Microsoft Defender로 멀티 클라우드 보안 마스터하기

By Mirko Peters · 2026-08-11 · Updated 2026-08-28

M365 Show 블로그에 다시 오신 것을 환영합니다! 여러 플랫폼에서 클라우드 리소스를 관리하고 계신다면 보안 운영이 얼마나 벅찰 수 있는지 잘 아실 겁니다. 서로 다른 대시보드를 오가며 작업하고, 일관되지 않은 액세스 규칙을 관리하고, 매일 쏟아지는 경고에 대응하다 보면 쉽게 번아웃에 빠지고 취약점을 놓치기 쉽습니다. 그래서 오늘은 Azure, AWS, Google Cloud 환경을 하나의 통합 대시보드에서 관리해 보안 운영을 간소화하는 방법을 깊이 살펴보겠습니다.

Automatically translated with AI from the original post. Read the English original

Titelbild: Mastering Multi-Cloud Security with Microsoft Defender

이 글에서는 최신 팟캐스트 에피소드에서 다룬 핵심 개념을 자세히 설명합니다. 전체 오디오 논의와 전문가의 더 많은 인사이트를 들으시려면 Microsoft Defender for Cloud Security and Compliance 에피소드도 꼭 들어 보시기 바랍니다.

Microsoft Defender 개요

정의

Microsoft Defender를 처음 사용했을 때, 저는 모든 클라우드 리소스를 한곳에서 보호할 수 있는 도구를 원했습니다. Microsoft Defender는 클라우드 환경 전반에서 위협을 모니터링하고, 보호하고, 대응할 수 있도록 돕는 보안 플랫폼입니다. Azure, AWS, Google Cloud와 함께 작동하므로 도구를 번갈아 사용할 필요가 없습니다. 보안 경고를 확인하고, 권장 사항을 받고, Secure Score로 진행 상황을 추적할 수 있습니다.

제가 매일 사용하는 주요 기능 중 일부를 정리하면 다음 표와 같습니다. 주요 기능

기능	기능 설명
클라우드 보안 태세 관리(CSPM)	환경에서 잘못된 구성과 규정 준수 문제를 검사합니다.
클라우드 워크로드 보호(CWPP)	가상 머신, 컨테이너, 데이터베이스를 실시간으로 보호합니다.
Secure Score	보안 상태를 측정하고 실행 가능한 개선 단계를 제시합니다.

Microsoft Defender는 지속적인 보안 태세 모니터링, 규정 준수 검사를 제공하고, 위험한 코드가 운영 환경에 배포되기 전에 찾아내는 데도 도움이 됩니다. 또한 사용자 지정 보안 정책을 설정하고 머신 러닝으로 비정상적인 동작을 탐지할 수 있다는 점도 마음에 듭니다.

대상 사용자

Microsoft Defender는 여러 유형의 조직에 효과적이라는 것을 확인했습니다. 많은 클라우드 리소스를 보유하고 강력한 보호가 필요한 대기업에서 많이 사용합니다. 의료, 공공, 금융 업계는 엄격한 보안 규정을 준수하고 민감한 데이터를 안전하게 보호하기 위해 이 도구에 의존합니다.

가장 큰 도움을 받을 수 있는 대상을 간단히 정리하면 다음과 같습니다.

하이브리드 및 멀티 클라우드 아키텍처를 관리하는 엔터프라이즈 IT 팀
중앙화된 위협 가시성이 필요한 보안 운영 센터(SOC) 분석가
HIPAA, PCI-DSS, ISO 같은 프레임워크를 충족해야 하는 규정 준수 담당자
대규모 보안 팀 없이 엔터프라이즈급 도구를 원하는 중소기업

대기업이 이 분야를 선도하고 있지만, 개인이나 소규모 팀에서도 Microsoft Defender가 유용하다고 생각합니다. 대기업이 사용하는 것과 동일한 고급 도구를 제공하므로, 자신 있게 클라우드 워크로드를 보호할 수 있습니다.

