Microsoft 365 방어 우회하기: AI 기반 피싱의 진화

By Mirko Peters · 2026-08-28

팟캐스트 보조 블로그에 다시 오신 것을 환영합니다. 오늘은 현대의 위협 행위자가 기업용 생산성 제품군의 기본 보안 경계를 어떻게 뚫고 들어오는지, 기술적인 세부 사항을 깊이 살펴보겠습니다. 기업 환경을 관리하고 계신다면 경계 방어가 더 이상 한 번 설정하고 잊어버리는 일이 아니라는 것을 이미 알고 계실 겁니다. 위협 행위자들은 고급 자동화, 브랜드 사칭, 복잡한 사회공학 기법을 활용해 기존 스팸 필터를 전혀 쓸모없어 보이게 만들고 있습니다. 이 글에서는 공격자가 Microsoft 365의 기본 방어를 우회하는 원리를 분석하고, 악성코드와 제로데이 취약점이 남기는 위험을 살펴본 뒤, 디지털 작업 환경을 보호하기 위해 오늘 바로 실행할 수 있는 조치를 소개하겠습니다.

Automatically translated with AI from the original post. Read the English original

팟캐스트 보조 블로그에 다시 오신 것을 환영합니다. 오늘은 현대의 위협 행위자가 기업용 생산성 제품군의 기본 보안 경계를 어떻게 뚫고 들어오는지, 기술적인 세부 사항을 깊이 살펴보겠습니다. 기업 환경을 관리하고 계신다면 경계 방어가 더 이상 한 번 설정하고 잊어버리는 일이 아니라는 것을 이미 알고 계실 겁니다. 위협 행위자들은 고급 자동화, 브랜드 사칭, 복잡한 사회공학 기법을 활용해 기존 스팸 필터를 전혀 쓸모없어 보이게 만들고 있습니다. 이 글에서는 공격자가 Microsoft 365의 기본 방어를 우회하는 원리를 분석하고, 악성코드와 제로데이 취약점이 남기는 위험을 살펴본 뒤, 디지털 작업 환경을 보호하기 위해 오늘 바로 실행할 수 있는 조치를 소개하겠습니다.

Microsoft 365에서 AI 기반 피싱 소개

클라우드 기반 생산성 도구를 둘러싼 위협 환경은 지난 몇 년간 근본적으로 바뀌었습니다. 사이버 범죄자들은 더 이상 어색하게 번역된 일반적인 이메일과 눈에 띄는 문법 오류에 의존하지 않습니다. 대신 생성형 인공지능을 이용해 맥락을 정확히 파악하고 개인 맞춤형으로 정교하게 다듬은 피싱 캠페인을 대규모로 만들어 냅니다. 이러한 최신 사회공학 공격은 놀라울 만큼 높은 클릭률을 기록하며, 전통적인 위협 경로를 큰 차이로 앞지르는 경우가 많습니다. 조직이 클라우드 생태계로 더 깊이 옮겨 가면서 공격자들도 그 뒤를 따라왔고, 이메일, SharePoint, Microsoft Teams처럼 사용자가 일상적인 업무 애플리케이션에 두는 신뢰를 악용하는 데 집중하고 있습니다.

피싱 기법과 회피 기술

피싱 공격자들은 Microsoft 365의 방어를 뚫기 위해 끊임없이 수법을 바꿉니다. M365 이메일 보안의 틈을 노리는 고급 피싱 기법을 사용합니다. 흔한 수법 중 하나는 브랜드 사칭입니다. 공격자는 로고와 레이아웃을 그대로 베껴 신뢰할 수 있는 회사에서 온 것처럼 보이는 이메일을 만듭니다. 이런 이메일은 악성 링크를 클릭하게 하거나 가짜 로그인 페이지에 자격 증명을 입력하도록 유도합니다.

또 다른 방법은 난독화입니다. 공격자는 이메일 속 URL을 변형해 Microsoft 365 필터가 인식하지 못하도록 만듭니다. 이 수법 덕분에 피싱 이메일이 탐지를 피하고 受신함까지 도달합니다. 공격자는 또한 많은 보안 프로그램이 충분히 분석하지 않는 HTML 표 안에 Microsoft 로고를 삽입합니다. 이렇게 하면 피싱 이메일이 정상적으로 보이면서 보안 검사를 빠져나갑니다.

