조건부 액세스 우회 시나리오: 최신 ID 위협의 이해와 예방

By Mirko Peters · 2026-04-26

조건부 액세스는 누가 Microsoft 365 또는 Azure 환경에 어떤 상황에서 들어갈 수 있는지를 관리하는 최전선 방어 수단입니다. 누군가 로그인하거나 리소스에 접근을 시도할 때마다 조건부 액세스 정책이 접근을 허용할지, 추가 확인을 요구할지, 차단할지를 결정합니다. 이 가이드에서는 실제 공격자들이 이러한 정책을 어떻게 우회하는지 미리 살펴봅니다. 때로는 예상하지 못한 방식으로 이루어집니다.

Automatically translated with AI from the original post. Read the English original

Cover: Detect Microsoft 365 Attack Chains with Entra and Sentinel

흔한 잘못된 구성, 교묘한 공격자 수법, 하이브리드 ID 악용과 같은 고급 기법까지 포함해 전체 위협 환경을 살펴봅니다. 이론에 그치지 않고 탐지와 방어에 바로 적용할 수 있는 실용적인 팁도 제시합니다. 클라우드 ID를 담당하고 있다면, 이 글에서 보안 허점이 주로 어디에서 생기는지 확인하고 누군가 그 틈을 통과하기 전에 막는 방법을 알 수 있을 것입니다.

조건부 액세스 우회 위험과 위협 환경 개요

조건부 액세스는 클라우드 ID와 중요한 비즈니스 데이터를 보호하는 Microsoft의 핵심 통제 장치입니다. 기본적으로 누가, 어디에서, 어떤 디바이스로, 그리고 어떤 종류의 보안 검사(예: MFA 또는 준수 디바이스)를 거쳐 연결할 수 있는지를 정의하는 규칙, 즉 정책을 구성할 수 있습니다.

핵심 목표는 단순합니다. 올바른 사람이 올바른 상황에서만 접근해야 합니다. 그러나 공격자도 이를 잘 알고 있습니다. 조건부 액세스 우회는 누군가 이러한 정책을 피해 가는 방법을 찾을 때 발생합니다. 기술적 허점인 경우도 있고, 중요한 리소스를 검사에서 제외하는 것과 같은 위험한 결정인 경우도 있습니다.

이러한 위험은 이론에 그치지 않습니다. 공격자들은 간과된 예외, 잘못 구성된 정책, 악용하기 쉬운 ID 신뢰 관계를 적극적으로 찾아냅니다. Microsoft Entra ID(이전 명칭 Azure AD)에서 접근 우회가 발생하면, 보안을 철저히 강화하지 않은 경우 침해, 데이터 유출, 지속적인 백도어로 이어질 수 있습니다.

이러한 우회 경로를 찾아내고 차단하는 일은 그 어느 때보다 중요합니다. 비밀번호 추측뿐만 아니라 페더레이션 신뢰, 레거시 서비스, 온프레미스와 클라우드 사이의 틈을 악용하는 공격자에 대비해야 합니다. 최신 위험 환경을 이해하면 조건부 액세스를 실제로 "조건부"로 유지하고, 한 발 앞서 방어할 수 있습니다.

공격자가 자격 증명을 탈취하고 악성 브라우저 활동을 활용하는 방식

피싱 및 소셜 엔지니어링: 공격자는 보통 사용자의 자격 증명을 빼내기 위해 기본적인 피싱 이메일이나 가짜 로그인 페이지부터 시작합니다. 그럴듯한 메시지든, 단순한 "비밀번호 재설정" 링크든, 피싱은 여전히 가장 쉬운 침투 경로입니다.
비밀번호 스프레이 및 무차별 대입 공격: 공격자는 때때로 여러 계정에 흔한 비밀번호를 뿌려 약한 고리가 있기를 기대합니다. 이 방법은 계정마다 시도 횟수를 적게 유지하면서 많은 계정을 확인해 계정 잠금을 피하고 탐지를 피합니다.
악성 브라우저를 통한 세션 하이재킹: 고급 공격자는 확장 프로그램이나 악성코드로 사용자의 브라우저를 감염시킵니다. 이렇게 침투한 뒤 인증 세션을 감시하다가 브라우저에서 보안 토큰을 그대로 훔칩니다. 이를 통해 공격자는 Microsoft 백엔드에서 정상 사용자처럼 보이면서 MFA와 조건부 액세스를 우회할 수 있습니다.
토큰 탈취 및 동의 피싱: 일부 캠페인은 전통적인 비밀번호 대신 OAuth 동의 피싱을 사용해 사용자가 악성 앱을 승인하도록 유도합니다. 이러한 앱은 권한 부여 토큰을 가로채며, 이 토큰은 조건부 액세스와 MFA를 우회하는 경우가 많아 비밀번호가 없어도 공격자가 지속적으로 접근할 수 있게 합니다.
신뢰 관계 악용: 게스트 접근, B2B 협업, 또는 레거시 페더레이션 ID 설정을 악용하면 공격자는 즉시 정당성을 얻게 됩니다. 정책이 게스트 사용자를 충분히 다루지 않는다면, 공격자는 그 신뢰 가정을 타고 접근 관문을 그대로 통과할 수 있습니다.
데이터 유출에서 비롯된 자격 증명 스터핑: 재사용된 침해 데이터의 사용자 이름과 암호를 가져와 Microsoft 클라우드 로그인에 시도하며, 암호 재사용을 노립니다. 여기에 관리가 부실한 조건부 액세스 아키텍처가 더해지면 이 방식은 순식간에 위험해질 수 있습니다.

