CI/CD 파이프라인 구축 시 고려해야 할 보안 취약점과 이를 방지하기 위한 주요 보안 실천 방안에는 어떤 것들이 있는지 설명해주세요.

CI/CD 파이프라인 구축 시 보안 취약점을 고려할 때 가장 중요한 것은 파이프라인 전체에 걸쳐 보안을 내재화하는 것입니다.

먼저, 소스 코드 자체의 취약점을 방지하기 위해 SAST(정적 분석) 도구를 활용하여 코드를 분석하고, DAST(동적 분석) 도구를 통해 런타임 환경에서 취약점을 검사합니다. 또한, 사용하는 외부 라이브러리나 의존성에 알려진 취약점이 있는지 주기적으로 스캔해야 합니다.

두 번째로, API 키, 비밀번호와 같은 민감한 정보(Secret)를 코드나 설정 파일에 직접 저장하지 않고, Vault와 같은 Secret 관리 도구를 사용하여 안전하게 관리해야 합니다.

세 번째로, 빌드된 Artifact의 무결성을 보장해야 합니다. 빌드 과정에서 변조되지 않았는지 검증하고, 서명 등을 통해 신뢰성을 확보해야 합니다.

마지막으로, 파이프라인 접근 제어를 철저히 해야 합니다. RBAC(역할 기반 접근 제어)를 통해 필요한 사람에게만 필요한 권한을 부여하고, 개발, 테스트, 운영 환경을 분리하여 보안 사고 발생 시 영향을 최소화해야 합니다. 이미지 스캔 도구를 활용하여 컨테이너 이미지 내의 취약점을 점검하는 것도 중요합니다.