seccomp (Secure Computing Mode) 보안 컴퓨팅 모드

보안 컴퓨팅 모드는 리눅스 프로세스가 사용할 수 있는 시스템 호출을 제한하는 커널 보안 기능입니다.

프로그램은 파일 열기와 통신 같은 작업을 커널에 시스템 호출로 요청합니다. 보안 컴퓨팅 모드의 필터는 허용한 호출과 조건을 제한하여 프로세스가 사용할 수 있는 커널 기능의 범위를 줄입니다. 파일별 접근 정책이나 네트워크 목적지 정책을 모두 대신하는 것은 아닙니다.

컨테이너에 필요하지 않은 시스템 호출을 제한하는 실행 프로필을 적용하는 예입니다. 프로그램에 필요한 호출까지 막으면 정상 기능이 실패할 수 있어 실제 업무 동작을 함께 확인해야 합니다.

실행 환경 기본값과 사용자 지정

컨테이너 실행 환경의 기본 프로필과 운영자가 작성한 사용자 지정 프로필은 다릅니다. 기본값의 내용은 실행 환경과 버전에 따라 달라질 수 있습니다.

파일 접근 통제와의 차이

시스템 호출의 종류와 조건을 줄이는 기능입니다. AppArmor와 SELinux 같은 접근 통제는 자원 접근 정책을 다른 방식으로 적용하므로 함께 검토할 수 있습니다.

리눅스 호스트와 컨테이너의 공격 표면을 줄이는 데 사용합니다. 커널, 실행 환경과 프로필 지원 여부 및 실제 적용 상태를 확인해야 합니다.

프로필을 지정했다는 사실만으로 모든 호출이 제한된다고 판단하지 않습니다. 제한을 해제한 실행 상태와 적용 실패를 확인하고 기능 시험 없이 운영 프로필을 강화하지 않습니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

Kubernetes: Seccomp and Kubernetes

Kubernetes: Linux kernel security constraints for Pods and containers

함께 이해할 용어: AppArmor 앱아머, SELinux (Security-Enhanced Linux) 보안 강화 리눅스, Pod Security Standards 파드 보안 표준, Container Escape 컨테이너 탈출