위협 환경

랜섬웨어 동향

현재의 위협 환경을 살펴보면, 랜섬웨어가 클라우드 환경에 가장 큰 위험 중 하나로 부상했습니다. 공격자는 대기업과 중소기업을 모두 노리고 있습니다. IT 전문가들에 따르면 랜섬웨어 공격은 48% 증가했으며, 지난해 조직의 59%가 최소 한 번 이상 랜섬웨어 공격을 받았습니다. 예상 연간 피해액은 2031년까지 2,650억 달러에 이를 것으로 전망되어 재정적 영향이 막대합니다. 공격자는 대기업만 노리지 않습니다. 피해자의 거의 절반은 연간 매출이 1,000만 달러 미만입니다.

대부분의 랜섬웨어 공격은 사람의 실수나 잘못된 구성에서 시작된다는 것을 알게 되었습니다. 실제로 데이터 침해의 88%가 사람의 실수에서 비롯되며, 클라우드 침해의 31%는 잘못 구성된 설정 때문에 발생합니다. 공격자들은 알려진 취약점과 제로데이 취약점도 악용하므로, 시스템을 최신 상태로 유지하고 패치를 적용하는 것이 중요합니다. 랜섬웨어 조직들은 높은 몸값을 요구하는 경우가 많으며, 63%가 100만 달러 이상을 요구합니다.

주요 추세를 요약한 표는 다음과 같습니다:

위협 지표	통계
랜섬웨어 피해를 입은 조직	작년 59%
사람의 실수에서 비롯된 침해	88%
잘못된 구성으로 인한 침해	31%

피싱 및 자격 증명 공격

피싱 공격은 점점 더 정교해지고 빈번해지고 있습니다. 2024년 하반기에는 자격 증명 피싱 공격이 703% 급증한 것을 확인했습니다. 공격자들은 65%의 사례에서 스피어 피싱을 사용하며, 표적형 공격의 거의 71%가 피싱 이메일로 시작됩니다. 이러한 이메일은 사용자가 비밀번호를 넘겨주도록 속이고, 이는 클라우드 계정 탈취로 이어집니다.

조직의 절반이 넘는 곳이 공격자가 클라우드 자격 증명을 훔치는 주된 방법으로 피싱을 꼽고 있습니다. 약 68%는 클라우드 계정 탈취를 주요 위험으로 보고 있습니다. 공격자들은 이제 온라인 커뮤니케이션 플랫폼과 소셜 미디어를 표적으로 삼아 사용자에게 더 쉽게 접근하고 있습니다. 제 경험상 공격자가 자격 증명을 확보하면 민감한 데이터에 접근하고 클라우드 환경을 빠르게 이동할 수 있습니다.

주요 통계는 다음과 같습니다:

2024년 말 자격 증명 피싱 703% 증가.
공격의 65%가 스피어 피싱 전술을 활용합니다.
기업의 68%가 클라우드 계정 탈취를 치명적인 위협으로 보고 있습니다.

🛡️ 저는 팀에 강력한 비밀번호, 다중 인증, 정기적인 교육이 이러한 공격을 막는 핵심이라고 항상 강조합니다.

주요 기능

CSPM과 CWPP

클라우드 보안 관리를 시작했을 때, 가장 큰 차이를 만든 기능이 두 가지라는 것을 빠르게 깨달았습니다. 바로 Cloud Security Posture Management(CSPM)과 Cloud Workload Protection Platform(CWPP)입니다. 이 도구들 덕분에 매일 클라우드 환경을 안전하고 건강하게 유지할 수 있습니다.

CSPM은 공격자보다 먼저 클라우드 설정을 점검하고 취약한 지점을 찾아냅니다. 잘못된 구성, 누락된 업데이트, 위험한 권한을 검사합니다. CWPP는 가상 머신이나 컨테이너 같은 워크로드를 실시간으로 감시하여 위협으로부터 보호합니다. 누군가 침입을 시도하거나 컨테이너가 이상하게 동작하면 경고를 받습니다.

이 기능들에서 제가 확인한 내용은 다음과 같습니다:

클라우드 앱과 인프라에서 의심스러운 활동에 대한 실시간 모니터링 및 경고를 확인할 수 있습니다.
시스템이 컨테이너와 Kubernetes에서 권한 상승이나 무단 접근이 있는지 점검합니다.
파일 무결성과 네트워크 활동이 추적되므로, 예기치 않은 변경이 있으면 바로 알 수 있습니다.
대시보드와 보고서를 활용해 위협을 찾아내고 신속하게 대응합니다.
자동화된 보안 점검 덕분에 CIS, PCI DSS 같은 표준 준수를 지속적으로 유지할 수 있습니다.

