ITPE * JackerLab

개요eBPF-Powered Flow Export는 Linux 커널에 내장된 eBPF(extended Berkeley Packet Filter)를 활용하여 네트워크 트래픽 플로우 정보를 고성능으로 수집, 가공, 내보내는 기술이다. 본 글에서는 eBPF를 기반으로 한 Flow Export 방식의 작동 원리, 구성, 이점, 도입 사례 등을 통해 클라우드 네이티브 환경의 네트워크 관측(Observability)을 강화할 수 있는 방안을 소개한다.1. 개념 및 정의 항목 설명 정의eBPF Flow Export는 커널 수준에서 네트워크 이벤트를 포착하고, 이를 사용자 공간으로 안전하게 전달하여 트래픽 플로우 데이터를 실시간 분석 및 수집하는 기술이다.목적고성능 트래픽 분석, 보안 탐지, 서비스 품질 모니터링 구현..

개요Tetragon은 Cilium 프로젝트에서 확장되어 개발된 eBPF 기반 런타임 보안 정책 엔진으로, 쿠버네티스 환경에서 실시간 보안 이벤트 관찰, 추적, 제어를 가능하게 하는 DevSecOps 솔루션입니다. 코드 주입, 권한 상승, 비정상 프로세스 행위 등의 위협을 커널 수준에서 탐지하고, 이벤트 흐름을 시각화하며, 즉각적인 정책 차단도 가능한 Security Observability + Runtime Enforcement 도구입니다.1. 개념 및 정의Tetragon은 정책 기반 커널 레벨 추적 엔진으로, 리눅스 시스템 호출 및 컨테이너 기반 환경에서의 행동을 eBPF를 통해 모니터링하고, 지정된 정책에 따라 알림 또는 차단을 수행합니다.주요 목적쿠버네티스 런타임 위협에 대한 실시간 대응eBPF 기..

개요Sigstore Cosign은 컨테이너 이미지에 디지털 서명을 부여하여 공급망(Supply Chain) 내에서 콘텐츠의 신뢰성과 무결성을 검증할 수 있도록 지원하는 오픈소스 CLI 도구입니다. Kubernetes, OCI(컨테이너 이미지 사양), GitOps 등 현대적인 소프트웨어 전달 체계에서 필수적인 SBOM 서명, 정책 기반 검증, 키리스 서명(keyless signing) 등을 지원하여 클라우드 네이티브 보안의 핵심 축으로 자리잡고 있습니다.1. 개념 및 정의Cosign은 CNCF 산하 Sigstore 프로젝트의 서명 도구로, 컨테이너 이미지, SBOM, 정책 파일 등 아티팩트에 대한 서명(Sign), 저장(Store), 검색(Verify) 기능을 제공합니다.주요 목적컨테이너 이미지의 위·변조..

개요Gatekeeper는 Kubernetes 클러스터에서 자원 생성 및 업데이트 요청에 대한 정책 강제(Policy Enforcement)를 가능하게 하는 컨트롤러로, Open Policy Agent(OPA)의 정책 판단 엔진을 Kubernetes Admission Controller에 통합한 확장 도구입니다. 클러스터 보안, 규정 준수, 구조화된 배포 표준화를 위해 DevSecOps 환경에서 널리 사용되고 있습니다.1. 개념 및 정의Gatekeeper는 OPA와 Rego 언어로 작성된 정책을 기반으로 Kubernetes 리소스 생성·수정 요청을 필터링하거나 거부하는 ValidatingAdmissionWebhook 기반 컨트롤러입니다.주요 목적클러스터 내 일관된 정책 적용 및 강제화구성 오류 및 보안 위..

개요Open Policy Agent(OPA)는 클라우드 네이티브 애플리케이션의 접근 제어, 인프라 정책, API 보안 등을 통합적으로 관리할 수 있도록 설계된 오픈소스 정책 엔진입니다. 분산 시스템 환경에서 정책 실행을 중앙화하지 않고 로컬화함으로써 성능, 확장성, 신뢰성을 모두 확보하는 방식으로, CNCF(Cloud Native Computing Foundation)의 공식 프로젝트로 채택되어 다양한 생태계에서 활용되고 있습니다.1. 개념 및 정의OPA는 Rego라는 선언형 정책 언어를 기반으로 정책을 정의하고 실행하는 경량 엔진으로, 다양한 시스템 컴포넌트(Kubernetes, Envoy, Terraform 등)에 손쉽게 통합되어 일관된 정책 판단을 수행할 수 있도록 설계되었습니다.주요 목적접근 제어..

개요eBPF(extended Berkeley Packet Filter)는 리눅스 커널에서 사용자 정의 코드를 안전하게 실행할 수 있도록 하는 기술로, 최근 보안, 네트워크, 관찰성 분야의 핵심 인프라 기술로 주목받고 있습니다. 특히 eBPF를 활용한 보안은 기존 방식보다 더 낮은 수준에서 고성능, 비침습적인 보안 탐지 및 정책 적용이 가능하다는 점에서 클라우드 네이티브 환경과 마이크로서비스 보호에 탁월한 솔루션을 제공합니다.1. eBPF란? 항목 설명 eBPF커널 공간에서 사용자 정의 프로그램을 실행하여 시스템 동작을 추적하거나 제어할 수 있게 해주는 기술기존 BPF의 확장 버전단순한 패킷 필터링 외에도 보안, 트레이싱, 로깅 등 다양한 기능 지원비침습적 커널 후크커널을 수정하지 않고도 안전하게 실행 ..

개요CNAPP(Cloud Native Application Protection Platform)는 클라우드 네이티브 애플리케이션의 전체 수명 주기(개발-배포-실행)에 걸쳐 보안을 통합적으로 제공하는 차세대 클라우드 보안 플랫폼입니다. 기존의 단일 보안 툴들이 분산된 방식으로 클라우드 자산을 보호했다면, CNAPP은 이를 통합하여 DevOps 및 보안 팀이 협력하여 애플리케이션 보안과 컴플라이언스를 강화할 수 있도록 설계되었습니다.1. 개념 및 정의 항목 설명 CNAPPCSPM, CWPP, CIEM, KSPM, 이미지 스캐닝 등 다양한 클라우드 보안 기능을 통합한 플랫폼Cloud Native컨테이너, Kubernetes, 서버리스, 마이크로서비스 등 클라우드 기반 환경에서 개발된 애플리케이션DevSecO..