공격자는 Microsoft 365의 Direct Send 기능을 악용해 조직 내부에서 보낸 것처럼 보이는 피싱 이메일을 발송합니다. 이는 내부 신뢰를 무너뜨리고, 사회공학적 속임수에 넘어갈 가능성을 높입니다. 또한 캘린더 초대를 사용해 피싱 시도를 일상 업무 흐름에 자연스럽게 섞어 위협을 알아차리기 어렵게 만듭니다. 사용자가 실수로 승인할 때까지 반복해서 인증 요청을 받게 되는 MFA 피로 공격과 결합되면, 이런 수법은 자격 증명 탈취 위험을 더욱 높입니다.

공격자가 사용하는 기법

• 신뢰할 수 있는 회사를 흉내 내고 사용자를 속이는 브랜드 사칭
• 보안 필터에서 악성 링크를 숨기는 URL 난독화
• 탐지를 피하기 위해 HTML 표에 로고 삽입
• 내부 이메일처럼 보이도록 Direct Send 악용
• 캘린더 초대를 이용해 피싱 시도를 위장
• 다단계 인증을 우회하기 위한 MFA 피로 공격 실행

이러한 고급 피싱 기법은 이메일 위협이 계속 진화하고 있음을 보여 줍니다. Microsoft 365 Defender는 강력한 보호 기능을 제공하지만 모든 피싱 이메일을 막아 낼 수는 없습니다. 일부 피싱 메시지는 여전히 필터를 통과하며, 이로 인해 위험에 노출될 수 있습니다.

실제 사례

최근 데이터에 따르면 Microsoft 365를 사용하는 340개 이상의 조직이 디바이스 코드 피싱 공격의 피해를 입었습니다. 이 공격은 사용자가 악성 로그인을 승인하도록 속여 기존 보안 수단을 우회합니다. 세금 신고 시즌 무렵에는 긴급한 세금 관련 주제를 내세운 피싱 캠페인이 늘어납니다. 공격자는 이메일을 개인화해 더 그럴듯하게 만들고, 그 결과 클릭률을 높입니다.

피싱 이메일은 종종 IT 지원 메시지나 내부 커뮤니케이션으로 위장해 도착합니다. 공격자는 익숙한 발신자와 형식에 대한 사용자의 신뢰에 기댑니다. 이러한 사회공학적 접근은 사람의 행동을 악용하여 자격 증명을 훔치거나 악성코드를 전달하기 쉽게 만듭니다.

피싱 공격의 결과

피싱 공격은 조직에 심각한 피해를 줄 수 있습니다. 공격자는 사용자 이름과 암호를 탈취하여 이메일 계정, 클라우드 앱, 은행 포털에 접근합니다. 랜섬웨어를 배포해 네트워크를 암호화하고, 복구의 대가로 막대한 금액을 요구하기도 합니다. 암호화 전에 공격자는 고객 레코드, 지적 재산과 같은 민감한 데이터를 유출하는 경우가 많아 법적 및 규제 문제를 낳습니다.

피싱은 사람의 행동을 조작하는 데 크게 의존합니다. 사이버 공격의 약 90%가 소셜 엔지니어링과 관련되어 있습니다. 잘못된 클릭이나 승인 한 번으로도 전체 보안 경계가 뚫릴 수 있습니다. 피싱은 여전히 Microsoft 365 환경에서 데이터 유출의 주요 원인이며, 전체 사고의 약 20%를 차지합니다. 재정적 영향도 막대합니다. 평균 침해 비용은 488만 달러에 이릅니다.

위험을 줄이려면 기술적 통제와 사용자 교육을 함께 적용해야 합니다. 직원에게 피싱 시도를 식별하고 예상치 못한 요청을 확인하는 방법을 교육하십시오. 민감한 정보를 보호하려면 데이터 손실 방지(DLP) 도구와 이메일 암호화를 사용하십시오. 네트워크 활동을 모니터링하여 의심스러운 행위를 감시하고, 엄격한 액세스 제어를 시행하십시오.

기억하십시오. 피싱 공격은 기술과 사람의 신뢰를 모두 악용합니다. 방어를 강화하려면 두 측면 모두에서 경계를 늦추지 않아야 합니다.

