728x90
반응형

edgesecurity 2

Unikernel-as-Sidecar

개요Unikernel-as-Sidecar는 쿠버네티스 및 클라우드 네이티브 환경에서 보안, 성능, 경량성을 강화하기 위해 유니커널(unikernel) 기술을 사이드카(Sidecar) 패턴에 적용하는 전략입니다. 기존 사이드카는 공유 OS 커널 위에서 동작하는 컨테이너로 구성되지만, 유니커널은 애플리케이션과 커널을 단일 목적 이미지로 정적 컴파일하여 실행하는 구조로, 격리성과 최소공격면을 극대화할 수 있습니다.1. 개념 및 정의Unikernel: 하나의 애플리케이션과 필요한 커널 기능만 포함한 단일 실행 이미지Sidecar Pattern: 주 컨테이너의 보조 기능(예: 프록시, 보안, 로깅)을 담당하는 별도 컨테이너 구성Unikernel-as-Sidecar: 사이드카 역할을 Unikernel 기반으로 구현..

Topic 2025.07.07

Edge Browser Isolation (EBI)

개요Edge Browser Isolation(EBI)은 웹 콘텐츠를 로컬 브라우저가 아닌 엣지 또는 클라우드 상의 격리된 환경에서 실행하여, 악성 코드 및 제로데이 공격으로부터 사용자를 보호하는 웹 보안 기술입니다. SASE(Secure Access Service Edge) 및 Zero Trust Architecture를 구현하는 핵심 보안 컴포넌트로 부상하고 있으며, SaaS 접근 보호, B2B 브라우징, 데이터 유출 방지 등의 다양한 보안 시나리오에서 적용됩니다.1. 개념 및 정의EBI는 사용자가 방문하는 웹 페이지의 콘텐츠를 엣지 서버에서 로드 및 실행한 뒤, 사용자 브라우저에는 렌더링된 콘텐츠(픽셀 스트림 또는 DOM 리플레이)만 전송하여, 실질적인 웹 실행을 로컬에서 차단합니다.주요 목적브라우저..

Topic 2025.06.27
728x90
반응형