공격자는 성공률을 극대화하기 위해 이런 방법들을 섞어 씁니다. 피싱으로 탈취한 관리자 계정에 브라우저 토큰 탈취를 더하면, 특히 예외 설정, 레거시 정책, 과도한 신뢰가 누적된 환경에서는 조건부 액세스를 완전히 우회당할 수 있습니다.

조건부 액세스 우회를 가능하게 하는 흔한 잘못된 구성

조건부 액세스 정책은 가장 취약한 구성만큼만 강력합니다. 기술 자체는 견고하지만, 빈틈없는 규칙을 설계하는 것과 그 상태를 계속 유지하는 것 사이에는 큰 간극이 있습니다. 대부분의 우회 시나리오는 정교한 제로데이 취약점에서 시작하지 않습니다. 평범한 구성 오류, 놓친 적용 범위, 또는 디바이스 상태의 편차에서 시작합니다.

많은 환경은 시간이 지나면서 허점이 생깁니다. 정책에 예외가 추가되고, 레거시 그룹이 다단계 인증 요구 대상에서 빠지며, 디바이스가 관리되고 있다고 가정하지만 실제로는 정기적으로 확인하지 않는 경우가 생깁니다. 공격자는 이런 모호한 영역, 즉 정책 적용이 일관되지 않은 틈새를 파고듭니다.

가장 위험한 상황 중 일부는 너무 많은 계정, 앱, 디바이스를 "일시적으로" 예외 처리해 두고 그 틈을 막는 것을 잊는 데서 비롯됩니다. 디바이스 규정 준수가 곧 디바이스 보안이라고 가정하는 것도 위험합니다. 관리되지 않거나 잘못 등록된 디바이스는 트로이 목마가 되어, 내부에서부터 조용히 규칙을 무력화할 수 있습니다.

이런 허점이 어떻게 생기고 공격자가 왜 이를 선호하는지 이해하려면, 정책 적용 범위, 예외, 다단계 인증 적용, 디바이스 관리와 관련된 흔한 실수를 살펴볼 가치가 있습니다. 눈에 잘 띄지 않는 보안 공백을 찾아내는 방법은 신뢰 문제와 정책 드리프트를 다룬 심층 분석을 참고하십시오. 다음 섹션에서는 이런 흔한 함정의 세부 사항과 공격자가 이를 노리는 이유를 자세히 다룹니다.

다단계 인증 잘못된 구성과 적용 범위 우회 위험

지나치게 넓은 정책 예외: 다단계 인증 적용에서 제외된 계정, 그룹, 애플리케이션은 눈에 띄지 않는 공백을 만듭니다. 공격자는 감사 과정에서 종종 놓치는 이런 예외를 표적으로 삼습니다.
일관되지 않은 다단계 인증 적용: 특정 앱, 플랫폼, 로그인 위치로 제한된 정책은 그 범위 밖에서 작업하는 사용자를 놓칩니다. 공격자는 이렇게 유연하지 못한 설정을 악용해 다단계 인증 요청을 유발하지 않고 액세스를 얻습니다.
레거시 인증 방치: IMAP, POP, SMTP 같은 오래된 프로토콜은 최신 조건부 액세스를 우회할 수 있어, 공격자가 암호만으로 연결할 수 있게 합니다. 이런 엔드포인트는 무차별 대입 공격의 주요 표적이 됩니다.
임시 또는 긴급 우회 계정: "긴급 액세스" 관리자 계정이나 임시 예외는 위기가 지나간 뒤 종종 방치됩니다. 이런 계정은 다시 제대로 잠기기 전까지 가치가 높은 공격 대상이 됩니다.

