새로운 경계로서의 ID: Entra ID와 제로 트러스트로 MSP 보안 강화하기

By Mirko Peters · 2026-08-13

블로그에 다시 오신 것을 환영합니다. 저희 업무에서 최신 보안 동향을 앞서 파악하는 것은 선택 사항이 아니라 사업 생존의 문제입니다. 디지털 업무 환경이 확장되고 사이버 위협이 점점 정교해지면서, 사무실 라우터를 지키는 방화벽 같은 전통적인 네트워크 경계는 사실상 의미를 잃었습니다. 이제 ID가 새로운 경계입니다…

Automatically translated with AI from the original post. Read the English original

블로그에 다시 오신 것을 환영합니다. 저희 업무에서 최신 보안 동향을 앞서 파악하는 것은 선택 사항이 아니라 사업 생존의 문제입니다. 디지털 업무 환경이 확장되고 사이버 위협이 점점 정교해지면서, 사무실 라우터를 지키는 방화벽 같은 전통적인 네트워크 경계는 사실상 무의미해졌습니다. 이제 ID가 새로운 경계입니다. 이 경계를 보호하려면 최신 클라우드 아키텍처에 대한 깊은 이해, 견고한 자격 증명 관리, 그리고 제로 트러스트 원칙에 대한 타협 없는 실천이 필요합니다. 이번 글에서는 Microsoft Entra ID의 작동 원리, 조건부 액세스 정책, 제로 트러스트 아키텍처를 자세히 살펴보고, 사용자 자격 증명을 안전하게 관리하고 고급 ID 위협으로부터 인프라를 보호하는 방법을 소개하겠습니다.

이 논의는 최신 팟캐스트 에피소드 Building a Secure Microsoft-First MSP: Intune, Defender & Entra ID at Scale with Albin Klinaku [MVP]의 내용을 직접 확장한 것입니다. 해당 에피소드에서는 네이티브 Microsoft 도구를 사용해 여러 테넌트 환경에서 보안을 확장하는 실무 방법을 다룹니다.

새로운 경계로서의 ID 소개

수십 년 동안 기업 보안은 성곽과 해자 전략에 의존했습니다. 사용자가 회사 방화벽을 통과하면 내부 파일 공유, 애플리케이션, 서버를 자유롭게 이용하는 것이 대체로 허용되었습니다. 그러나 원격 근무, 클라우드 도입, 모바일 컴퓨팅이 확산되면서 이 해자는 무너졌습니다. 직원, 계약자, 파트너는 이제 다양한 네트워크를 통해 어디서든, 어떤 기기로든 회사 리소스에 접근합니다.

이렇게 분산된 환경에서는 모든 상호작용의 공통분모가 사용자 ID입니다. 사용자가 카페에서 SaaS 애플리케이션에 로그인하든, 재택근무 중에 민감한 고객 데이터베이스를 조회하든, 디지털 ID가 그 사용자가 무엇을 보고 무엇을 할 수 있는지를 결정합니다. 이 ID가 침해되면 전체 인프라가 위험에 노출됩니다. ID 중심 보안 모델로 전환한다는 것은 모든 로그인 요청을 입증되기 전까지 신뢰하지 않는 것으로 간주하고, 방어선을 사용자 계정으로 직접 옮기는 것을 의미합니다.

MSP를 위한 최신 위협 환경 이해하기

관리형 서비스 제공업체(MSP)는 최신 사이버 범죄자들의 표적에서 특히 수익성이 높은 위치를 차지합니다. MSP 한 곳이 수십, 많게는 수백 개의 중소기업(SMB) IT 인프라를 관리하는 경우가 많기 때문에, 공격자들은 MSP를 최고 가치의 표적으로 봅니다. 고전적인 공급망 공격에서 MSP 침해에 성공하면 방대한 고객 환경 포트폴리오에 대한 하위 접근 권한을 얻을 수 있습니다.

최근 위협 인텔리전스 데이터를 보면 서비스 제공업체를 겨냥한 공격이 급증하고 있어 우려스럽습니다. ID 기반 공격, 자격 증명 스터핑, 정교한 소셜 엔지니어링 캠페인이 기존 악성코드 주입을 대체하여 주요 초기 침투 경로가 되었습니다. 위협 행위자들은 더 이상 단순히 침입하지 않고, 도난당하거나 피싱으로 탈취한 자격 증명을 사용해 기존 모니터링 도구에는 완전히 정상으로 보이는 방식으로 로그인합니다. 이에 대응하려면 MSP는 조각난 보안 솔루션에서 벗어나, ID 보호를 핵심 운영 요건으로 다루는 통합된 Microsoft 중심 방어 전략을 도입해야 합니다.

