새로운 경계로서의 아이덴티티: AI로 Entra ID 보호하기

By Mirko Peters · 2026-08-11 · Updated 2026-08-27

팟캐스트 컴패니언 블로그에 다시 오신 것을 환영합니다! 최신 IT 환경이 기존의 물리적 네트워크 경계를 넘어 계속 확장되면서, 기업을 보호하려면 보안 경계를 바라보는 방식부터 근본적으로 바꿔야 합니다. 이번 심층 분석에서는 아이덴티티가 어떻게 새로운 보안 경계가 되었는지, 그리고 최첨단 인공지능이 이를 보호하는 방식을 어떻게 바꾸고 있는지 살펴보겠습니다. 로그인 이벤트, 비정상 행동, 흩어진 로그의 양에 압도당한 적이 있다면 이 글이 도움이 될 것입니다. 오늘은 Microsoft Security Copilot이 Microsoft Entra ID 안에서 사용자 행동을 평가하고, 약한 신호를 연결하며, 즉시 조치 방안을 제안해 아이덴티티 방어를 어떻게 바꾸고 있는지 알아보겠습니다.

Automatically translated with AI from the original post. Read the English original

팟캐스트 컴패니언 블로그에 다시 오신 것을 환영합니다! 최신 IT 환경이 기존의 물리적 네트워크 경계를 넘어 계속 확장되면서, 기업을 보호하려면 보안 경계를 바라보는 방식부터 근본적으로 바꿔야 합니다. 이번 심층 분석에서는 아이덴티티가 어떻게 새로운 보안 경계가 되었는지, 그리고 최첨단 인공지능이 이를 보호하는 방식을 어떻게 바꾸고 있는지 살펴보겠습니다. 로그인 이벤트, 비정상 행동, 흩어진 로그의 양에 압도당한 적이 있다면 이 글이 도움이 될 것입니다. 오늘은 Microsoft Security Copilot이 Microsoft Entra ID 안에서 사용자 행동을 평가하고, 약한 신호를 연결하며, 즉시 조치 방안을 제안해 아이덴티티 방어를 어떻게 바꾸고 있는지 알아보겠습니다.

새로운 경계로서의 아이덴티티 소개

수십 년 동안 기업 보안은 사옥의 네 벽으로 정의되었습니다. 방화벽, 물리적 서브넷, 도메인 컨트롤러가 신뢰할 수 있는 내부 리소스와 신뢰할 수 없는 외부 세계를 나누는 확실한 경계 역할을 했습니다. 그러나 원격 근무, 클라우드 전환, 모바일 기기가 일상적인 운영 방식이 되면서 이러한 물리적 경계는 사라졌습니다. 오늘날 직원, 파트너, 계약직 직원은 전 세계의 카페, 자택 사무실, 공항에서 다양한 개인 및 회사 기기로 로그인합니다. 따라서 기존의 방화벽은 기업 보안의 승패가 갈리는 곳이 더 이상 아닙니다.

대신 아이덴티티가 주요 공격 표면의 자리를 차지했습니다. 공격자들은 정교한 경계 돌파 기법보다 자격 증명을 훔치는 편이 훨씬 쉽고 이익도 크다는 것을 깨닫고 대부분 그 방향으로 옮겨 갔습니다. 피싱, 자격 증명 스터핑, 세션 하이재킹이 이제 악의적인 공격자가 선택하는 주요 침투 경로입니다. 공격자가 유효한 사용자 아이덴티티를 장악하면 클라우드 서비스 전반을 横으로 이동하며 민감한 데이터에 접근하고, 로그인한 사용자를 정당한 직원으로 간주하는 기존 탐지 메커니즘을 피할 수 있습니다. 따라서 현대 기업을 보호하려면 아이덴티티 중심 보안으로 근본적으로 방향을 전환해야 하며, 모든 인증 요청을 면밀히 검토하고 맥락을 파악하며 위험을 지속적으로 평가해야 합니다.