맬웨어 탐지 지연과 위협 인텔리전스

Microsoft 365에는 맬웨어에 대한 기본 보호 기능이 있지만, 이러한 기능에는 뚜렷한 한계가 있습니다. 예를 들어 SharePoint나 OneDrive에 업로드된 파일은 즉시 검사되지 않습니다. 대신 검사가 비동기적으로 이루어지므로, 감염된 파일을 모른 채 다운로드할 수 있습니다. 이런 경우 Microsoft 365는 사후에야 경고를 제공하므로 여전히 취약한 상태로 남습니다.

또한 플랫폼은 제한된 수의 안티맬웨어 엔진에 의존합니다. 이러한 의존성은 이전에 알려지지 않은 취약점을 악용하는 제로데이 공격에 대한 노출을 높입니다. 새로운 유형의 맬웨어는 식별되기까지 평균 49일이 걸릴 수 있습니다. 이 지연은 공격자가 보안의 약점을 악용할 상당한 기회를 만들어 줍니다.

맬웨어 전달 방식

맬웨어는 다양한 경로를 통해 시스템에 침투하는 경우가 많습니다. 공격자는 피싱 이메일, 악성 첨부 파일, 또는 침해된 링크를 이용해 맬웨어를 전달할 수 있습니다. 링크를 클릭하거나 감염된 파일을 다운로드하는 순간 맬웨어는 페이로드를 실행할 수 있습니다. 이는 데이터 유출, 랜섬웨어 공격, 또는 민감한 정보에 대한 무단 접근으로 이어질 수 있습니다.

조직에 미치는 영향

맬웨어가 조직에 미치는 영향은 치명적일 수 있습니다. 재정적 손실, 평판 손상, 법적 책임에 직면할 수 있습니다. 맬웨어는 업무를 방해하여 다운타임과 생산성 저하를 초래할 수 있습니다. 또한 복구와 해결에 드는 비용도 상당할 수 있습니다.

위협 인텔리전스의 중요성

Microsoft 365 내에서 맬웨어 탐지율을 높이려면 위협 인텔리전스가 중요한 역할을 합니다. 위협 인텔리전스는 비정상적인 활동에 대한 핵심 맥락을 제공하여 보안 팀이 신속하게 대응할 수 있도록 합니다. URL, 파일 해시, IP 주소처럼 악성 활동과 연결된 침해 지표(IOC)를 식별함으로써, 위협 인텔리전스는 잠재적 위협보다 한발 앞서 대비하도록 돕습니다.

전술적 위협 인텔리전스를 보안 제품에 통합하면 대규모로 위협을 탐지하고 방어할 수 있습니다. 구조화된 위협 인텔리전스를 통해 위협 행위자의 기법, 전술, 절차(TTP)를 이해하면 탐지 역량이 향상됩니다. 이러한 지식은 보다 효과적인 위협 헌팅과 대응을 뒷받침하며, 궁극적으로 전반적인 보안 태세를 강화합니다.

기억하십시오. 새로운 위협에 대한 정보를 꾸준히 파악하고 위협 인텔리전스를 활용하면 조직의 맬웨어 공격 위험을 크게 줄일 수 있습니다.

제로데이 위협과 완화 전략

제로데이 취약점은 Microsoft 365 환경에 심각한 위험을 초래할 수 있습니다. 제로데이 취약점은 개발자가 수정 사항을 배포하기 전에 공격자가 악용하는 소프트웨어 결함입니다. 제로데이 취약점이 공개되면 공격자는 이를 빠르게 악용할 수 있습니다. 이처럼 신속한 악용이 이루어지므로 패치를 제때 배포하는 것이 중요합니다.

악용 방식

공격자는 흔히 다양한 방법으로 제로데이 취약점을 악용합니다. 피싱 이메일이나 침해된 웹사이트를 통해 악성 코드를 배포하기도 합니다. 악성 링크를 클릭하거나 감염된 파일을 다운로드하면 악성 코드가 페이로드를 실행할 수 있습니다. 이로 인해 민감한 데이터에 무단으로 접근하거나 시스템이 완전히 장악될 수도 있습니다.

최근 통계에 따르면 Microsoft의 2026년 2월 Patch Tuesday에서 회사는 54개의 취약점을 해결했으며, 그중 6개는 실제로 악용되고 있었습니다. 이는 Microsoft 365 환경에서 악용이 빈번하게 일어나고 있음을 보여줍니다. 이러한 제로데이 취약점은 Windows 핵심 구성 요소와 Office 도구에도 영향을 미쳐, 기업 환경 전반의 위험을 잘 보여줍니다.

