📊 2026-11-10 통합 보고서
오늘은 신제품이 아니라 날짜가 박힌 운영 리스크가 먼저다. 패치도 우회책도 없는 N-able N-central, 이미 악용 중인 OpenSSH(KEV 기한 11/12), 오늘이 마지막 업데이트인 Windows 11 23H2 Enterprise·Education이 겹쳤다. KEV 기한은 알림 페이지가 아니라 카탈로그 JSON에만 적혀 있다.
—— 오늘 먼저 ——
① 🔴 N-able N-central 33건 제로데이, PoC 공개
벤더가 자사 클라우드를 내리고 온프레 고객에게 서버 종료를 권고했다. 패치는 아직 없다.
보유 여부부터 확인하고, MSP 경유 RMM도 MSP에 직접 묻는다.
② 🔴 OpenSSH CVE-2026-123158(SSHole), KEV 기한 11/12(모레)
musl + PAM 비활성 환경에서 악용 중이다. 10.6p2로 올리고 sshd를 재시작한다.
못 올리면 PasswordAuthentication no. Alpine 컨테이너 이미지까지 훑는다.
③ 🔴 Windows 11 23H2 Enterprise·Education, 오늘 보안 업데이트 종료
11월 업데이트가 마지막이다. 25H2(지원 2028-10-11)로 올릴 일정을 오늘 확정한다.
Home/Pro는 대상이 아니다.
④ 🔴 SonicWall CVE-2026-19868, KEV 기한 11/20
SAML 구성 SSL-VPN에서 MFA가 우회된다. 7.3.4-7013 / 8.2.3-8015로 올린다. 우회책은 없다.
정상 로그인으로 보였을 수 있으니 과거 인증 로그도 본다.
⑤ 🟠 11/09 KEV 4건 기한 11/12: GPUStack · SignalWire FreeSwitch · IBM Aspera Faspex
등재 3일 뒤가 기한이라 주간 패치 사이클로는 못 맞춘다. 외부 노출형 Faspex부터 본다.
⑥ 🟠 WordPress CVE-2026-119977, 기한 이미 경과(11/06)
7.1.4로 올리고 방치된 사이트와 업데이트 구간 접근 로그까지 점검한다.
⑦ 국내 법인: 개인정보위 CPO 지정·이사회 보고 요건, PIPC 의견수렴 오늘 마감
사고가 없어도 적용되는 상시 의무다. 시행일은 법령 원문으로 대조한다.
⑧ 11월 Patch Tuesday, 오늘 오후 공개
지금 도는 집계 수치는 잠정치다. MSRC 게시 후 Critical·KEV 항목만 먼저 배포한다.
—— AI ——
────────
▣ Anthropic, Claude Fable 5.2·Mythos 5.2 공개, 상위 모델 가격이 내려갔다
핵심: 같은 기반 모델에 세이프가드만 달리했다. Fable 5.2는 전체 공개이고 입력 100만 토큰당 $8, 출력 $40이다. Mythos 5.2는 Cyber·Life Sciences 검증 통과 조직만 쓴다. 벤치마크는 전부 자사 측정이다.
왜 중요한가: "최고 성능=최고 가격" 전제가 깨졌다. 라우팅 규칙과 배치·에이전트 비용을 새 가격으로 재계산하고, 성능은 자기 과제로 재측정한다.
https://t.co/88mnuCmvPu
────────
▣ Google, 8세대 TPU 2종 추가 — TPU 8tx(기밀 추론)·8i Max
핵심: 8tx는 사용 중 메모리의 데이터와 가중치를 하드웨어로 보호하고, 8i Max는 8i 2개를 한 패키지에 묶어 연산·HBM 대역폭을 각 2배로 올렸다. 지연 "최대 2배" 개선은 Google 수치이며 GA·가격·리전은 미공개다.
왜 중요한가: 경쟁 축이 FLOPS에서 기밀 컴퓨팅과 랙 밀도로 넓어진다. 데이터 반출 제약으로 보류한 워크로드는 검토 대상이지만 조달은 GA 이후다.
https://t.co/FbGcGE5UwL
────────
▣ Anthropic IPO, 로드쇼 주인데 공모가 범위가 없다
핵심: Nasdaq 티커 ANT, S-1/A는 11/02 제출됐다. 공모가 범위·주식 수·상장일은 11/09까지 미제출이다. 9개월 순손실 1,040억 달러 중 943억 달러는 금융상품 공정가치 변동이다. 상장 "11월 16일 주"와 기업가치 1.2~1.75조 달러는 보도일 뿐 확정이 아니다.
