형제 개발자가 만든 eBPF 기반 보안 에이전트에서 파일 경로 정책 매칭 비용이 병목임을 프로파일링으로 확인하고, inode 기반 캐시(메모이제이션)를 도입해 커널 CPU 비용을 약 90% 줄였습니다. 캐시 키는 마운트 네임스페이스 ID, 마운트 ID, inode 번호로 구성되며, 소스코드는 GitHub에 오픈소스로 공개되었습니다.
2026년 5월에 공개된 리눅스 커널 취약점(Copy Fail)이 루트리스(Rootless) 컨테이너 환경에서 어떻게 권한 상승 공격을 차단하는지 분석한 글입니다. 공격자의 셸코드(Shellcode)를 역분석하여 악의적인 ELF 파일이 시스템 권한을 탈취하는 과정과, 이를 eBPF와 UID 매핑을 통해 실시간으로 추적 및 방어하는 원리를 다룹니다. 보안 실무자들에게 컨테이너 아키텍처의 중요성과 취약점 대응 메커니즘을 보여주는 중요한 자료입니다.
AI 에이전트가 인프라 데이터에 직접 접근할 수 있도록 돕는 '모델 컨텍스트 프로토콜(MCP)'이 관측 가능성(Observability) 분야의 새로운 표준 인터페이스로 자리 잡고 있습니다. 기존 플랫폼을 래핑하는 방식을 넘어, eBPF 등을 활용해 MCP 자체가 관측 가능성 계층 역할을 하도록 구축하는 'MCP 네이티브' 접근 방식이 근본적인 원인을 파악하는 데 훨씬 효과적임을 보여줍니다.