사례 연구

여러 유명 사건을 통해 제로데이 공격의 위험성을 확인할 수 있습니다. 예를 들어, 한 대규모 공격은 Microsoft Exchange 서버를 노렸으며, 제로데이 취약점을 악용해 수천 개 조직에 무단으로 접근했습니다. 공격자들은 이 접근 권한을 이용해 랜섬웨어를 배포했고, 광범위한 업무 중단과 금전적 손실을 초래했습니다. 이러한 사건은 강력한 보안 조치가 얼마나 시급한지를 분명히 보여줍니다.

완화 전략

제로데이 위협에 대비하려면 다음과 같은 효과적인 전략을 시행해야 합니다:

• 직원들에게 피싱 이메일을 식별하고 의심스러운 링크나 첨부 파일을 피하는 방법을 교육합니다.
• 스팸 필터링, 피싱 방지, 맬웨어 방어 소프트웨어와 같은 이메일 보안 조치를 구현합니다.
• 웹 필터링을 사용해 알려진 악성 웹사이트에 대한 접근을 차단합니다.
• 직원이 사이버 보안 위협에 효과적으로 대응할 수 있도록 정기적으로 피싱 시뮬레이션을 실시합니다.
• 문서의 매크로는 기본적으로 비활성화하고, 사례별로만 활성화합니다.
• 악성 매크로가 포함된 파일의 실행을 막기 위해 파일 차단을 구현합니다.
• 맬웨어 방어 소프트웨어를 사용해 악성 매크로를 탐지하고 제거합니다.
• 무단 데이터 전송을 모니터링하고 차단하기 위해 데이터 손실 방지(DLP) 솔루션을 구현합니다.
• 방화벽과 침입 탐지/방지 시스템(IDS/IPS)을 사용해 의심스러운 네트워크 트래픽을 탐지하고 차단합니다.
• 민감한 데이터를 무단 접근으로부터 보호하기 위해 Microsoft 이메일 암호화 서비스를 구현합니다.

이러한 전략을 채택하면 Microsoft 365 환경에서 제로데이 공격의 피해자가 될 위험을 크게 줄일 수 있습니다.

이메일 보안 취약점과 모범 사례

흔히 사용되는 파일 형식의 위험

공격에 자주 사용되는 파일 형식

일부 파일 형식은 이메일 통신에서 심각한 위험을 초래합니다. 공격자는 이러한 파일을 악용해 맬웨어를 전달하거나 피싱 수법을 실행하는 경우가 많습니다. 공격에 흔히 사용되는 파일 형식은 다음과 같습니다:

• 실행 파일(.exe): 열리면 악성 코드를 실행할 수 있습니다.
• Office 문서(.docx, .xlsx): 공격자는 이러한 파일에 매크로를 삽입해 유해한 스크립트를 실행합니다.
• 압축 파일(.zip, .rar): 여러 개의 악성 파일을 포함할 수 있어 탐지가 더 어려워집니다.

이러한 위험을 이해하면 받은 편지함에서 잠재적인 위협을 알아차리는 데 도움이 됩니다.

사용자 행동과 보안 인식

이메일 보안 취약점에서 사용자 행동은 중요한 역할을 합니다. 연구에 따르면 많은 침해 사고는 새로운 공격 기법보다 오래 방치된 잘못된 구성에서 비롯됩니다. 예를 들어 SPF, DKIM, DMARC 이메일 인증 프로토콜을 설정하지 않으면 조직이 스푸핑에 취약해집니다. 또한 많은 사용자가 보안 통제를 우회하여 공격 성공 위험을 높입니다.

직원이 피싱 시도를 식별하도록 교육하는 것은 매우 중요합니다. 의심스러운 이메일을 신고하도록 교육하면 사용자 행동으로 인한 침해를 크게 줄일 수 있습니다. 조직 내에 보안 인식 문화를 조성하는 것이 좋습니다.

이메일 처리 모범 사례

이메일 보안 취약점을 완화하려면 다음과 같은 여러 모범 사례를 채택해야 합니다:

1. 다단계 인증(MFA) 사용: 추가 인증 요소를 요구하여 한 겹 더 강력한 보안을 제공합니다.
2. anti-phishing 정책을 정기적으로 업데이트: 정책이 기본 설정 그대로 방치되지 않도록 합니다. 조직의 요구에 맞게 사용자 지정합니다.
3. 이메일 활동 모니터링: 의심스러운 이메일 활동을 탐지하고 경고하면 BEC(비즈니스 이메일 침해), 피싱과 같은 위협을 식별하는 데 도움이 됩니다.
4. 정기적인 교육 세션 진행: 최신 피싱 수법을 직원에게 교육하고, 이에 효과적으로 대응하는 방법을 알려 주십시오.
5. Microsoft Defender 활용: 이 도구는 메일이 전달된 후에도 악성 이메일을 평균 70.8% 제거하여 위협에 노출되는 시간(dwell time)을 크게 줄여 줍니다.

