Docker 보안 강화 — 컨테이너 취약점 방지 10가지 방법

1. 최소 권한 이미지 사용

# 나쁜 예
FROM ubuntu:latest

# 좋은 예
FROM node:22-alpine

2. non-root 사용자 실행

FROM node:22-alpine
RUN addgroup -S app && adduser -S app -G app
USER app
WORKDIR /home/app

주요 보안 원칙

• 비밀 정보는 빌드 인자가 아닌 시크릿으로 전달
• 이미지 서명과 스캔 자동화
• read-only 파일시스템 사용
• 네트워크 세그먼테이션 적용