왜 중요한가: AI 섹터 자금 조달의 바로미터다. Anthropic 의존도가 높으면 가격 정책 변경 시나리오를 계약 갱신에 반영한다.
https://t.co/lxZ0nR0OvN
────────
▣ 코딩 에이전트의 실제 역량 — Alibaba 실사용 벤치마크 26.4%
핵심: 실제 업무 기반 평가에서 최고 모델이 과제의 26.4%만 완벽 수행했다. 같은 모델군이 구형 벤치마크에서는 99% 이상이다.
왜 중요한가: 벤치마크 포화는 역량 향상이 아니다. 도입 ROI는 자사 과제 완주율로 직접 재고, "네 건 중 세 건은 사람이 손본다"를 기본 가정으로 둔다.
https://t.co/5yzvzX4VgB
────────
▣ 그 외 AI — Meta Muse Ember · DeepSeek DAU 154만 · Tencent Hy4 · Adobe×Disney · AgentCore Web Search
핵심: Meta Muse Ember는 1M 컨텍스트에 입력 $0.10/M이다. DeepSeek 에이전트 플랫폼 DAU는 154만(Bloomberg)이다. Tencent Hy4는 공격용 자료를 학습에서 빼고 방어 보안에 집중했다. Adobe×Disney는 IP 맞춤 기업용 생성형 AI다. Bedrock AgentCore는 Web Search API가 GA다.
왜 중요한가: 에이전트 비용 경쟁이 상·하단에서 동시에 벌어지고, 역량 제한과 데이터 통제가 제품 사양이 되고 있다.
https://t.co/AzpGrBjP0V
—— 클라우드·데이터센터·인프라 ——
────────
▣ Anthropic, 1.7GW 가스 발전설비를 34억 달러에 확보
핵심: Caterpillar 천연가스 발전기이고 원 주문자는 OnePWR이다. FT가 처음 보도했고 공식 확인은 없다. 주문 승계인지 제조사 직거래인지는 출처가 갈린다.
왜 중요한가: 병목이 GPU에서 전력·발전설비 리드타임으로 옮겨갔다. 상위 사업자가 선점하면 중견 수요자 대기열이 길어지니 용량 조달 전제를 재검토한다.
https://t.co/HqokbbA8nw
────────
▣ 규제·지역 저항이 AI capex의 실제 제약으로
핵심: 하이퍼스케일 프로젝트 절반 이상이 중간선거 이후 규제 마찰에 직면한다는 분석이다. 플로리다 PSC가 Duke의 DC 계획을 기각했고, 텍사스 당선인이 모라토리엄 유지를 공약했다. 암스테르담에서는 시위대 100명 이상이 Microsoft 공사장에 침입했다.
왜 중요한가: 일정 리스크가 자본·칩이 아니라 요금 배분·인허가·지역 정치로 이동했다. 계약에 인허가 지연 조항을 넣고 특정 주 단일 의존을 피한다.
https://t.co/CwHQpSIr8f
────────
▣ 전력 조달이 하이퍼스케일의 1급 의제로
핵심: Google 와이오밍 170억 달러 캠퍼스(연료전지+가스+CCS), Google의 TeraWulf 켄터키 신용 보강, NTT Data–Bloom 900MW, DTE 투자 440억 달러, DOE의 Alliant 51억 달러 대출이다. 일자는 11/05~11/08 묶음이다.
왜 중요한가: 자금 구조가 직접 투자에서 보증·우회 금융으로 번지고, 리스크가 장부 밖으로 분산된다.
https://t.co/KeNGRAHZIa
────────
▣ Akamai Q3 — 엣지·보안 사업자가 AI 분산 컴퓨트 공급자로
핵심: 매출 11억 달러, 클라우드 인프라 +34%다. YTD 다년 약정 140억 달러 중 Anthropic이 116억 달러/7년이다. Q4 CAPEX 가이던스를 24.5~26.5억 달러로 올렸다. 수치는 콜 트랜스크립트 요약 기반이다.
왜 중요한가: 모델사 CAPEX가 인프라 벤더 수주로 이어지는 고리가 실적에 보였다. CPU 기반 AI 수요가 실재한다.
https://t.co/mn5tgHlxRH
────────
▣ TSMC 3D DRAM 진출설 — 보도와 공식 부인이 충돌
핵심: The Information은 Nvidia 요청으로 TSMC가 3D DRAM 생산을 검토한다고 보도했다. TSMC는 11/09 로직 칩 위탁 생산 집중 방침을 재확인했다.