Security Copilot으로 로그인 행동 평가하기

대규모로 로그인 행동을 평가하는 일은 사람에게 엄청난 부담입니다. 기업은 매일 아침의 일상적인 로그인부터 백그라운드에서 실행되는 프로그래매틱 API 호출까지 수백만 건의 인증을 처리합니다. 보안 분석가가 모든 비정상 이벤트마다 로그인 로그를 수동으로 검토하고, IP 주소를 교차 확인하며, 기기 준수 여부를 점검하기를 기대하는 것은 현실적으로 불가능합니다. 바로 여기서 인공지능, 특히 Microsoft Security Copilot이 판도를 바꿀 수 있습니다.

Security Copilot은 Microsoft Entra ID와 더 넓은 Microsoft 보안 생태계 안에 내장된 지능형 계층으로 작동합니다. 사용자가 로그인을 시도하면 Copilot은 즉시 행동 기준선을 평가하기 시작합니다. 단순히 비밀번호가 맞는지만 보는 것이 아니라 인증 시도의 전체적인 맥락을 살펴봅니다. 사용자가 낯선 지리적 위치에서 로그인하고 있나요? 해당 사용자의 프로필에 한 번도 등록된 적 없는 기기에 접근하고 있나요? 연속된 두 로그인 사이의 이동 속도가 물리적으로 불가능한 수준인가요? Security Copilot은 이러한 행동 패턴을 과거 데이터와 지속적으로 비교 분석함으로써, 정적인 조건부 액세스 정책을 통과하거나 방대한 일상 로그 속에서 놓치기 쉬운 고위험 로그인을 즉시 식별할 수 있습니다.

약한 신호를 의미 있는 위험 스토리로 연결하기

현대 사이버 위협에서 가장 까다로운 측면 중 하나는 심각도가 낮고 단편적인 지표에 의존한다는 점입니다. 개별적으로 보면 사소한 비밀번호 재설정 요청, 인식되지 않은 브라우저 사용자 에이전트 문자열, 상용 VPN에서의 짧은 로그인 같은 이벤트는 전혀 문제가 없어 보일 수 있습니다. 기존의 SIEM(보안 정보 및 이벤트 관리) 시스템은 이러한 이벤트마다 별도의 경고를 생성하는 경우가 많으며, 이는 현대 보안 운영 센터를 괴롭히는 끊임없는 경고 피로의 직접적인 원인이 됩니다.

Security Copilot은 흩어져 있는 데이터 포인트 사이를 잇는 인지적 가교 역할을 하면서 강점을 발휘합니다. 고립된 이벤트를 막다른 길로 보지 않고, Copilot은 사용자, 디바이스, 애플리케이션 전반의 여러 약한 신호를 자동으로 상관 분석하여 일관되고 의미 있는 위험 시나리오를 구성합니다. 예를 들어 한 계정에서 업무 시간을 약간 벗어난 시간에 새 디바이스로 로그인하고, 곧이어 빠르게 비밀번호 변경을 시도한 뒤, 바로 민감한 고객 데이터를 조회하는 경우를 생각해 보십시오. Copilot은 이러한 이벤트를 하나로 엮습니다. 원시 텔레메트리를 공격자가 ID를 어떻게 장악하려 하는지 정확히 설명하는 명확한 자연어 서술로 바꿔 줍니다. 이 기능 덕분에 분석가가 맥락을 일일이 수작업으로 연결할 필요가 없어지고, 상황의 심각도를 즉시 파악할 수 있습니다.

고위험 로그인에 대한 즉시 대응 조치

위협을 식별하는 것은 싸움의 절반에 불과하며, 피해가 발생하기 전에 이를 차단하는 것이 보안 태세의 진짜 실력이 드러나는 지점입니다. 긴박한 상황에서는 올바른 대응을 결정하거나 복잡한 관리 콘솔을 찾아가는 데 쓰는 1분 1초가 데이터 유출이나 측면 이동(lateral movement)의 위험을 높입니다. Security Copilot은 분석가의 작업 흐름 안에서 맥락을 고려한 즉각적인 대응 제안을 직접 제공함으로써 탐지와 대응 사이의 간극을 메워 줍니다.

