AWS 뉴스

AWS 고객사인 Digital Takumi가 결제 카드 만료로 인한 계정 정지 및 MFA(다요소 인증) 분실, 복구 이메일의 도메인 의존성 문제로 인해 관리 중인 모든 웹사이트와 이메일 서비스가 중단되는 사태를 겪었습니다. 단순한 운영상의 작은 실수들이 겹치며 인프라 복구가 불가능해지는 '데드락(Deadlock)' 상황이 발생했음을 보여줍니다.

이 글은 Amazon Inspector를 사용하여 AWS Lambda 함수 내의 알려진 취약점(CVE)을 식별하고 해결하는 실습 과정을 설명합니다. 특히 requests 라이브러리의 구버전 사용으로 인한 보안 위협을 발견하고, 의존성 버전을 업데이트하여 문제를 해결하는 자동화된 보안 워크플로우를 제시합니다.

AWS가 DeepRacer 장치에 새로운 개발자 부트로더를 출시하여, 기존의 지원 종료된 OS 대신 최신 리나스 배포판이나 커스텀 OS를 설치할 수 있게 했습니다. 이를 통해 개발자들은 최신 소프트웨어 스택과 드라이버를 활용해 더욱 고도화된 자율주행 알고리즘 연구와 실험을 지속할 수 있습니다.

에어버스는 핵심 시스템과 데이터를 보호하기 위해 AWS에서 프랑스 클라우드 서비스 제공업체인 Scaleway로 약 900개의 애플리케이션을 이전하는 계획을 발표했습니다. 이는 미국의 데이터 통제 리스크를 피하려는 '디지털 주권' 확보 차원의 전략적 움직임입니다.

평소 5달러 미만을 사용하던 AWS 계정의 예상 청구액이 17억 달러로 표시되는 대규모 시스템 오류가 발생했습니다. 전문가들은 이번 사건의 원인을 GB와 Byte 간의 단위 설정 오류로 추측하며, 클라우드 서비스의 비용 산정 로직에 대한 신뢰성 문제를 제기하고 있습니다.

AWS의 특정 서비스 가격 책정 과정에서 GB 단위를 누락하고 Byte로 처리하면서, 사용자들에게 수십억 달lar 규모의 잘못된 예상 청구서가 발송되었습니다. 이는 개별 서비스의 사용량 데이터와 결제 시스템의 가격 플랜 간 단위 불일치가 발생한 전형적인 통합 오류 사례입니다.

iptables 방화벽 설정 시 규칙의 순서가 보안 및 통신에 결정적인 영향을 미치며, 설정을 영구적으로 저장하기 위한 별도의 과정이 필요함을 설명합니다. 또한 AWS AMI 생성 프로세스에서 발생할 수 있는 예기적 재부팅 현상과 데이터 일관성 사이의 트레이드오프를 다룹니다.

AWS의 비용 계산 서브시스템 내 단위 가격 산정 오류로 인해 Cost Explorer에 실제 사용량을 훨씬 초과하는 잘못된 예상 청구액이 표시되는 사고가 발생했습니다. AWS는 이번 오류가 실제 청구 금액에는 영향을 미치지 않는 '예상치'에 국한된 문제임을 밝히며 데이터 재계산을 통한 복구를 진행 중입니다.

Smartsheet는 AI 에이전트가 기업 내부 데이터에 직접 접근하여 작업을 수행할 수 있도록 AWS 기반의 원격 Model Context Protocol(MCP) 서버를 구축했습니다. 이를 통해 Amazon Q나 Claude와 같은 AI 클라이언트가 자연어로 프로젝트 데이터를 분석하고 업무를 자동화할 수 있는 환경을 마련했으며, 최적화된 인터페이스로 토큰 비용 절감과 환각 현상 방지라는 성과를 거두었습니다.

AWS 빌링 계산 서브시스템의 변경 사항 오류로 인해 일부 고객에게 수백만에서 수십억 달러에 이르는 잘못된 사용료가 표시되는 현상이 발생했습니다. 아마존은 해당 금액이 실제 사용량이나 청구 금액을 반영하지 않는 단순 오류임을 확인했으며, 현재 문제 해결을 위해 시스템 복구를 진행 중입니다.