왜 중요한가: 판단 보류다. 구도 자체는 삼성·SK하이닉스에 변수이나 메모리 조달 계획에 반영할 단계는 아니다.
https://t.co/g50dTZXu4L
────────
▣ 그 외 인프라 — IDC · AWS Nitro Sandboxes · EKS DRA · 신규 DC 개발
핵심: IDC는 2Q 지출 1,210억 달러, 연간 5,210억 달러로 상향했다. AWS Nitro Sandboxes는 EKS·ECS·EC2에서 하드웨어 격리 VM을 지원하고, EKS Auto Mode·Karpenter는 DRA로 GPU·EFA를 공유한다. SpaceXAI 6GW와 Lambda 331억 달러는 확인이 필요한 주장이고, Iren 텍사스는 인도가 지연됐다.
왜 중요한가: 지출은 가격과 CPU 수요까지 번졌고, 격리·GPU 공유는 규제 워크로드 운영에 직접 닿는다.
https://t.co/QWGOTFnUdF
—— 보안·규제 ——
────────
▣ CISA KEV — 알림 본문에는 기한이 없지만 카탈로그에는 있다
핵심: 11/06·11/09 알림은 BOD 26-04만 인용하고 기한을 적지 않는다. 그러나 카탈로그 JSON(2026.11.09)에는 dueDate가 있다. OpenSSH·GPUStack·SignalWire·Aspera는 11/12, Apple 11/18, SonicWall 11/20, WordPress 11/06이다.
왜 중요한가: 알림 페이지만 보면 기한을 놓친다. 취약점 파이프라인이 known_exploited_vulnerabilities.json을 파싱하게 하고, 기한 안의 순서는 노출면과 장악 가능성으로 정한다.
https://t.co/1I75LtAH91
────────
▣ 국내 — 개인정보위, 징벌적 과징금 체계와 CEO·CPO 책임경영
핵심: 중대·반복 위반에 매출 최대 10%의 징벌적 과징금을 부과하고, 예방 투자가 인정되면 필수 감경한다. CPO 이사회 보고 의무와 ISMS-P 의무 확대(2027-07-01 예정), 유출 통지 범위 확대도 거론됐다. 시행일은 보도에만 있고 법령 원문 대조가 필요하다.
왜 중요한가: 사고가 없어도 적용되는 상시 의무다. 예방 투자 증빙을 지금부터 남기고 통지 트리거를 재작성한다.
https://t.co/sS2YYBONt2
────────
▣ 국내 — 개인정보위 스마트 글래스 심층보고서, 연내 가이드라인
핵심: 위협 4가지를 짚었다. 촬영 인지 어려움, LED 무력화, 복잡한 AI·클라우드 처리 구조, 제3자 피해다. 제조사에 인지 가능 설계를, 서비스사에 고지와 AI 학습 사전 동의를 요구한다. 가이드라인은 연내 배포 추진이다.
왜 중요한가: 웨어러블 기기에 Privacy by Design을 사실상 설계 요건으로 요구하는 첫 단계다. 배포 전에 외부 AI 모델 경유 구간의 고지·동의 설계를 맞춘다.
https://t.co/dVVX3tbm64
────────
▣ EU AI Act, 오늘부터 북아일랜드 적용
핵심: 윈저 프레임워크에 따라 11/10부터 적용되지만 물리적 제품과 긴밀히 통합된 AI 시스템만 해당한다. 독립 소프트웨어는 제외다. https://t.co/pzKZvi7Fka 원문은 미확인이다.
왜 중요한가: AI 내장 하드웨어를 영국에 팔면 북아일랜드 물량은 별도 규제 트랙으로 분리해야 한다.
https://t.co/mEq48f3hx0
────────
▣ 미국 — 연방 집행 주체 등장과 주·연방 충돌
핵심: DOJ가 Super Intelligence Task Force를 설치했고 일부 주 AI 법 소송 역할도 맡는다. Trump는 가드레일에 열린 입장을 보였지만 정책 수렴은 미지수다. 뉴욕주는 미성년자 대상 불안전 AI 컴패니언 기능 금지법(시행 2027-01-01, 위반 건당 최대 $25,000)을 서명했다. CISA 2015 보호는 12/11 만료 예정이다.