이러한 방법을 적용하면 Microsoft 365의 이메일 보안 취약점에 대한 방어를 강화할 수 있습니다.

이메일 보안을 선제적으로 관리하면 조직이 사이버 위협의 피해를 입을 위험을 크게 줄일 수 있다는 점을 기억하십시오.

데이터 유출 위험과 예방 전략

데이터 유출 이해하기

데이터 유출이란 민감한 정보가 조직 외부로 무단 전송되는 것을 말합니다. 이는 여러 방식으로 발생할 수 있으며, 대부분 사람의 실수나 미흡한 보안 조치에서 비롯됩니다. 데이터 유출의 일반적인 원인을 이해하는 것은 조직을 보호하는 데 매우 중요합니다.

주요 원인

Microsoft 365 환경에서 데이터 유출을 일으키는 요인은 여러 가지가 있습니다.

• 의도하지 않은 공유: 직원이 실수로 민감한 정보를 의도하지 않은 수신자에게 공유할 수 있습니다.
• 안전하지 않은 저장: 민감한 데이터가 개인 OneDrive 계정에 저장되면 무단 액세스 위험이 높아집니다.
• 부적절한 보안 분류: 새로 만든 콘텐츠가 원본 자료의 보안 분류를 상속하지 않으면 노출 위험이 생길 수 있습니다.
• 데이터 손실 방지 정책 부재: 이러한 정책이 없으면 Microsoft 365 서비스를 통해 민감한 정보가 쉽게 노출될 수 있습니다.

이러한 문제들은 데이터 유출을 막기 위해 주의를 기울이고 적절한 교육을 하는 것이 얼마나 중요한지 보여 줍니다.

규제 관련 영향

Microsoft 365를 사용하는 조직은 벌금을 피하기 위해 다양한 규정을 준수해야 합니다. 민감한 데이터 유출을 탐지하고 방지하려면 데이터 손실 방지(DLP) 정책을 구현하는 것이 필수적입니다. 이러한 정책은 GDPR, HIPAA 등 규정 준수를 유지하는 데 도움이 됩니다. 데이터를 분류 및 모니터링하고, 데이터 분류를 자동화하며, 의심스러운 활동을 탐지하고, 데이터 액세스와 사용을 제어합니다. 효과적인 DLP는 데이터 유출과 관련된 재정적·평판상 위험을 줄이고 규제 준수 요건을 충족하도록 지원합니다.

데이터 유출 방지 전략

민감한 정보를 보호하기 위해 다음 전략을 고려해 보십시오.

• DLP 정책 구현: 이러한 정책은 민감한 정보를 보호하고 무단 공유를 방지하는 데 도움이 됩니다.
• DLP 정책 모니터링 및 개선: 변화하는 조직의 요구에 맞추어 정책을 지속적으로 조정하십시오.
• 민감한 정보 유형 사용자 지정: 데이터 보호의 정확도를 높이도록 이러한 유형을 조정하십시오.
• 고급 DLP 규칙 활용: 머신 러닝을 활용하여 비정상적인 데이터 사용 패턴을 더 잘 탐지하십시오.
• DLP를 다른 Microsoft 서비스와 통합: 이를 통해 포괄적인 데이터 보호 전략을 구축할 수 있습니다.

또한 이메일과 첨부 파일의 민감한 정보를 탐지하고 보호하기 위해 전용 DLP 정책을 설정하십시오. 사용자가 DLP 정책을 위반하려고 할 때 알림이 표시되도록 구성하십시오. 이러한 조치를 취하면 값비싼 데이터 침해 위험을 줄이고 규제 요건을 준수할 수 있습니다.

데이터 유출을 막으려면 선제적인 접근이 필요하다는 점을 기억하십시오. 정기적인 교육과 인식 제고 프로그램은 직원이 잠재적 위협을 인식하고 신고하도록 도울 수 있습니다.

