コンテナイメージのセキュリティ

NECサイバーセキュリティ戦略本部セキュリティ技術センターの山﨑です。 今回は、NIST SP800-190 Application Container Security Guide[1]（日本語訳版：[2]）で言及されているセキュリティリスクのうち、コンテナイメージに関するリスクに着目して紹介します。なお、本ブログにおけるコンテナプラットフォームはDockerを使用するものとして説明します。 コンテナ技術は可搬性の高さや自動化、再利用のしやすさといった特長から近年のシステム構築におけるトレンドとなっています。一方で、コンテナ環境をターゲットとする攻撃事例も日々報告されています。例えば、インターネット上に公開されたDocker APIのエンドポイントを介してマルウェアを感染させる攻撃キャンペーン[3]や、Docker hub上にクリプトマイナーが設置され、2000万回ものダウンロードが行わ