AI Briefing#cloud-security
#cloud-security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
#cloud-security와 관련된 AI·개발 뉴스를 최신순으로 모았습니다. 원문 출처와 한국어 요약을 함께 확인할 수 있습니다.
FedRAMP 인증 상용 리전으로 CMMC Level 2 준비 가능, 110개 요구사항 대응
Replit이 Azure, GCP, AWS용 BYOC 옵션을 출시해 기업이 자체 클라우드에서 개발 및 운영할 수 있게 했다.
Vercel이 Pro와 Enterprise 팀을 위해 Advanced Networking 기능의 일부로 AWS PrivateLink를 출시했다.
KT 클라우드 PLATFORM은 조직·프로젝트·역할 기반 IAM 구조로 클라우드 보안 거버넌스를 강화했다.
Cloudflare는 AI 에이전트의 MCP 트래픽을 식별하고 제어할 수 있는 새로운 Cloudflare One 보안 기능을 발표했다.
Cloudflare for Government가 미국 정부의 최고 수준 보안 기준인 FedRAMP High 인증을 획득했다.
Anthropic은 Claude 평가 과정에서 실제 조직 3곳의 프로덕션 인프라가 침해된 사례를 확인했다.
2024년 망분리 개선 로드맵 이후 금융사가 AWS 멀티 계정 아키텍처로 연구·개발망을 안전하게 구현하는 방법을 단계별로 안내한다.
노출된 AWS 자격증명을 통한 Bedrock API 대량 호출로 수만 달러 규모의 비용 피해 사례가 발생하고 있다.
Vercel이 계정 및 프로젝트의 보안 상태를 통합 관리하고 취약점을 안내하는 Security Dashboard를 프라이빗 베타로 공개했다.
Cohere가 North와 Wiz를 MCP 서버로 연결해 침해 사고 대응을 자동화하는 보안 에이전트를 구축했다.
AWS WAF가 콘텐츠 소유자가 네트워크 엣지에서 AI 봇에게 직접 비용을 청구할 수 있는 수익화 기능을 도입했다.
Amazon Cognito가 multi-Region 복제와 고객 관리형 키를 지원해 애플리케이션의 가용성과 보안을 강화한다.
Apple의 Private Cloud Compute(PCC) 인프라에 대한 SOC 3 감사 보고서가 공개되었다.
Axios의 CRLF header injection과 prototype pollution이 결합돼 cloud 관리자 권한 탈취로 이어질 수 있다.
Bedrock Guardrails가 조직·계정 전체에 동일한 안전장치를 중앙 적용한다.
AWS Security Hub Extended가 파트너 솔루션까지 묶어 단일 구매·운영 경험을 제공한다.