고위험 로그인이 표시되고 악성 또는 매우 의심스러운 것으로 확인되면, Copilot은 문제를 보여 주는 데서 그치지 않고 실행 가능한 대응 경로를 제공합니다. 분석가는 즉시 명령을 실행하여 다단계 인증 재확인을 요구하거나, 비밀번호를 즉시 재설정하거나, 활성 OAuth 토큰을 취소하거나, 위험한 세션을 일시적으로 완전히 차단할 수 있습니다. 이러한 작업은 Microsoft Entra ID 및 Defender 도구에 직접 통합되어 있으므로 대응 시간이 크게 줄어듭니다. 과거에는 여러 단계의 조사와 수동 관리 작업이 필요했던 일을 이제는 몇 번의 클릭으로 무력화할 수 있으며, 조직 전체의 노출 기간을 크게 줄일 수 있습니다.

AI 기반 ID 방어로 현대 기업 보호하기

사이버 위협이 점점 더 자동화되고 정교해지면서, 사람 중심의 방어자는 수동 프로세스, 레거시 도구, 사후 대응 방식에만 의존할 수 없습니다. ID를 새로운 경계로 받아들이고 Microsoft Security Copilot과 같은 고급 AI 어시스턴트를 도입하면, 조직은 지속적인 공격자에 맞서 마침내 전세를 뒤집을 수 있습니다. 약한 행동 신호를 상관 분석하고, 조사 시간을 단축하며, 대응 조치를 자동화하면 보안 팀이 끝없는 불끄기식 대응에서 벗어나 선제적이고 회복력 있는 방어로 나아갈 수 있습니다.

인공지능이 보안 운영을 어떻게 바꾸고 SOC 전반에서 팀이 경고 피로도(alert fatigue)를 극복하도록 돕는지 더 알아보려면, 관련 팟캐스트 에피소드 Security Copilot for SOC Operations: Reduce Alert Fatigue를 꼭 확인해 보십시오.

현재의 경고 규모에서 보안 분석가들은 어떤 어려움에 직면하나요?
보안 분석가들은 하루가 시작되기도 전에 200건을 넘는 경우가 많은 경고의 홍수에 압도됩니다. 이처럼 많은 경고로 인해 대응이 지연되고 비효율이 생기며, 활성 위협에 효과적으로 대응하기가 어려워집니다.

Security CoPilot은 보안 팀의 작업 흐름을 어떻게 개선하나요?
Security Copilot은 기존 보안 도구에 직접 내장되어 있어, 분석가가 작업 흐름을 중단하지 않고도 AI 지원을 활용할 수 있습니다. 이러한 통합 덕분에 서로 다른 시스템 사이를 오가기보다 보안 문제 해결에 집중할 수 있습니다.

CoPilot은 보안 경고에 대한 이해를 어떤 방식으로 높이나요?
Copilot은 복잡한 기술 신호를 이해하기 쉬운 서술로 바꾸는 포괄적인 경고 요약을 제공합니다. 경고의 맥락과 심각도를 설명하여 실행 가능한 인텔리전스 보고서로 만들어 줍니다.

Security CoPilot은 보안 팀에 어떤 선제적 기능을 제공하나요?
Copilot은 여러 위험 신호 전반의 패턴을 식별할 수 있어, 보안 팀이 고신뢰도 경고에 단순히 대응하는 데 그치지 않고 ID 기반 위협을 선제적으로 탐지(헌팅)할 수 있게 합니다. 이를 통해 초점이 사후 대응에서 선제적 위협 헌팅으로 옮겨갑니다.

CoPilot은 디바이스 관리와 정책 생성을 어떻게 지원하나요?
Copilot은 보안 정책 변경이 보안 태세와 사용자 경험에 미치는 영향에 대한 인사이트를 제공하여 전문가 수준의 분석을 자동화합니다. 이를 통해 관리자는 보안 요구 사항과 사용자 생산성의 균형을 맞추는 데 필요한 정보를 바탕으로 결정을 내릴 수 있습니다.

M365 Show - Microsoft 365 Digital Workplace Daily의 전체 콘텐츠는 m365.show/subscribe에서 이용하실 수 있습니다.