왜 중요한가: 연방-주 충돌이 본격화한다. 소비자향 챗봇은 컴플라이언스를 점검하고, 위협 정보 공유 조직은 만료 시나리오를 법무와 본다.
https://t.co/UaghoOTddG
────────
▣ 중국·아시아 — AI 에이전트를 "신원을 가진 주체"로 통제
핵심: 중국 MIIT 통지 제42호는 에이전트 내장 단말에 접속 승인 요건 3종을 부과한다. 싱가포르 IMDA는 DNS 기반 식별을 탐색하고, Cloudflare는 Trusted Agent Delegation을 제안했다. 통지 원문과 발효일은 미확인이다.
왜 중요한가: 국가 발급 신원 대 인프라 기반 신원으로 갈린다. 단일 표준 수렴을 기다리지 말고 셋 이상으로 갈리는 전제로 설계한다.
https://t.co/msFY1INCJn
────────
▣ 한국 — AI 입법 프레임워크 방향 확정
핵심: 국가AI전략위원회가 신규 단독법보다 AI 기본법과 분야별 법률 개정을 우선하는 프레임워크를 승인했다(11/06). 고위험 지능형 로봇 안전 인증 의안이 발의됐고, PIPC "AI 프라이버시 팀" 의견수렴은 오늘 마감이다.
왜 중요한가: 단독 AI법을 기다리던 컴플라이언스 계획을 분야별 법 개정 추적으로 바꿔야 한다. 낼 의견이 있으면 오늘 처리한다.
https://t.co/mEq48f3hx0
────────
▣ 그 외 보안·규제 — CJEU 법무관 의견 · xAI 워터마킹 · MS FORGE Lab · ARTEX · CNBC 에이전트 리스크 · OpenAI×Hacktron · AWS STS
핵심: CJEU 법무관은 챗봇의 기사 재사용이 발행인 권리를 침해할 수 있다고 봤다(비구속). xAI는 Grok API 텍스트 워터마킹을 기본 적용했다. Microsoft는 safe Rust에서도 메모리 안전성 문제를 찾았고, ARTEX 프레임워크가 금융권 표적 공격에 쓰였다. AWS STS는 크로스 파티션 페더레이션을 지원한다.
왜 중요한가: "Rust니까 안전"과 에이전트 권한 설계에 단서가 붙고, 뉴스 RAG 제품은 판결을 추적해야 한다.
https://t.co/bvcurgI4Bb
—— 취약점·해킹 ——
────────
▣ 🔴 N-able N-central — 33건 제로데이 PoC 공개, 벤더가 플랫폼을 내렸다
핵심: 11/08 GitHub에 33건 연구와 PoC가 공개됐고 11/09 N-able이 호스티드 환경을 내리며 온프레 서버 종료를 권고했다. 인증 우회·RCE·XXE 등이 포함되고 체인 이름은 Able2Shell이다. 벤더는 악용 미관측이라 하고 핫픽스를 예고했다. "33건"은 연구자 주장이다.
왜 중요한가: RMM은 침해 시 관리 대상 전체로 번진다. 패치가 없어 완화책이 사실상 "끄기"다. 불가하면 인터넷 노출을 차단하고 관리망으로 격리하며, 인증 로그·신규 관리자 계정·예약 작업을 보존한다.
https://t.co/vl4H3cc98F
────────
▣ 🔴 CVE-2026-123158 "SSHole" — OpenSSH 인증 우회, KEV 등재·실제 악용
핵심: OpenSSH 10.6p2(11/05)가 musl libc + PAM 비활성 리눅스의 패스워드 인증 우회를 회피한다. 11/09 KEV에 올랐고 기한은 11/12다. GreyNoise는 6개 IP에서 16건의 성공 체인과 루트 획득, 임플란트 설치를 관측했다. 공개 익스플로잇이 있고 Alpine 계열이 해당한다.
왜 중요한가: 컨테이너 베이스 이미지에 퍼져 호스트만 보면 놓친다. 10.6p2로 올려 재시작하고, 못 올리면 PasswordAuthentication no를 둔다. authorized_keys 변경과 비정상 루트 로그인도 점검한다.
https://t.co/LKaF7WORmv
────────
▣ 🔴 CVE-2026-19868 — SonicWall SonicOS SSL-VPN SAML/MFA 우회
핵심: SAML 구성 SSL-VPN에서 대체 인증 수단의 유효 자격증명으로 MFA 검사까지 우회된다(CVSS 7.1). 영향은 Gen7 7.3.3-7015 이하, Gen8 8.2.2-8015 이하이고 수정은 7.3.4-7013 / 8.2.3-8015 이상이다. 우회책은 없고 KEV 기한은 11/20이다.
