Microsoft Entra ID의 Shadow IT 테넌트를 찾고 감사하는 방법

By Mirko Peters · 2026-10-25

Microsoft Entra ID에서 자동 검색 신호와 다중 테넌트 거버넌스 전략을 활용해 잊힌 Shadow IT 테넌트를 찾고 감사하는 방법을 알아봅니다.

Automatically translated with AI from the original post. Read the English original

조직이 의도치 않게 만든 잊힌 Microsoft Entra Shadow IT 테넌트를 식별하고 추적하고 보호하는 방법을 알아봅니다. 이 가이드에서는 관리되지 않는 클라우드 환경을 파악하고 중앙 통제 아래로 가져오는 데 필요한 자동 검색 신호, 관련 테넌트 분석, 거버넌스 단계를 다룹니다.

핵심 요약

• 조직은 합병, 자회사, 테스트 환경, 부서 단위 Shadow IT를 통해 여러 Microsoft Entra 테넌트를 보유하게 되는 경우가 많습니다.
• 중앙 IT의 감독 범위 밖에서 운영되는 관리되지 않는 테넌트는 중대한 보안 사각지대와 규정 준수 위험을 만듭니다.
• Microsoft Entra는 B2B 활동, 다중 테넌트 앱 등록, 공유 결제 계정을 활용해 관련 테넌트를 자동으로 찾아냅니다.
• 공식적인 거버넌스 관계를 맺으면 상위 조직은 복잡한 마이그레이션을 당장 진행하지 않고도 별도 테넌트를 보호할 수 있습니다.
• 구성 모니터링을 통해 다중 테넌트 환경이 200개 이상의 리소스 유형에 걸쳐 보안 기준선을 유지하도록 보장할 수 있습니다.

Shadow IT 테넌트의 숨은 위험

대부분의 대규모 Microsoft 365 환경에는 표준 보안 검토에서 거의 논의되지 않는 위험이 숨어 있습니다. 많은 기업이 클라우드 환경이 하나의 디렉터리로 깔끔하게 구분되어 있다고 생각합니다. 그러나 실제로는 계획하지 않은 사이에 여러 Microsoft Entra 테넌트를 소유하게 되는 경우가 많습니다. 부서, 개별 직원, 외부 프로젝트 팀이 법인 카드로 간단한 파일럿, 제품 데모, 테스트 환경을 만들면 새로운 테넌트가 생겨납니다.

Microsoft는 이러한 격리된 환경을 Shadow IT 테넌트로 분류합니다. 중앙 IT가 이를 관리하지 않고, 존재 자체를 모르는 경우도 많기 때문입니다. 보안 팀이 외부 공격자, 도난당한 비밀번호, 정교한 피싱 캠페인으로부터 정문을 지키느라 막대한 비용을 쓰는 동안, 2년 전 만들어진 잊힌 테스트 테넌트를 통해 옆문이 활짝 열려 있을 수 있습니다. 패치되지 않고 모니터링되지 않는 Shadow IT 테넌트가 아무런 관리 감독 없이 백그라운드에서 실행되고 있다면, 공격자는 철저히 모니터링되는 방어선을 뚫을 필요가 없습니다.

이 위험은 단순한 이론이 아닙니다. 아무도 관리하지 않는 테넌트는 쉽게 잘못 구성될 수 있으며, 이로 인해 민감한 회사 데이터가 권한 없는 제3자에게 노출될 수 있습니다. 이러한 환경은 표준 프로비저닝 및 감사 프로세스 밖에 있으므로 분기별 액세스 검토에서 절대 나타나지 않습니다. 외부 감사인이 특정 회사 파일에 누가 접근할 수 있는지 물을 때, 어깨를 으쓱하는 답변으로는 규제 요건을 충족할 수 없습니다. 볼 수 있는 것만 보호할 수 있으며, 지금 여러분의 자산 목록은 아마 불완전할 것입니다.

Microsoft Entra가 잊힌 테넌트를 찾아내는 방법

다행히 Microsoft는 환경이 계속 생성해 온 연결 신호를 분석해 이러한 숨겨진 환경을 찾아내는 기본 제공 메커니즘을 갖추고 있습니다. 이 기능은 직원들이 등록한 모든 디지털 자산의 목록을 관리자가 수동으로 작성하도록 요구하는 대신 관련 테넌트를 검색하는 방식에 기반합니다.

비즈니스 간(B2B) 활동 신호

Microsoft Entra 테넌트 탐지에 사용되는 첫 번째 주요 신호는 기업 간(B2B) 활동입니다. Microsoft Entra는 기본 디렉터리와 외부 환경 사이를 오가는 게스트 로그인, 외부 게스트 등록, 관리자 액세스 흐름을 지속적으로 검사합니다. 조직의 사용자가 알려지지 않은 테넌트와 활발하게 협업하고 있다면, 이러한 교차 연결이 측정 가능한 연결로 기록됩니다.

다중 테넌트 애플리케이션 등록

최신 클라우드 아키텍처는 조직 경계를 넘나드는 애플리케이션에 크게 의존합니다. 두 번째 탐지 신호는 다중 테넌트 앱 등록을 추적합니다. 여기에는 기본 테넌트에 등록되어 외부 디렉터리에 접근하는 사용자 지정 또는 상용 애플리케이션과, 외부 테넌트에서 가져와 조직 환경 내에서 활성 권한과 API 토큰을 보유한 타사 앱이 포함됩니다. 이러한 프로그래밍 방식의 연결은 명확한 감사 추적을 남깁니다.

