IncidentAnalysis1 SW 엔지니어링 주간 인사이트 리포트 (2026년 5월 4주차 기준) 주간 핵심 요약2026년 5월 4주차 글로벌 소프트웨어 엔지니어링 생태계는 인프라 종속성, 개발자 워크스테이션을 겨냥한 공급망 공격, 그리고 내부자 통제 우회라는 세 가지 치명적인 아키텍처 및 보안 결함에 직면했다. 첫 번째 쟁점은 개발자 플랫폼 Railway가 Google Cloud Platform(GCP)의 일방적인 자동화 계정 정지 조치로 인해 자체 네트워크 제어 평면을 상실하며, AWS 및 베어메탈 등 타 클라우드의 데이터 평면까지 연쇄적으로 붕괴된 대규모 장애 사태이다. 두 번째 쟁점은 지능형 위협 그룹 TeamPCP가 Visual Studio Code의 'Nx Console' 확장 프로그램을 오염시킨 뒤 Git의 아키텍처 특성인 '고아 커밋(Orphan Commit)'을 악용해 탐지를 회피하고.. 2026. 5. 26. 이전 1 다음