서비스 규모가 커짐에 따라 발생하는 AWS WAF의 관리 복잡성을 해결하기 위해 'WAF-as-code' 패턴을 제안합니다. Terraform으로 인프라 구조를 관리하고, 라벨링 시스템을 통해 트래픽 특성을 체계적으로 분류하여 보안 규칙의 가독성과 재사용성을 높이는 것이 핵심입니다.

본 기사는 AI 에이전트의 관점에서 6가지 주요 IaC 프레임워크를 비교 분석하여, 오류 수정과 검증이 용이한 AWS CDK가 가장 높은 성능을 보였다고 밝힙니다. 특히 TypeScript 기반의 강력한 타입 체크와 피드백 루프가 LLM의 인프라 생성 정확도를 높이는 핵심 요소로 작용합니다.

에어버스는 데이터 통제권을 유럽 내로 유지하기 위해 ERP, CRM 등 7<0xA0>주요 애플리케이션을 AWS에서 프랑스 클라우드 업체 스케일웨이로 이전합니다. 이는 미국의 클라우드법(Cloud Act)에 따른 데이터 노출 위험을 방지하고 디지털 주권을 강화하려는 전략적 움직임입니다.

AWS CloudFront의 VPC Origins 기능을 사용하는 고객들을 대상으로 5xx 에러가 발생하는 서비스 장애가 발생하여 Hugging Face와 영국 국립 복권 등 글로벌 서비스들이 영향을 받았습니다. 이번 장애는 프라이빗 VPC 연결을 관리하는 시스템의 내부 제약으로 인해 라우팅 구성 데이터 업데이트가 실패하며 발생했으며, 현재는 조치가 완료되어 정상화되었습니다.

AWS는 생성형 AI 코딩 도구의 확산에도 불구하고 실제 개발 생산성이 정체된 이유가 전체 공정의 80%를 차지하는 설계, 테스트, 운영 단계의 병목 때문이라고 분석했습니다. 이를 해결하기 위해 AI가 실행하고 사람이 승인하는 'AI-Driven Development Life Cycle(AI-DLC)'을 발표하며, 개발 프로세스 전반의 자동화와 검증 체계 구축을 제안했습니다.

AWS 코리아는 AI 도입 조직의 94%가 기대만큼 성과를 내지 못하는 이유로 코딩 외 프로세스의 부재를 지목하며, AI-DLC 방법론을 발표했습니다. 이를 지원하기 위해 스펙 기반 개발 도구인 '키록(Kiro)'을 함께 소개하며 전체 개발 주기 혁신을 목표로 합니다.

AWS의 19년 베테랑이자 핵심 인사인 데이브 브라운이 물러나고, 아마존 리테일 부문의 데이브 트레드웰이 EC2 운영권을 승계합니다. 이번 인사는 클라우드 자원 관리와 가격 정책에 아마존 특유의 이커머스식 마케팅 및 재고 관리 로직이 도입될 수 있다는 분석을 낳고 있습니다.

Tomcat을 이용한 WAR 파일 배포는 특정 디렉토리에 파일을 복사하는 직관적인 과정이며, AWS의 ENI(Elastic Network Interface)는 인스턴스 간 이동이 가능한 가상 네트워크 카드로 장애 복구에 핵심적인 역할을 합니다. 이 글은 클라우드와 DevOps 작업이 막연한 두려움을 넘어 기본 원리를 이해하면 매우 단순한 메커니즘임을 강조합니다.

Built Technologies는 AWS Bedrock과 IDP Accelerator를 활용해 부동산 금융 문서의 분류, 추출, 추론이 가능한 AI 엔진을 구축했습니다. 이를 통해 250종 이상의 복잡한 문서를 자동 처리하며, 단순 데이터 추출을 넘어 문서 맥락을 이해하는 '에이전틱(Agentic)' 제품군의 토대를 마련했습니다.

AWS의 전 수자원 지속가능성 매니저가 AWS가 버지니아 데이터센터의 실제 물 소비량을 은폐하고 환경 친화적인 것처럼 허위 광고를 했다며 소송을 제기했습니다. 정보공개청구(FOIA) 결과, AWS가 주장한 42% 절감 수치와 실제 유틸리티 기록 사이에 상당한 차이가 있는 것으로 드러났습니다.