Microsoft Entra ID의 작동 원리

Microsoft 생태계에서 최신 ID 중심 보안 아키텍처의 핵심은 Microsoft Entra ID(이전 명칭 Azure Active Directory)입니다. Entra ID는 기업 리소스, 클라우드 애플리케이션, 외부 서비스 전반에서 사용자 액세스를 조정하는 클라우드 기반 디렉터리이자 ID 관리 서비스입니다.

Entra ID는 레거시 온-프레미스 Active Directory의 한계를 넘어, 하이브리드 및 원격 근무 인력을 위해 설계된 확장 가능한 클라우드 네이티브 기반을 제공합니다. 사용자 프로비저닝, 셀프 서비스 비밀번호 관리, 애플리케이션 통합, 고급 위험 점수 산정을 기본으로 지원합니다. ID 관리를 중앙화하면 MSP는 누가 어떤 리소스에 접근하는지, 요청이 어디서 시작되었는지, 요청한 사용자에게 행동 이상 징후가 있는지를 세밀하게 파악할 수 있습니다.

또한 Entra ID는 SAML과 OIDC 같은 업계 표준 프로토콜을 통해 타사 애플리케이션과 원활하게 통합되므로, 사용자가 Microsoft 365, Salesforce 또는 사내에서 직접 개발한 웹 앱 중 어디에 접근하든 조직의 보안 정책을 일관되게 적용할 수 있습니다.

조건부 액세스 정책으로 보안 강화하기

중앙 집중식 ID 디렉터리를 갖추는 것은 첫 단계에 불과합니다. 그 ID가 리소스와 어떻게, 언제 상호 작용할 수 있는지도 제어해야 합니다. 여기서 Entra ID 조건부 액세스 정책이 필요합니다. 조건부 액세스는 액세스를 허용하기 전에 신호를 실시간으로 평가하는 보안 경계의 자동화된 의사 결정 엔진 역할을 합니다.

조건부 액세스를 클럽 입구의 지능형 디지털 경비원이라고 생각해 보십시오. 사용자가 로그인을 시도하면 Entra ID는 여러 신호를 동시에 평가합니다.

• 사용자 또는 그룹 멤버십: 이 사용자는 관리자입니까, 일반 직원입니까, 아니면 외부 게스트입니까?
• 위치: 로그인 요청이 신뢰할 수 있는 회사 IP 범위에서 왔습니까, 아니면 위험도가 높은 해외 국가에서 왔습니까?
• 디바이스 상태: 사용 중인 디바이스가 조직의 규정 준수 기준을 충족하고 Microsoft Intune으로 관리되고 있습니까?
• 애플리케이션 민감도: 사용자가 일반적인 뉴스레터 도구에 접근하려는 것입니까, 아니면 핵심 재무 원장에 접근하려는 것입니까?
• 실시간 위험: Microsoft Entra ID Protection이 이 특정 로그인 동작을 비정상적이거나 자격 증명 덤프의 징후로 표시합니까?

이러한 신호를 기반으로 정책은 다양한 제어를 적용할 수 있습니다. 액세스를 원활하게 허용하거나, 다단계 인증(MFA)을 요구하거나, 비밀번호 재설정을 요구하거나, 액세스 요청을 완전히 차단할 수 있습니다. 견고한 조건부 액세스 정책을 구성하면 MSP는 최종 사용자의 생산성에 부정적인 영향을 주지 않으면서도 공격 표면을 크게 줄일 수 있습니다.

제로 트러스트 아키텍처 구현하기

제로 트러스트의 원칙은 세 가지 핵심 지침으로 요약할 수 있습니다. 명시적으로 검증하고, 최소 권한 액세스를 사용하며, 침해를 가정하는 것입니다. Entra ID는 Microsoft Intune과 같은 디바이스 관리 도구, Microsoft Defender와 같은 엔드포인트 보호 플랫폼과 결합되어, 대규모 환경에서 제로 트러스트를 실현하는 데 필요한 기반 기술 스택을 제공합니다.

명시적으로 검증: 사용자 ID, 위치, 디바이스 상태, 서비스 또는 워크로드, 데이터 분류, 이상 징후를 비롯해 사용 가능한 모든 데이터 포인트를 기반으로 항상 인증과 권한 부여를 수행합니다. 비밀번호만으로는 더 이상 충분하지 않으며, 최신 환경에서는 FIDO2 보안 키나 Windows Hello for Business와 같은 피싱 저항성 MFA가 필수입니다.

최소 권한 액세스 사용: JIT(Just-In-Time) 및 JEA(Just-Enough-Access) 모델로 사용자 액세스를 제한합니다. Entra ID Privileged Identity Management(PIM)를 사용하면 관리자는 일상적인 작업에는 표준 사용자 계정으로 작업하고, 꼭 필요한 경우에만, 그리고 제한된 시간 동안에만 권한을 상승시킬 수 있습니다.