왜 중요한가: MFA를 믿던 경계 장비라 탐지 룰이 정상 로그인으로 분류했을 수 있다. 버전을 올리고 과거 인증 로그와 VPN 계정 비밀번호를 점검한다.
https://t.co/sLASJnjiC5
────────
▣ 🟠 11/09 KEV 등재 3건 — GPUStack · SignalWire FreeSwitch · IBM Aspera Faspex
핵심: CVE-2026-102895(GPUStack, 인증 결함), CVE-2026-116779(FreeSwitch, 코드 인젝션), CVE-2026-123218(Aspera Faspex, 인가 결함)이다. 모두 악용 확인이고 기한은 11/12다.
왜 중요한가: 내부망 진입 경로로 쓰기 쉬운 제품들이다. 보유 여부를 오늘 확인하고, 인터넷 노출형인 Faspex부터 패치한다.
https://t.co/1I75LtAH91
────────
▣ 🟠 CVE-2026-119977 — WordPress Core TOCTOU 레이스(KEV)
핵심: 풀패키지 업데이트 언팩 중 예측 가능한 staging 경로로 미인증 RCE가 가능하다. 영향은 4.7.0~7.1.3이고 수정은 7.1.4다. KEV 기한 11/06은 이미 지났다.
왜 중요한가: 업데이트 창 자체가 공격면이다. 7.1.4로 고정하고 방치된 사이트를 찾으며, 신규 PHP 파일·관리자 계정·cron 변경을 점검한다.
https://t.co/UXAxGJGSjh
────────
▣ CVE-2024-27834 — Apple 다수 제품 PAC 우회(KEV)
핵심: 임의 읽기·쓰기 권한이 있는 공격자가 Pointer Authentication을 우회할 수 있다. 11/04 뒤늦게 KEV에 올랐고 기한은 11/18이다. 패치 상태는 제품별 대조가 필요하다.
왜 중요한가: 단독 침투 결함은 아니지만 다른 메모리 결함의 악용 가능성을 올린다. MDM에서 구형 OS 잔존 기기를 먼저 본다.
https://t.co/nlP0YxrcP7
────────
▣ Vanderbilt University — 캠퍼스 네트워크 전면 차단
핵심: 11/09 대학이 활성 사이버보안 사고로 기기 종료와 Wi-Fi 이탈을 공지했다. BYOD 랜섬웨어 그룹이 SSN 100만 건 이상과 도메인 컨트롤러 장악을 주장했지만 샘플은 미공개이고 대학도 확인하지 않았다. 같은 그룹의 MSU 주장은 대학이 반박한 전례가 있다.
왜 중요한가: 대응 강도와 공격자 주장을 구분해서 읽는다. 전체 종료 플레이북과 AD 티어링·DC 격리 상태를 점검한다.
https://t.co/seYfJhF8iY
────────
▣ 아이리스 오야마 — 770만 명 유출
핵심: Iris Plaza 무단 접근으로 회원 약 580만·비회원 약 190만 명의 성명·주소·연락처 등이 유출됐다. 카드 정보는 제외라 한다. 몸값 요구와 다크웹 유출은 없고 암호화 방식은 미공개다.
왜 중요한가: 재사용 비밀번호를 통한 크리덴셜 스터핑이 후속 리스크다. "암호화된 비밀번호"는 해싱 방식에 따라 보호 수준이 크게 다르다.
https://t.co/PqSZ7AiXaK
—— 개발자·엔터프라이즈 ——
────────
▣ 🔴 Windows 11 23H2 Enterprise·Education — 오늘이 마지막 보안 업데이트
핵심: 2026-11-10에 업데이트가 종료되고 11월 보안 업데이트가 마지막이다. 권고 대상은 25H2이고 지원 종료는 2028-10-11이다.
왜 중요한가: 추측 요소가 없는 고정 날짜다. 23H2 잔존 단말을 집계해 25H2 일정을 확정하고, 불가한 단말은 격리·앱 제어·EDR 강화와 예외 승인 기록을 남긴다.
https://t.co/IvV8EoV3A6
────────
▣ 11월 Patch Tuesday — 오늘 공개, 도는 수치는 잠정치
핵심: 미국 시간 오후 공개다. 집계 사이트는 "0건"과 "1건(Azure Entra Device Registration, CVSS 10.0)"으로 엇갈리고 둘 다 MSRC 게시 전이다. 10월은 1,413건으로 기록적이었다.
