다양한 얼굴을 가진 기계: SPIFFE/SPIRE에서의 악용 후 신원 오용
The Machine With Many Faces: Post-Exploitation Identity Misuse in SPIFFE/SPIRE
본 연구는 침해된 쿠버네티스 노드에서 루트 권한을 확보한 공격자가 SPIFFE/SPIRE로 알려진 기계 신원 확인을 위한 개방형 표준 및 참조 구현을 악용하여, 동일한 위치에 있는 워크로드를 사칭하고 정보를 탈취할 수 있는 침해 후 공격 기법을 제시한다.