Pod Security Standards 파드 보안 표준

파드 보안 표준은 쿠버네티스 파드에 허용할 보안 설정을 Privileged, Baseline과 Restricted 수준으로 구분한 정책 기준입니다.

특권 실행과 호스트 자원 접근 등 위험한 구성을 어느 정도 허용할지 정리합니다. 이 기준과 실제 정책을 적용하는 승인 제어 기능은 구분해야 합니다. 기준의 의미는 사용하는 쿠버네티스 버전과 운영체제 조건에 따라 확인해야 합니다.

일반 업무 파드가 불필요한 특권 권한이나 호스트 자원 접근을 요구하지 못하도록 기준을 정하는 예입니다. 기존 파드가 그 기준을 만족하는지 먼저 확인해야 운영 장애를 줄일 수 있습니다.

세 가지 정책 수준

Privileged는 폭넓은 권한을 허용하고 Baseline은 알려진 권한 상승 위험 구성을 제한합니다. Restricted는 더 엄격한 보안 구성을 요구합니다. 모든 업무가 같은 수준으로 바로 실행되지는 않습니다.

정책 수준과 적용 모드

enforce는 위반 요청을 거부하고 audit는 감사 표시, warn은 사용자 경고에 사용합니다. 적용 모드와 정책 수준은 다른 축이며 경고만 한다고 실행이 차단되지는 않습니다.

쿠버네티스 네임스페이스의 파드 보안 정책을 설계할 때 사용합니다. 정책 버전과 예외, 기존 업무 호환성 및 운영체제별 조건을 확인합니다.

표준 수준 충족이 취약점 부재나 보안 인증 획득을 뜻하지 않습니다. 이미지, 비밀정보와 네트워크 정책 및 실행 중 보호도 별도로 필요합니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

Kubernetes: Pod Security Standards

함께 이해할 용어: Admission Control 승인 제어, seccomp (Secure Computing Mode) 보안 컴퓨팅 모드, AppArmor 앱아머, SELinux (Security-Enhanced Linux) 보안 강화 리눅스, Container Escape 컨테이너 탈출