최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
사용자의 Azure 자격 증명을 사용한 소프트웨어 에이전트에 대한 실제 측정 결과, 시스템이 해당 에이전트의 작업을 사용자 본인의 이름으로 기록한 것으로 나타났다. 두 개의 프로덕션 저장소에서 권한은 2개에서 107개까지 달라졌다. 이 사례는 접근 범위와 감사가 로그에 표시된 신원보다 연결 경로와 그룹 구성원 자격에 더 크게 좌우될 수 있음을 보여준다.
Huntress는 2026년 상반기 비밀번호 스프레이 공격이 155배 증가했으며, 그중 Azure CLI를 겨냥한 캠페인에서는 2주 동안 8,100만 건이 넘는 로그인 시도가 기록됐다고 밝혔다. 이 캠페인은 일부 MFA 정책이 적용되지 않던 오래된 인증 흐름을 악용해 78개 계정을 침해했다.