사용자 경험을 해치지 않으면서 이런 공백을 막는 실질적인 방법은 이 M365 보안 가이드에서 공유한 모범 사례를 참고하십시오.

우회 시나리오에서의 디바이스 규정 준수 및 등록 취약점

미등록 디바이스: Intune 또는 회사 포털에 등록되지 않은 디바이스는 디바이스 기반 액세스 검사를 우회하여 민감한 시스템을 노출할 수 있습니다.
규정 준수 편차: 등록된 디바이스라도 백신, 패치, 암호화가 오래되어 정책 규정 준수에서 벗어날 수 있습니다. 그럼에도 오래된 정책에서는 여전히 "안전"한 것으로 취급될 수 있습니다.
디바이스 등록 우회 방법: 특히 오래된 방식이 여전히 활성화되어 있으면, 공격자는 디바이스 등록을 위조하거나 우회하는 창의적인 방법을 찾고 있습니다. 하이브리드 설정이나 불완전한 Intune 배포는 공격 표면을 넓힙니다.
지속적인 모니터링 부재: 로그인 시점에만 규정 준수를 확인하고 세션 중에는 동적으로 확인하지 않는 정책은 액세스가 허용된 뒤 변경이나 침해가 일어날 여지를 남깁니다. 실시간 규정 준수 상태에 대해서는 이 Defender for Cloud 자료에서 자세히 알아볼 수 있습니다.

실제 환경에서 확인된 조건부 액세스 우회 기법과 새롭게 등장하는 기법

조건부 액세스 정책 우회는 학문적인 관심사에 그치지 않습니다. 실제 공격자와 보안 연구자들은 운영 환경의 이 시스템들을 매일 시험하고 파고들고 있습니다. 일부 기법은 상세히 문서화되어 있지만, 다른 기법들은 새로운 기능이 도입되거나 클라우드 환경이 더 복잡해지면서 등장합니다.

가장 위험한 범주 중 두 가지는 리소스 또는 서비스 제외와 인증 흐름의 악용입니다. 레거시 프로토콜, 클라우드 API, 또는 노출이 적은 앱에 대한 제외는 의도치 않게 공격자에게 마스터키 역할을 하여 가장 강력한 정책을 완전히 우회하게 만들 수 있습니다. 동시에 OAuth 동의나 제대로 통제되지 않은 권한 부여 코드 같은 인증 흐름의 취약점은 공격자가 모든 검증 단계를 거치지 않고 침투할 수 있게 합니다.

Microsoft가 기능을 업데이트하고 공격자들이 창의적인 허점을 찾아내면서 이 환경은 끊임없이 변합니다. 기존의 공격 기법과 최신 공격 기법을 모두 파악하는 것은, 문서상으로만 잘 갖춰진 방어가 아니라 실제 환경에서도 버티는 방어를 유지하는 데 매우 중요합니다. 반드시 알아두고 대비해야 할 가장 중요한 전략들을 함께 살펴보겠습니다.

리소스 제외 우회와 공개적으로 알려진 기법

레거시 인증 엔드포인트 제외: POP3, IMAP, SMTP AUTH 같은 엔드포인트를 조건부 액세스에서 제외해 두면 공격자에게 좋은 표적이 됩니다. 이러한 구형 서비스는 MFA를 무시하는 경우가 많아, 공격자가 최신 보호 기능을 거치지 않고 암호를 무차별 대입 공격할 수 있습니다.
Graph API 및 앱 제외: 조건부 액세스는 주요 사용자 앱을 대상으로 하는 경우가 많지만, 중요한 백엔드 API(예: Graph API)가 의도치 않게 제외되는 경우가 있습니다. 공격자는 이러한 틈을 악용하여 데이터를 수집하거나 권한을 상승시킵니다. 동의 기반 API 공격에 대한 자세한 내용은 여기에서 확인할 수 있습니다.
비대화형 서비스 계정: 시스템 또는 자동화 계정을 조건부 액세스에서 포괄적으로 제외하면 백도어 진입점이 만들어지며, 이는 종종 MFA와 디바이스 검사를 모두 우회하게 됩니다.

