용어와 정의

영문 또는 원어: Container Escape

한글명: 컨테이너 탈출

컨테이너 탈출은 컨테이너의 격리 경계를 넘어 호스트나 컨테이너 밖의 자원에 접근할 수 있게 되는 문제를 뜻합니다.

정확한 의미와 원리

컨테이너는 호스트 커널과 실행 환경에 의존합니다. 취약점, 과도한 특권과 위험한 호스트 자원 연결 등으로 격리가 약해질 수 있습니다. 컨테이너 안에서 높은 권한을 얻는 것과 실제 경계를 넘어가는 것은 구분해야 합니다.

업무 컨테이너에 불필요하게 연결한 호스트 관리 자원 때문에 호스트에 영향을 줄 수 있는 상황입니다. 어떤 설정이 실제 영향을 만드는지는 실행 환경과 권한에 따라 확인해야 합니다.

컨테이너 안의 관리자 권한이 언제나 호스트 관리자 권한과 같지는 않습니다. 사용자 이름 공간과 권한 설정에 따라 경계가 달라지므로 실제 호스트 영향 여부를 확인합니다.

실행 환경이나 커널의 취약점뿐 아니라 특권 실행과 호스트 자원 노출도 위험을 만들 수 있습니다. 보안 업데이트와 최소 권한 구성을 함께 검토합니다.

컨테이너 실행 환경과 업무별 보안 설정을 검토할 때 사용합니다. 호스트 연결, 커널 기능 제한과 감사 기록 및 실행 환경 지원을 확인합니다.

컨테이너 이상 동작만으로 탈출을 확정하지 않습니다. 증거를 보존하고 격리 경계를 넘었는지 분석해야 하며 운영 환경에서 탈출을 재현하는 시험은 하지 않습니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26