왜 중요한가: 발표 전 수치를 보고서에 인용하지 않는다. Critical·KEV·공개 익스플로잇 항목만 1차 링에 배포하고, 23H2 단말이 이 업데이트를 받게 한다.
https://t.co/pflmA7jz3N
────────
▣ Red Hat OpenShift 5 GA — 플랫폼이 AI 에이전트를 실행 주체로 전제
핵심: CRI-O 1.36·쿠버네티스 1.36 기반이다. MCP 서버·게이트웨이는 기본 읽기 전용이고 프롬프트 인젝션을 검사하며, DRA로 GPU를 슬라이스한다. Kaiden 0.4는 코딩 에이전트를 로컬 샌드박싱한다. 내장 OAuth 서버는 외부 OIDC로 대체된다.
왜 중요한가: 에이전트 권한 설계가 플랫폼 기본값으로 내려왔다. 인증 경로 변경이 업그레이드 블로커일 수 있으니 가장 먼저 확인한다.
https://t.co/bBqvLWue9J
────────
▣ Cisco, Claude Mythos 기반 적응형 레드팀 + Splunk 에이전트 관측성
핵심: AI Defense에 Mythos를 결합했다. 등록 대상 한정, 운영자 귀속 로그, 시간 제한, 이중 감독으로 오용을 막는다. Splunk는 Tokenomics(12월 프리뷰)와 Eval-G1 평가 모델(최대 98% 저렴)을 냈다. 레드팀은 아직 GA가 아니다.
왜 중요한가: 공격 능력이 심사·귀속 기반 접근 제어로 상품화되는 구조다. 토큰 지출을 관측 지표로 올리는 작업을 시작한다.
https://t.co/xxGg9ugZPg
────────
▣ Cloudflare, Workers에서 코딩 에이전트 실행 레퍼런스
핵심: Codex·Exo·Nanocode를 Durable Objects에서 돌리는 구현을 공개했다. 대화 이력과 진행 단계가 재시작을 넘어 유지된다.
왜 중요한가: 에이전트를 상태를 가진 지속 객체로 돌리는 패턴이다. 재시작 복원력을 자체 구현 중이면 유지 비용을 비교한다.
https://t.co/tcIZMDh2aa
────────
▣ 에이전트 SDLC 표준화 경쟁 — OpenAI×Pierre vs Tessl
핵심: OpenAI는 Pierre를 인수해 https://t.co/RaD6Nao8Uf·Trees·Diffs를 Codex에 통합한다. Tessl은 Software Factory를 내놓고 "PR 80% 무수정, PR당 $75→$13"을 주장한다(자사 수치).
왜 중요한가: 싸움이 모델 품질에서 티켓·리뷰·패치 루프와 Git 워크플로 소유권으로 옮겨갔다. 벤더 수치를 Alibaba 26.4%와 나란히 놓고 락인 비용을 평가한다.
https://t.co/bQ8jsm8ndB
────────
▣ 그 외 개발자·엔터프라이즈 — TPU 개발 도구 · ChatGPT Work · CNCF 기증 · AWS 공지
핵심: TorchTPU 오픈소스화와 GKE dynamic slicing GA(Google 수치)가 나왔다. ChatGPT Work는 Codex 포함 통합 데스크톱 앱으로 GA다. Google의 Agent Substrate CNCF 기증은 링크가 없어 확인이 필요하다. AWS는 Glue 커넥터 100개, Workday 통합, CloudWatch 로그 유지 정책, Athena 시스템 테이블, Quick 리브랜딩을 냈다.
왜 중요한가: TPU 툴체인 종속성과 에이전트 클라이언트 배포·DLP 정책이 점검 대상이다. Quick 리브랜딩은 기술 변화가 없다.
https://t.co/jQYAynKNer
────────
날짜가 박힌 것부터 끊는다. 패치 없는 RMM, 이미 악용 중인 SSH, 오늘 끝나는 23H2, 그리고 카탈로그에만 적힌 기한이다.
#IT브리핑 #NCentral #OpenSSH #SSHole #SonicWall #KEV #Windows11 #PatchTuesday #ClaudeFable #TPU8tx #데이터센터 #개인정보위