침해를 가정: 네트워크, 사용자, 디바이스, 애플리케이션 인식을 기준으로 액세스를 분리하여 침해 시 영향 범위를 최소화합니다. 종단 간 암호화를 적용하고, 분석을 활용해 가시성을 확보하고 위협 탐지를 강화하며 방어 체계를 지속적으로 개선합니다.

사용자 자격 증명 관리 및 고급 ID 위협 완화하기

공격자 중간자(AiTM) 피싱 키트, 토큰 탈취, 세션 하이재킹과 같은 고급 ID 위협은 기존 다단계 인증 요청을 우회하도록 설계되어 있습니다. 공격자가 세션 토큰을 성공적으로 가로채면, 사용자의 비밀번호를 추측하거나 SMS 코드를 가로챌 필요 없이 정상 사용자를 사칭할 수 있습니다.

이러한 정교한 위협을 완화하기 위해 MSP는 Entra ID 내에서 고급 자격 증명 관리 전략을 구현해야 합니다.

• 피싱 저항성 MFA로 전환: 인증 세션을 디바이스와 특정 출처 웹사이트에 암호학적으로 바인딩하는 하드웨어 보안 키 또는 플랫폼 바인딩 자격 증명을 구현하여 AiTM 프록시 공격을 무력화합니다.
• 서비스 주체 및 앱 등록 모니터링: 공격자는 지속적인 액세스를 유지하기 위해 Azure 서비스 주체와 엔터프라이즈 앱을 점점 더 많이 악용합니다. 테넌트 전반의 API 권한과 OAuth 동의 부여를 정기적으로 감사하십시오.
• Entra ID Protection 활용: 머신러닝 기반 위험 탐지를 사용해 침해된 계정을 자동으로 복구합니다. 비밀번호 재설정을 강제하거나 위험도가 높은 세션을 즉시 차단할 수 있습니다.

MSP 구현을 위한 실무 단계

MSP와 고객사를 ID 중심의 제로 트러스트 보안 체계로 옮기는 일은 부담스럽게 느껴질 수 있습니다. 이 전환을 현실적으로 진행하려면 단계별 구현 로드맵을 따르는 것이 좋습니다.

1. 기존 ID 점검: 모든 테넌트에서 활성 사용자 계정, 게스트 계정, 서비스 계정, 소유자가 없는 자격 증명을 모두 찾아내십시오. 사용하지 않는 계정을 정리하고 오래된 권한을 제거합니다.
2. 기본 MFA 적용: 최신 MFA를 적용할 수 없는 레거시 인증 프로토콜(POP3, IMAP, 이전 버전의 SMTP 인증 등)을 제거합니다. 모든 사용자 계정의 100%에 안전한 MFA 요구 사항을 적용하십시오.
3. 조건부 액세스 기준 정책 배포: 기준 조건부 액세스 정책을 먼저 보고 전용 모드로 배포하십시오. 정책을 전역으로 적용하기 전에 로그를 모니터링하여 정상적인 업무 흐름이 방해받지 않는지 확인합니다.
4. 엔드포인트 규정 준수 연동: Microsoft Intune 기기 규정 준수 상태를 Entra ID 조건부 액세스 정책에 직접 연결하십시오. 그러면 관리되지 않거나 규정을 준수하지 않는 기기는 회사 데이터에 접근할 수 없습니다.
5. 지속적인 모니터링 및 조정: 로그인 로그, 감사 보고서, Microsoft Secure Score 지표를 정기적으로 검토하여 새로운 취약점을 파악하고 보안 상태를 지속적으로 개선하십시오.

결론 및 요약

현대적인 관리형 서비스 공급자(MSP)를 보호하려면 근본적인 사고방식의 전환이 필요합니다. 물리적 네트워크 경계라는 낡은 개념에서 벗어나 ID를 새로운 보안 경계로 삼으면, MSP는 오늘날 기업이 직면한 가장 흔한 사이버 위협 상당수를 효과적으로 무력화할 수 있습니다. Microsoft Entra ID, 지능형 조건부 액세스 정책, Microsoft Intune 엔드포인트 관리, Microsoft Defender 위협 보호를 전략적으로 결합하면 비즈니스를 보호하고 고객의 완전한 신뢰를 얻을 수 있는 탄력적이고 확장 가능한 보안 프레임워크를 구축할 수 있습니다.

이러한 개념을 더 깊이 이해하고 MSP 운영 전반에서 보안을 확장하는 실행 전략을 알아보려면 관련 팟캐스트 에피소드를 꼭 들어보십시오: Building a Secure Microsoft-First MSP: Intune, Defender & Entra ID at Scale with Albin Klinaku [MVP]. 안전하게 운영하시고, 계속 혁신하시며, 다음 게시물에서 만나요!