Kubernetes 공격 표면 최소화(Reduce Attack Surface)

1. 개념

• K8s Node와 Host OS의 Security Hardening을 통해 공격 표면을 최소화할 수 있음

• Host OS에 대한 Hardening은 CIS Benchmark 또는 주요정보통신 기반시설 취약점 점검 가이드를 참고해 CCE 점검 및 조치

---

2. 불필요 프로세스 / 서비스 / 패키지 삭제

• 프로세스 삭제
  • netstat -plnt | grep [port_num] 또는 lsof -i :[port_num]
  • ls -l /proc/[process_num]/exe
  • kill [process_num]
  • rm [process_dir]

• 서비스 삭제
  • systemctl list-units -t service --state active | grep -i [svc_name]
  • systemctl stop [service]
  • systemctl disable [service]

• 패키지 삭제
  • apt list --installed | grep [package]
  • apt remove [package]

---

4. 참고

• https://www.youtube.com/watch?v=d9xfB5qaOfg&ab_channel=KillerShell