대상 기간: 오늘 · 수집 항목: 2건 · 출처: Azure 공식 업데이트 RSS
오늘 Azure 업데이트는 “기본값(default)을 더 안전하게 바꾸는” 흐름이 눈에 띕니다. 새 Gen2 VM에는 Trusted Launch가 기본 적용되고, Azure SQL 계열에는 최근 7일 백업 불변성(immutability) 이 기본으로 들어갑니다. 실무적으로는 “내가 따로 켜지 않아도 안전한 출발선이 높아진다”는 의미라서, 보안/복구 설계를 공부하는 분들에겐 꽤 중요한 날이에요.
· Trusted Launch — Azure VM의 보안 부팅(Secure Boot)과 vTPM을 묶어 제공하는 신뢰 기반 부팅 모델
· Secure Boot — 부팅 체인에서 서명된 신뢰 가능한 구성요소만 실행하도록 제한하는 보호 메커니즘
· vTPM — 가상 머신 환경에서 TPM 기능을 제공해 키/측정값 기반 보안을 가능하게 하는 요소
· Backup Immutability — 일정 기간 동안 백업을 변경·삭제하지 못하게 해 랜섬웨어/오조작에 대비하는 개념
· Secure-by-default — 사용자가 별도 설정을 하지 않아도 기본 배포 상태에서 보안 수준을 높이는 제품 설계 방향
2 items
무엇인가: Trusted Launch는 Azure VM 부팅 경로를 더 신뢰할 수 있게 만드는 보안 기능 묶음입니다. 이번 발표의 새로움은, 지원되는 새 Gen2 VM/VMSS 배포에서 Secure Boot와 vTPM이 자동으로 켜지는 기본 동작이 GA가 됐다는 점입니다.
왜 흥미로운가: 인프라 엔지니어 입장에선 “보안을 추가로 얹는 작업”보다 “처음부터 안전하게 배포되는 표준”이 훨씬 중요합니다. 앞으로는 VM 설계·골든이미지·배포 자동화에서도 “Trusted Launch를 예외 없이 전제로 둘 수 있는가”를 생각해볼 만합니다.
해보기: Azure Portal에서 새 Gen2 VM 생성 화면을 열고 보안 관련 설정에서 Trusted Launch 기본 적용 여부를 확인해 보세요.
원문 링크: https://azure.microsoft.com/updates?id=568600
무엇인가: 백업 불변성은 정해진 기간 동안 백업이 수정되거나 삭제되지 않도록 보호하는 기능입니다. 이번 발표는 Azure SQL Database와 SQL Managed Instance에서 최근 7일 백업 보호를 기본 동작으로 제공한다는 점이 핵심입니다.
왜 흥미로운가: 데이터 플랫폼 공부할 때 백업은 늘 “있다”에만 집중하기 쉬운데, 실제 운영에서는 “백업이 훼손되지 않는가”가 더 중요할 때가 많습니다. 특히 랜섬웨어 대응, 내부 실수 방지, 복구 신뢰성 관점에서 immutable backup은 꼭 알아둘 개념이에요.
해보기: 보유 중인 Azure SQL Database 또는 SQL Managed Instance의 백업/복구 관련 문서와 포털 설정을 열어 보고, 현재 PITR 전략과 이번 7일 불변성 기본 보호가 어떤 관계인지 정리해 보세요.
원문 링크: https://azure.microsoft.com/updates?id=568339
오늘 제공된 목록에는 (서비스 종료) 항목이 없습니다.