정책 제외 항목을 정기적으로 검토하고 예외를 최소화하는 것이, 공개적으로 알려진 이러한 위험 구멍을 막는 가장 빠른 방법 중 하나입니다.

인증 흐름의 악용과 권한 부여 코드 탈취

OAuth2 동의 권한 부여 악용: 공격자는 피싱을 이용해 사용자가 OAuth 동의 흐름을 통해 악성 앱에 권한을 부여하도록 속입니다. 이 과정은 조건부 액세스나 MFA를 거치지 않는 경우가 많습니다. 지속적인 액세스는 자격 증명을 재설정해도 유지됩니다. 자세한 내용은 이 동의 공격 심층 분석에서 확인하십시오.
권한 부여 코드 재생: 공격자는 OAuth 권한 부여 코드를 캡처하거나 가로채어, 모니터링되는 흐름 밖에서 액세스 토큰을 획득할 수 있습니다. 이렇게 하면 토큰 발급 시점의 조건부 액세스 판단을 우회하게 됩니다.
토큰 재사용 및 재생 공격: 손상된 브라우저나 설계가 부실한 애플리케이션에서 탈취된 토큰은 재사용될 수 있습니다. 특히 토큰 수명이 지나치게 길면 반복적인 인증이나 검사 없이 액세스가 허용될 수 있습니다.

이러한 흐름을 이해하면 로그인이나 동의 화면뿐 아니라 모든 전환 지점에서 방어를 견고하게 유지할 수 있습니다.

고급 조건부 액세스 우회: 브라우저 확장 프로그램과 하이브리드 환경의 위험

이제 더 정교한 공격 영역으로 들어가 보겠습니다. 클라우드 액세스 제어가 정교해질수록 공격자가 사용하는 기법도 함께 발전합니다. 브라우저 확장 프로그램이 조용히 토큰을 수집하거나, 온프레미스 Active Directory와 클라우드 기반 Microsoft Entra ID 사이의 연결 지점을 공격자가 악용하는 상황을 떠올려 보십시오.

최신 공격자는 더 이상 암호를 추측하는 데 그치지 않습니다. 디바이스, 아이덴티티, 세션 컨텍스트가 함께 일관되게 적용되지 않는 상황을 노립니다. 모니터링되지 않는 브라우저 플러그인은 눈에 띄지 않게 액세스 토큰을 빼내 갈 수 있으며, 하이브리드 환경은 특히 ADFS나 레거시 페더레이션 설정이 사용 중인 경우 정책 적용에 틈을 만듭니다.

크로스 플랫폼 및 하이브리드 환경에서는 공격자가 침투할 수 있는 경로가 더 많아집니다. 느슨한 조인 또는 동기화 설정, 불완전한 디바이스 규정 준수, 일관되게 보호되지 않는 신뢰 체인이 그 예입니다. 이런 환경에서 조직을 보호하려면 설정 하나를 조정하는 것만으로는 부족하며, 실제 공격에서는 ID와 세션의 경계가 쉽게 흐려질 수 있다는 점을 인식하는 전체론적이고 제로 트러스트적인 사고방식이 필요합니다. 이제 이러한 위험이 실제로 어떻게 전개되는지 살펴보고, 보안 팀이 자신의 환경에서 무엇을 식별하고 신속하게 차단해야 하는지 알아보겠습니다.

악성 브라우저 확장 프로그램과 원활한 액세스 실행

확장 프로그램을 통한 토큰 탈취: 악성 브라우저 확장 프로그램은 사용자가 로그인하는 동안 인증 쿠키나 OAuth 토큰을 가로채, 공격자가 어디에서든 유효한 세션을 재사용할 수 있게 합니다.
무음 MFA 우회: 확장 프로그램은 사용자가 MFA를 완료한 이후에 동작하므로, 공격자는 '사전 승인된' 세션을 그대로 이어받아 모든 조건부 액세스를 우회하며, 대개 탐지되지 않습니다.
자동 API 호출: 일부 악성코드는 확장 프로그램을 이용해 브라우저 안에서 직접 작업을 자동화합니다. 표준 액세스 제어를 전혀 건드리지 않고 데이터를 유출하거나 이메일을 전달할 수 있습니다.
탐지의 어려움: 이런 공격은 규정을 준수하는 디바이스에서 발생한 정상적인 사용자 활동처럼 보이기 때문에, 기존 로깅 방식으로는 식별하기 까다롭습니다.