공유 청구 계정

아마 가장 의외의 탐지 경로는 청구일 것입니다. 두 개의 별도 Microsoft Entra 테넌트는 공유 Azure 청구 계정이나 엔터프라이즈 계약 구조 때문에 구조적으로 연결될 수 있습니다. 초대장을 보낼 필요도 없고, 사용자가 경계를 넘어 직접 로그인할 필요도 없습니다. 관리되지 않는 테넌트가 귀사의 엔터프라이즈 청구 프로필을 통해 Azure 서비스 비용을 지불하고 있다면, 또는 그 반대의 경우라면, 이 연결은 거버넌스 프레임워크에 즉시 드러납니다.

관리되지 않는 테넌트를 중앙 거버넌스 아래로 두기

탐지를 통해 관련 테넌트 목록이 확인되면, 관리자는 어떤 환경을 유지하고 어떤 환경을 종료할지, 그리고 남은 환경을 어떻게 관리할지 결정해야 합니다. 수년에 걸친 대규모 테넌트 마이그레이션 프로젝트를 진행하는 대신, 조직은 공식적인 거버넌스 관계를 수립할 수 있습니다.

거버넌스 관계는 한 상위 테넌트가 관리하고 하위 테넌트가 관리를 받는 방향성 있는 연결입니다. 중요한 점은 이것이 완전한 기술적 병합이 아니라는 것입니다. 관리 대상 테넌트는 자체 사용자, 데이터, 현지화된 워크로드를 그대로 유지합니다. 이를 설정하려면 안전한 3단계 핸드셰이크가 필요합니다.

• 관리가 필요한 테넌트가 상위 테넌트에 관리자 초대장을 보냅니다.
• 상위 테넌트는 허용되는 관리 권한을 정의한 특정 정책 템플릿이 포함된 요청으로 응답합니다.
• 하위 테넌트가 정책 템플릿을 검토하고 수락하면, 보안 관리 연결이 활성화됩니다.

이 구조를 사용하면 IT 관리자는 상위 테넌트의 계정으로 단일 창에서 여러 환경을 관리할 수 있습니다. 또한 수십 개의 개별 테넌트 포털마다 분리된 관리자 자격 증명을 따로 관리해야 하는 보안상의 골칫거리를 없앨 수 있습니다.

다중 테넌트 생태계 모니터링 및 보안

탐지와 거버넌스 관계는 시작에 불과합니다. 섀도 IT가 조직에 다시 스며들지 않도록 하려면 지속적인 구성 모니터링과 보안 생성 통제를 구현해야 합니다.

구성 모니터링을 사용하면 관리자는 예상 설정의 기준선을 정의하고 실제 클라우드 환경의 지속적인 스냅샷을 만들 수 있습니다. 자동화된 모니터는 Microsoft Entra, Microsoft Intune, Exchange Online, Microsoft Teams, Microsoft Purview, Microsoft Defender에 걸친 200개 이상의 리소스 유형을 6시간마다 두 항목을 비교합니다. 편차가 발생하면 보안 팀에 즉시 알림이 전송됩니다.

또한 보안 테넌트 생성 통제를 통해 조직은 애초에 새로운 Microsoft Entra 테넌트를 만들 수 있는 사용자를 제한할 수 있습니다. 승인된 새 테넌트는 생성 시점에 자동으로 거버넌스 관계에 연결될 수 있어, 어떤 새 클라우드 환경도 완전히 관리되지 않은 상태로 시작되는 일이 없도록 보장합니다.

결론

관리되지 않는 섀도 IT 테넌트는 기업 보안, 데이터 개인 정보 보호, 규정 준수 태세에 대한 조용한 위협입니다. Microsoft Entra의 기본 제공 탐지 신호를 활용하고, 공식 거버넌스 관계를 수립하며, 지속적인 구성 모니터링을 시행함으로써 IT 리더는 조직의 방대한 클라우드 환경 전체를 마침내 완벽하게 가시화할 수 있습니다. 이 주제를 더 깊이 살펴보고 최신 클라우드 관리에 대한 전문가의 통찰을 듣고 싶다면, M365 FM 팟캐스트의 전체 에피소드를 들어보세요.

자주 묻는 질문

Microsoft Entra에서 섀도 IT 테넌트란 무엇입니까?

섀도 IT 테넌트는 중앙 IT 부서의 인지나 관리 없이 직원, 부서 또는 프로젝트 팀이 만든 관리되지 않는 Microsoft Entra 환경입니다. 이러한 환경에서는 기업의 보안 기준을 벗어나 테스트 워크로드, 파일럿 또는 데모를 실행하는 경우가 많습니다.

Microsoft Entra는 알려지지 않은 테넌트를 어떻게 검색합니까?

Microsoft Entra는 기존 연결 신호를 분석하여 관련 테넌트를 검색합니다. 이러한 신호에는 비즈니스 간(B2B) 게스트 활동, 다중 테넌트 애플리케이션 권한, 공유 청구 계정 또는 엔터프라이즈 계약이 포함됩니다.

거버넌스 관계를 설정하려면 전체 테넌트 마이그레이션이 필요합니까?

아닙니다. 거버넌스 관계는 사용자, 사서함 또는 데이터를 단일 디렉터리로 마이그레이션하지 않고도 상위 테넌트와 하위 테넌트 사이에 안전하고 방향성이 있는 관리 연결을 설정합니다.

구성 모니터링은 테넌트 설정을 얼마나 자주 확인합니까?

구성 모니터링은 수백 개의 리소스 유형에 걸쳐 실제 클라우드 환경을 정의된 정책 기준과 6시간마다 자동으로 비교합니다.