// 태그
#Security
16 posts
Git/libcurl에서 NTLM이 종료됩니다: Azure DevOps Server 팀은 실제 마이그레이션 계획이 필요합니다
2026년 9월 NTLM 제거는 사소한 호환성 문제가 아닙니다. 온프레미스 Azure DevOps Server 환경을 위한 아이덴티티 아키텍처 마감일입니다.
.NET 8 및 .NET 9 지원 종료: 이를 전달 마감일로 취급하세요
2026년 11월 10일은 단순한 지원 날짜가 아닙니다. 연기된 업그레이드 위험이 명시화되는 지점입니다.
진정한 에이전트 UX 승리는 최대 자율성이 아닌 안전한 자율성입니다
파일 접근, 승인, 메모리 설계는 프로덕션에서 신뢰할 수 있는 에이전트 동작을 위한 실용적인 삼대 요소입니다.
Cosmos DB의 불변 백업(Immutable Backup)은 너무 늦게 감사하게 되는 기능입니다
Azure Cosmos DB용 Azure Backup이 이제 공개 미리보기에서 불변 백업과 장기 보존을 추가합니다. 핵심은 단순한 복구가 아니라, 규제 또는 고위험 워크로드를 위한 복원력과 증거 보존을 개선하는 것입니다.
FIDES는 내가 더 많이 보고 싶은 결정론적 에이전트 보안 이야기다
Agent Framework의 새로운 FIDES 기능은 prompt injection 방어를 휴리스틱에서 벗어나, 레이블이 붙은 콘텐츠와 middleware 검사를 기반으로 한 실행 가능한 정책 쪽으로 옮긴다는 점에서 중요하다.
MAESTRO, 심층 방어, 그리고 SQL Server가 AI의 보안 경계가 된 이유
에이전트 AI는 전통적인 STRIDE 모델이 설계되지 않은 위협을 도입합니다. Microsoft SQL이 MAESTRO 프레임워크에 어떻게 매핑되어 거버넌스된 실행 경계를 제공하는지 살펴봅니다.
NL2SQL는 에이전트 시대의 SQL 인젝션이다
에이전트가 자연어로 데이터베이스를 쿼리하도록 허용하기 전에 이것을 읽으세요. NL2SQL은 스키마 완전성, 비결정성, SQL MCP Server가 실제로 무엇을 해결하는지 생각할 때까지는 단순해 보입니다.
에이전트를 만드는 건 쉬운 부분 — 안전하게 실행하는 게 어려운 부분
Microsoft Agent Framework와 Agent Governance Toolkit이 결합하여 런타임 정책을 적용하고, 도구 호출을 제어하며, Merkle 체인 감사 로그를 제공합니다 — 에이전트 프롬프트를 건드리지 않고.
.NET 10의 NuGet 패키지 pruning은 어디서나 체감되는 개선이다
.NET 10의 새로운 NuGet 패키지 pruning은 false-positive vulnerability reports를 줄이고, restore graph를 단순화하며, restore 성능을 향상한다. 이것은 조용히 일상을 더 좋게 만드는 종류의 platform change다.
Agent Governance Toolkit MCP Extensions이 .NET에서 보안 경로를 훨씬 쉽게 만들어줍니다
새로운 Agent Governance Toolkit MCP Extensions for .NET은 정책 적용, 시작 스캐닝, 응답 정화를 MCP 서버 빌더 흐름에 직접 배치합니다. 제가 보고 싶었던 바로 그 secure-by-default 스토리입니다.
당신의 AI 에이전트에는 신원 문제가 있습니다 (그리고 이것이 그것을 해결하는 템플릿입니다)
Curity와 Microsoft의 새로운 azd 템플릿은 세밀한 스코프의 단기 OAuth 토큰을 사용하는 AI 에이전트를 구축하는 방법을 보여줍니다 — 에이전트가 절대 보아서는 안 되는 데이터를 볼 수 없도록 하기 위해.
프라이빗 Endpoints, VNet, NSG — Aspire가 이제 네트워크를 관리합니다
Aspire의 새로운 Azure 엔터프라이즈 네트워킹 지원을 통해 VNet, 프라이빗 엔드포인트, NAT 게이트웨이, NSG, 네트워크 보안 경계를 AppHost에서 직접 모델링할 수 있습니다. 인프라 드리프트가 필요 없습니다.
Agent Governance Toolkit으로 .NET에서 MCP 도구 호출 거버넌스 적용
Agent Governance Toolkit은 MCP 도구 정의에서 위협을 스캔하고, YAML 기반 정책을 적용하며, 도구 출력을 정제하는 .NET 8+ 패키지입니다 — OWASP MCP Top 10을 커버합니다.
SQL Server 2025: 에이전트 준비 데이터베이스 — 하나의 엔진에서 보안, 백업, MCP
Polyglot Tax 시리즈의 마지막 편은 어려운 프로덕션 문제를 다룹니다: 관계형, JSON, 그래프, 벡터 데이터 전반에 걸친 통합 Row-Level Security, 그리고 MCP 통합.
지금 바로 패치하세요: .NET 10.0.7 OOB 보안 업데이트 (ASP.NET Core Data Protection)
.NET 10.0.7은 Microsoft.AspNetCore.DataProtection의 보안 취약점을 수정하는 비정기 릴리스 — 관리된 인증 암호화기가 잘못된 바이트에서 HMAC을 계산하여 권한 상승이 발생할 수 있었습니다.
.NET 2026년 4월 서비싱 — 오늘 바로 적용해야 할 보안 패치
2026년 4월 서비싱 릴리스는 .NET 10, .NET 9, .NET 8, .NET Framework에 걸쳐 6개의 CVE를 패치합니다 — 원격 코드 실행 취약점 2건을 포함합니다.