하이브리드 ID 및 글로벌 보안 액세스 우회 기법

ADFS 브리지 악용: ADFS와 같은 레거시 페더레이션은 클라우드 정책 업데이트를 제대로 적용하지 못하는 경우가 있습니다. 토큰 규칙이 긴밀하게 동기화되지 않으면, 브리지를 통과한 공격자는 적용 가능한 조건부 액세스를 피할 수 있습니다.
B2B 및 테넌트 간 신뢰 체이닝: Azure AD B2B를 통해 초대된 외부 사용자나 파트너는, 게스트 계정 또는 페더레이션 계정이 동일한 기준을 따르지 않으면 더 엄격한 정책을 우회할 수 있습니다. 공격자는 이러한 '신뢰된' 관계를 악용해 내부로 수평 이동합니다.
관리되지 않는 디바이스 우회: 하이브리드 환경에서는 디바이스 등록의 공백, Intune 규정 준수 편차, 또는 '신뢰된' OS라는 가정 때문에 관리되지 않는 엔드포인트가 빠져나갈 경로가 생길 수 있습니다.
크로스 플랫폼 디바이스 신뢰 문제: Windows 규정 준수만 확인하는 정책은 macOS, 모바일, 혼합 환경에서 오는 액세스를 실수로 허용할 수 있습니다. 각 환경에는 고유한 특성과 취약점이 있습니다. 통합 제로 트러스트 보호 구현에 대한 심층 자료는 이 Zero Trust by Design 자료를 참고하십시오.

우회 공격에 대한 탐지, 완화 및 복구 전략

위협을 아는 것은 절반의 싸움입니다. 나머지 절반은 우회 시도를 탐지하고, 차단하고, 대응하는 강력한 방어 체계를 구축하고 유지하는 것입니다. 가능하면 공격자가 민감한 데이터에 도달하기 훨씬 전에 막아야 합니다. 단순히 설정을 켜는 문제가 아니라, 지속적인 경계와 체계적인 정책 관리의 문제입니다.

효과적인 탐지는 보안 분석, 상세한 로깅, 그리고 조직에서 트래픽이 어떻게 보여야 하는지에 대한 명확한 이해를 결합하는 데 달려 있습니다. SIEM 도구를 통합하고, Microsoft 365의 기본 기능을 활용하며, MITRE ATT&CK 같은 프레임워크에 매핑하면 새롭게 변화하는 전술이 피해를 주기 전에 이를 발견하는 데 도움이 됩니다.

완화 측면에서 조직은 정책 강화를 살아 있는 지속적인 과정으로 접근해야 합니다. 범위, 예외, 디바이스 신뢰 요구 사항을 정기적으로 검토하고, 가능한 경우 자동화하여 번거로운 수동 점검을 줄여야 합니다. 복구는 한 번 고치는 것으로 끝나지 않습니다. 위험한 변경 사항이 공격자의 취약점이 되기 전에 표시되고 평가되도록 통제 장치를 마련해야 합니다.

아래 섹션에서는 실용적인 체크리스트와 헌팅 전략을 제공하여, 조건부 액세스 통제가 현재 강력할 뿐만 아니라 앞으로의 위협에도 계속 견딜 수 있도록 도와드리겠습니다.

완화, 정책 강화 및 민감한 데이터 보호

정기적인 정책 감사: 조건부 액세스 정책의 범위와 예외를 자주 검토하십시오. 시간이 지나면서 쌓인 레거시 규칙과 지나치게 광범위한 예외 항목을 찾아내십시오.
일관된 MFA 적용: 부분적인 도입에 만족하지 마십시오. 지원되는 모든 곳에 다단계 인증을 적용하고, 특히 관리자 계정과 타사 통합에 우선적으로 적용하십시오.
예외 최소화 및 모니터링: 사용자, 앱, 디바이스 등 모든 예외는 최소화하고, 기간을 제한하며, 악용이나 설정 drift가 없는지 지속적으로 모니터링해야 합니다. 이 영역에서 "한 번 설정하고 잊어버리는" 방식은 통하지 않습니다.
디바이스 규정 준수 우선 적용: 현재의 규정 준수 기준을 충족하는 디바이스에만 액세스를 허용하십시오. 자동화된 규정 준수 도구를 사용해 보안 상태를 최신으로 유지하고, 초기 등록만 믿어서는 안 됩니다.
데이터 손실 방지(DLP) 정책: 체계적으로 관리되는 DLP 전략으로 액세스 제어를 다층화하여 민감한 정보 노출을 제한하십시오. 특히 기본 설정 환경이나 공동 작업 환경에서 중요합니다.
보안과 사용성의 균형 유지: 극단으로 치우치지 마십시오. 꾸준한 "최소 권한" 원칙과 단계적이고 적응형인 정책 배포를 달성하십시오. 실질적인 계획 조언은 사용자 자유와 제로 트러스트를 다룬 이 논의에서 확인할 수 있습니다.

