뉴스

컨테이너에 셸이 없으면 뚫려도 못 움직인다. distroless와 rootless, 멀티스테이지 빌드로 공격면을 줄이는 이미지 하드닝의 핵심을 정리했다.

Sysdig 2026 리포트는 공격자가 CVE 공개 후 수 시간 내 무기화하는 시대에 인간 주도 보안 운영의 한계를 경고한다. 머신 스피드 탐지·자동 대응 전환 흐름을 정리한다.

Google의 Wiz 인수 시도 실패. Wiz는 IPO 선택. Google Cloud 보안 전략에 차질.