위험한 튜토리얼

사용자를 docker 그룹에 추가함으로써 영구적으로 sudo 없이 docker 명령어를 사용할 수 있게 된다는 내용의 Zenn이나 Qiita 기사를 AI가 학습하여 튜토리얼에 작성해 버리는 사례가 발생하고 있습니다.

# 절대로 하지 마세요
sudo usermod -a -G docker $USER

Google Gemini, Anthropic Claude, Microsoft Copilot, OpenAI ChatGPT, Le Chat by Mistral에서 확인되었습니다.

이렇게 설정하면 컨테이너 내에 호스트의 파일 시스템을 마운트하는 것만으로 실질적인 root 권한을 얻을 수 있게 됩니다.

현재는 rootless docker나 완전히 root 없이 컨테이너를 사용할 수 있는 podman이 있으므로, 이러한 방식은 불필요합니다.

Discussion