Kubernetes와 Istio 환경에서 보안 진단을 수행한 경험이 있다면, 어떤 방법론을 사용했는지와 실제로 발견한 취약점에 대해 이야기해 주세요.

보안 스터디에서 컨테이너 환경 취약 설정 사례를 읽고 분석하는 세션이 있었습니다. 루트 컨테이너, 과도한 권한 마운트, 기본 서비스어카운트 사용 같은 항목이 실제 침해에서 자주 보이는 패턴이라는 걸 정리했습니다. 로컬에서 미니큐브를 써서 간단하게 파드를 만들고 네트워크 정책 없이 파드 간 통신이 되는 걸 확인해봤는데, 처음엔 정책 적용 후에도 통신이 계속 됐습니다. 네임스페이스가 달라서 정책이 안 먹은 게 원인이었고, 이 경험으로 쿠버네티스 네트워크 정책이 네임스페이스 범위로 동작한다는 걸 제대로 이해했습니다. 실무 진단과는 거리가 있지만, 어떤 항목이 왜 취약한지는 직접 확인하면서 익혔습니다.