서 서버를 운영하는 사례가 많아지고 있다. 운영의 편의성과 리소스 절약의 큰 장점이 있기 때문이다. 이런 환경이 많아질수록 IT보안에서도 신경을 써야 할 것은 더욱 많아진다. “도커 환경 대상으로 모의침투는 접근 방법이 다를까”, “도커 환경 서버가 침투되어 개인정보가 유출되었을 때 침해대응 분석은 어떻게 해야 할까?”, “포렌식 분석할 때 이미지 관리와 침해 흔적은 어떻게 다를까?” 등이다. 이것을 알기 위해서는 직접 도커 환경을 구축해보고, 여러 공격 시나리오를 적용해보고 분석해야 한다.
그래서 여러 관점으로 도커 환경에서 실습 중심으로 진행하면서 연구하는대로 시리즈로 출간 형태로 공유해보려고 한다.
“IT보안을 위한 도커 활용 시리즈 1부”에서는 모의해킹 학습을 할 때 많이 활용되고 있는 공격자 도구 칼리리눅스(Kalilinux)에 도커 엔진을 설치한 뒤, 도커 컨테이너를 이용한 취약한 웹 서버 구축을 다룬다.