마지막으로 정리하자면, 안전한 클라우드 환경을 관리하려면 AI 기반 자격 증명 탈취를 막는 일부터 자동화된 악성 코드 유입에 대비해 구성을 강화하는 일까지 여러 측면에서 끊임없는 주의가 필요합니다. 관련 팟캐스트 에피소드 Stop Teams Phishing and Social Engineering in Microsoft 365에서 이러한 취약점과 완화 체계의 상당 부분을 자세히 다루었습니다. 협업 채널을 보호하고 최신 위협 행위자로부터 테넌트를 안전하게 지키는 방법을 더 깊이 알고 싶다면 이 에피소드를 꼭 들어 보십시오.

Microsoft 365 환경을 소셜 엔지니어링 공격으로부터 보호하려면 계속 주의를 기울여야 합니다. 사용자가 이러한 위협을 알아차릴 수 있도록 교육하는 것이 가장 강력한 방어 수단입니다. 지속적인 모니터링은 의심스러운 활동을 조기에 발견하는 데 도움이 됩니다. 다음은 여러분의 노력을 이끌어 줄 핵심 요약입니다:

보안을 강화하려면 Advanced Threat Protection을 사용하고, 다단계 인증을 적용하며, 조건부 액세스 정책을 시행하십시오. 이러한 조치는 조직의 생산성을 유지하면서 위험을 줄이는 데 도움이 됩니다. 공격자들은 사용자가 신뢰한다는 점을 노려 이제 Teams 같은 협업 도구를 표적으로 삼는다는 점을 기억하십시오. 데이터를 안전하게 지키려면 최신 정보를 파악하고 선제적으로 대응하십시오.

팁: 정기적인 교육과 강력한 정책은 모든 구성원에게 더 안전한 Microsoft 365 환경을 만들어 줍니다.

자주 묻는 질문

M365 보안의 맥락에서 소셜 엔지니어링이란 무엇입니까?

소셜 엔지니어링은 사람을 조종하여 기밀 정보를 얻어내는 행위입니다. 공격자는 사람의 행동 특성을 악용해 기술적 보안 조치를 우회하며, Microsoft 365 사용자를 표적으로 삼습니다.

피싱 이메일은 어떻게 알아볼 수 있습니까?

의심스러운 발신자 주소, 예상치 못한 첨부 파일, 개인 정보를 요구하는 긴급한 요청이 있는지 확인하십시오. 링크를 클릭하거나 파일을 내려받기 전에 항상 출처를 확인하십시오.

이메일 보안을 강화하려면 어떤 조치를 취할 수 있습니까?

다단계 인증(MFA)을 사용하고, 피싱 방지 정책을 정기적으로 업데이트하며, 피싱 시도를 알아보는 방법에 대해 직원 교육을 실시하십시오. 이러한 조치는 방어 체계를 강화합니다.

공격을 예방하는 데 사용자 교육이 중요한 이유는 무엇입니까?

교육을 받은 사용자는 의심스러운 활동을 식별하고 신고할 수 있습니다. 교육은 보안 의식이 있는 문화를 조성하는 데 도움이 되어 소셜 엔지니어링 공격이 성공할 가능성을 낮춥니다.

제로데이 취약점이란 무엇입니까?

제로데이 취약점은 개발자가 수정 프로그램을 배포하기 전에 공격자가 악용하는 소프트웨어 결함입니다. 이러한 취약점은 Microsoft 365 환경에 심각한 위험을 초래합니다.

맬웨어는 일반적으로 Microsoft 365 환경에 어떻게 침투합니까?

맬웨어는 주로 피싱 이메일, 악성 첨부 파일, 또는 침해된 링크를 통해 침투합니다. 이를 클릭하면 유해한 페이로드가 실행되어 데이터 유출이나 무단 액세스로 이어질 수 있습니다.

데이터 손실 방지(DLP)란 무엇입니까?

데이터 손실 방지(DLP)는 민감한 정보가 조직 외부로 공유되지 않도록 막는 전략과 도구를 의미합니다. DLP 정책은 규정 준수를 유지하고 데이터를 보호하는 데 도움이 됩니다.

M365에서 의심스러운 활동을 모니터링하려면 어떻게 해야 합니까?

Microsoft 365'에 기본 제공되는 모니터링 도구를 활용하여 사용자 활동을 추적하십시오. 여러 번의 로그인 실패나 낯선 위치에서의 액세스처럼 비정상적인 동작에 대한 경고를 설정하십시오.