CKS 준비 과정
July 1, 2026 · View on GitHub
언어: English · 简体中文 · Español · Français · Deutsch · 日本語 · Русский · 한국어 · Português
보안 기초부터 클러스터 설정, 강화, 워크로드 보안, 공급망, 감사, 런타임 조사까지 총 45 개의 가이드형 Kubernetes 보안 실습으로 구성된 초보자 맞춤형 CKS 준비 과정입니다.
연습
| 인덱스 | 이름 | 난이도 | 연습 |
|---|---|---|---|
| 01 | Kubernetes 보안 경계 매핑 | 초급 | 실습 시작 |
| 02 | kubectl 을 이용한 보안 증거 수집 | 초급 | 실습 시작 |
| 03 | 네임스페이스 및 테넌트 격리 검토 | 초급 | 실습 시작 |
| 04 | RBAC 주체 및 권한 검사 | 초급 | 실습 시작 |
| 05 | ServiceAccount 토큰 동작 검사 | 초급 | 실습 시작 |
| 06 | Pod 보안 표준 적용하기 | 초급 | 실습 시작 |
| 07 | NetworkPolicy 를 사용한 네임스페이스 트래픽 제한 | 초급 | 실습 시작 |
| 08 | 기본 거부 (Default-Deny) 이그레스 환경에서 DNS 허용하기 | 초급 | 실습 시작 |
| 09 | TLS 를 사용한 Ingress 게시 | 초급 | 실습 시작 |
| 10 | 워크로드의 노드 메타데이터 접근 차단 | 초급 | 실습 시작 |
| 11 | Kubernetes 바이너리 검증 | 초급 | 실습 시작 |
| 12 | kube-bench 를 이용한 CIS 결과 검토 | 초급 | 실습 시작 |
| 13 | Admission 및 Pod 보안 준비 상태 확인 | 초급 | 실습 시작 |
| 14 | 역할(Role) 권한 최소화 | 초급 | 실습 시작 |
| 15 | 과도한 권한이 부여된 ClusterRoleBinding 축소하기 | 초급 | 실습 시작 |
| 16 | 기본 ServiceAccount 토큰 마운트 비활성화 | 초급 | 실습 시작 |
| 17 | 네임스페이스 오퍼레이터 역할 범위 지정 | 초급 | 실습 시작 |
| 18 | API 서버 프록시 권한 상승 차단 | 초급 | 실습 시작 |
| 19 | 유출된 ServiceAccount 토큰 격리 | 초급 | 실습 시작 |
| 20 | 민감한 리소스에 대한 액세스 감사 | 초급 | 실습 시작 |
| 21 | 호스트 공격 표면 안전하게 검사하기 | 초급 | 실습 시작 |
| 22 | 호스트 디버그 서비스 비활성화 | 초급 | 실습 시작 |
| 23 | kubelet 노출 검토 | 초급 | 실습 시작 |
| 24 | 워크로드에 대한 AppArmor 프로필 적용 검토 | 초급 | 실습 시작 |
| 25 | 로컬 seccomp 프로필 설치 | 초급 | 실습 시작 |
| 26 | 워크로드에서 HostPath 액세스 제거 | 초급 | 실습 시작 |
| 27 | Pod 보안 컨텍스트 강화 | 초급 | 실습 시작 |
| 28 | Linux Capabilities 제한하기 | 초급 | 실습 시작 |
| 29 | 컨테이너를 Non-Root 로 실행하기 | 초급 | 실습 시작 |
| 30 | 프로젝티드 파일 (Projected Files) 을 사용한 시크릿 보호 | 초급 | 실습 시작 |
| 31 | 애플리케이션 시크릿 (Secret) 교체 및 권한 제한 | 초급 | 실습 시작 |
| 32 | 위험한 사이드카 경계 격리하기 | 초급 | 실습 시작 |
| 33 | 불변 런타임 컨테이너 강제 적용 | 초급 | 실습 시작 |
| 34 | 의심스러운 워크로드 격리 | 초급 | 실습 시작 |
| 35 | 최소한의 승인된 이미지 빌드 | 초급 | 실습 시작 |
| 36 | kube-linter 를 사용한 워크로드 매니페스트 스캔 | 초급 | 실습 시작 |
| 37 | kube-linter 를 사용하여 Helm 출력 스캔하기 | 초급 | 실습 시작 |
| 38 | SBOM 및 체크섬 증거 검증 | 초급 | 실습 시작 |
| 39 | 신뢰할 수 있는 이미지 레지스트리 강제 적용 | 초급 | 실습 시작 |
| 40 | 이미지에서 빌드 시크릿 제거하기 | 초급 | 실습 시작 |
| 41 | Secret 접근에 대한 감사 이벤트 검토 | 초급 | 실습 시작 |
| 42 | 비인가 API 활동 조사 | 초급 | 실습 시작 |
| 43 | 의심스러운 런타임 프로세스 탐지 | 초급 | 실습 시작 |
| 44 | 런타임 파일 드리프트 탐지 | 초급 | 실습 시작 |
| 45 | 감사 증적을 통한 정책 복구 | 초급 | 실습 시작 |
About LabEx
LabEx is a hands-on learning platform for beginners.
Explore Linux, DevOps, Cybersecurity, and more — all directly in your browser.
Learn step by step through interactive labs, guided exercises, and real-world projects. 🌱
No setup, no stress — just practice and grow your skills by doing.
📖 Need help? Visit our Help Center or email info@labex.io