이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
쿠버네티스와 이스티오 환경에서 보안 진단을 직접 수행한 경험은 없습니다. 컨테이너 수업에서 쿠버네티스 기본 구조를 배우면서 파드 간 통신이 기본으로 허용되는 점이 보안 관점에서 주의가 필요하다는 걸 처음 알았습니다. 네트워크 정책으로 통신을 제한하는 실습을 팀원과 함께 해봤는데, 정책 규칙을 잘못 쓰면 의도한 파드도 차단된다는 걸 직접 경험했습니다. 이스티오는 개념만 공부한 수준인데, 서비스 간 통신을 상호 인증하는 기능이 컨테이너 환경에서 측면 이동을 막는 데 어떻게 쓰이는지 이해했습니다. 실무 진단 경험을 쌓으려면 실제 환경이 필요한 만큼, 입사 후 빠르게 배워가겠습니다.
보안 스터디에서 컨테이너 환경 취약 설정 사례를 읽고 분석하는 세션이 있었습니다. 루트 컨테이너, 과도한 권한 마운트, 기본 서비스어카운트 사용 같은 항목이 실제 침해에서 자주 보이는 패턴이라는 걸 정리했습니다. 로컬에서 미니큐브를 써서 간단하게 파드를 만들고 네트워크 정책 없이 파드 간 통신이 되는 걸 확인해봤는데, 처음엔 정책 적용 후에도 통신이 계속 됐습니다. 네임스페이스가 달라서 정책이 안 먹은 게 원인이었고, 이 경험으로 쿠버네티스 네트워크 정책이 네임스페이스 범위로 동작한다는 걸 제대로 이해했습니다. 실무 진단과는 거리가 있지만, 어떤 항목이 왜 취약한지는 직접 확인하면서 익혔습니다.
쿠버네티스를 독학하면서 보안 관련 설정이 기본으로 어떻게 돼 있는지 확인해봤습니다. 기본 서비스어카운트가 과도한 권한을 가지고 있다는 걸 알게 됐고, 실습에서 최소 권한 서비스어카운트를 따로 만들어서 파드에 붙이는 걸 해봤습니다. 처음엔 권한을 너무 줄였다가 파드가 필요한 리소스에 접근을 못 해서 실패했고, 어떤 권한이 실제로 필요한지 로그에서 찾아보면서 조정했습니다. 이스티오는 로컬에서 설치해보려 했는데 환경 제약으로 완전히 구동하진 못했고, 개념만 정리한 수준입니다. 실제 진단 경험은 없지만, 어떤 설정이 왜 문제인지를 이해하는 기반은 쌓고 있습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 토스 정보보안 담당 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.