Graph API를 활용한 위협 헌팅 및 탐지와 MITRE ATT&CK 범위

Microsoft Graph API 로그 활용: Graph API를 사용해 인증, 동의, 정책 평가 로그를 수집하고, 선제적 분석을 수행하며 비정상적이거나 우회된 이벤트를 찾아내십시오.
SIEM 통합(Microsoft Sentinel, Splunk 등): ID, 인증, 조건부 액세스 로그를 SIEM으로 전송하여 상관 분석, 경고, 포렌식 검토에 활용하십시오.
MITRE ATT&CK 전술에 매핑: 탐지 규칙과 모니터링 쿼리를 MITRE 프레임워크에 맞춰 정렬하십시오. 초기 액세스, 토큰 탈취, 측면 이동 같은 기법을 포괄하면 체계적인 대응 계획을 세울 수 있습니다.
Purview로 사용자 활동 감사: Microsoft Purview Audit은 테넌트 전체의 사용자 추적을 제공합니다. 규제 대상이거나 위험도가 높은 데이터를 다룬다면 더 긴 보존 기간과 더 풍부한 신호를 위해 프리미엄 등급으로 업그레이드하십시오.

추가 학습 자료, 읽을거리 및 문서화된 우회 기법 표

우회 기법을 앞서 파악하려면 지속적인 학습과 실제 환경에서의 테스트에 대한 꾸준한 노력이 필요합니다. Microsoft의 공식 문서는 좋은 출발점이지만, 위협 인텔리전스 피드, 보안 블로그, 공개 연구를 통해 새로운 우회 경로가 계속 드러나고 있습니다. 신뢰와 정책 드리프트 문제를 정리해 보려면 과도하게 넓은 예외와 숨겨진 드리프트를 다룬 이 심층 분석 논의를 참고하십시오.

실제 환경에서 관찰된 대표적인 우회 기법을 요약하고, 더 자세히 살펴볼 수 있는 출처를 함께 정리한 표는 다음과 같습니다.

OAuth 동의 권한 부여 악용: 공격자가 악성 앱 인가를 통해 지속성을 확보합니다. (작동 방식 자세히 보기)
레거시 인증의 허점: 제외된 IMAP/POP은 MFA 우회와 암호 스프레이 위험으로 이어집니다.
B2B/테넌트 간 신뢰 악용: 게스트 사용자 정책이 어긋나면 새로운 측면 이동 위험이 생깁니다.
ADFS/하이브리드 토큰 재생: 온프레미스 ions 또는 잘못 구성된 클라우드 동기화로 인해 적용 drift가 발생할 수 있습니다.

더 깊이 있는 학습과 지속적인 전문성 개발을 위해서는 위협 환경이 변하면서 새로운 우회 경로를 기록하는 Microsoft 보안 블로그, 인시던트 보고서, 최신 연구 발표를 꾸준히 살펴보십시오.

조건부 액세스 우회 방어를 위한 결론과 전략적 핵심 요약

조건부 액세스 우회를 한발 앞서 막는 일은 단일 정책이나 설정의 문제가 아니라 사고방식, 경계심, 그리고 규율의 문제입니다. 공격자는 잊힌 예외나 간과된 신뢰 체인을 찾아내기 위해 끊임없이 새로운 방법을 고안합니다.

가장 좋은 방어는 심층 방어에 뿌리를 둡니다. 액세스 제어를 다층화하고, 어느 한 가지 요소에만 의존하지 않으며, 정책 범위와 디바이스 상태를 정기적으로 다시 점검하는 것을 의미합니다. 적응형 정책, 견고한 모니터링, 새로운 위협에 대한 신속한 대응이 공격 기법이 변하더라도 환경을 탄력적으로 유지해 줍니다.

전략을 자주 검토하고, "임시" 예외는 지체 없이 종료하며, 새로운 연구와 지침을 계속 주시하십시오. 조건부 액세스를 정기적인 튜닝이 필요한 살아 있는 보안 계층으로 다루면, 공격자의 진행을 단순히 늦추는 수준을 넘어 실질적인 장벽을 세울 수 있습니다.