🛡️ CSPM과 CWPP는 가시성과 통제력을 제공하기 때문에 신뢰합니다. 위험을 조기에 발견하고 실제 문제가 되기 전에 해결할 수 있습니다.

Secure Score

Microsoft Defender에서 제가 가장 좋아하는 도구 중 하나는 Secure Score입니다. 이 점수는 어느 순간이든 클라우드 보안이 얼마나 견고한지 보여줍니다. 다중 인증을 켜거나 엔드포인트 보호를 추가하는 등 개선 작업을 하면 Secure Score가 올라갑니다.

Secure Score 대시보드를 사용해 시간에 따른 진행 상황을 추적합니다. 어떤 조치가 가장 중요한지 파악하는 데 도움이 됩니다. 예를 들어 데이터 암호화를 사용하거나 ID 관리를 설정하면 점수가 크게 오릅니다. 또한 비슷한 조직과 점수를 비교하는데, 이것이 계속 개선하도록 동기를 부여합니다.

Microsoft Defender를 사용하는 조직은 중요한 보안 통제를 추가할수록 Secure Score가 올라가는 것을 확인할 수 있습니다. 이는 사이버 사고 감소, 더 나은 규정 준수, 원활한 비즈니스 운영으로 이어집니다. 저는 Secure Score에 집중하는 것이 위험을 줄이고 클라우드 환경을 안전하게 유지하는 데 도움이 된다는 것을 확인했습니다.

MITRE ATT&CK 통합

공격자의 사고방식을 이해하기 위해 Microsoft Defender 안에서 MITRE ATT&CK 프레임워크를 활용합니다. 이 프레임워크는 사이버 공격을 전술(tactic)과 기법(technique)이라는 단계로 나누어 설명합니다. 알림을 받으면 공격이 어느 단계에서 진행 중인지 정확히 확인할 수 있습니다.

이러한 매핑은 다음과 같은 점에서 도움이 됩니다:

공통된 언어로 위협을 분석할 수 있습니다.
방어 체계의 취약점을 찾아 빠르게 보완할 수 있습니다.
무엇을 찾아야 하는지 알고 있으므로 사고에 더 빠르게 대응할 수 있습니다.

MITRE ATT&CK를 활용하면서 저는 위협에 대응하는 데서 위협을 능동적으로 찾아내는 방향으로 전환했습니다. 팀원들이 모두 같은 공격 패턴을 이해하고 있어서 협업도 더 원활해졌습니다. 이 접근 방식은 더 빠른 해결과 더 강력한 방어로 이어집니다.

다중 클라우드 지원

제 클라우드 환경에는 Azure, AWS, Google Cloud가 포함되어 있습니다. 예전에는 이러한 모든 플랫폼에서 보안을 관리하기가 어려웠습니다. 이제는 Microsoft Defender를 통해 모든 클라우드의 위험과 알림을 한 대시보드에서 확인할 수 있습니다.

다중 클라우드 지원이 저에게 도움이 되는 방식은 다음과 같습니다:

모든 클라우드에 일관된 ID 및 액세스 규칙을 설정하여 취약점을 줄입니다.
각 플랫폼에서 자동화된 보안 점검이 실행되므로 문제를 초기에 발견할 수 있습니다.
데이터가 어디에 있든 모든 민감한 데이터를 한곳에서 확인할 수 있습니다.
기본 제공 대시보드를 사용해 클라우드 전반의 추세를 추적하고 위험을 찾아냅니다.
정기적인 테스트와 통합 정책 덕분에 공격자가 클라우드 사이를 이동하는 것을 막을 수 있습니다.

🌐 다중 클라우드 지원 덕분에 한 클라우드에만이 아니라 모든 환경에서 보안이 탄탄하다는 확신이 듭니다.

또한 SIEM 도구, 워크플로 자동화, 공격 경로 시각화와의 통합도 활용합니다. 이 기능을 통해 알림을 사고 대응 시스템에 연결하고, 수정 작업을 자동화하며, 공격자가 환경 안에서 어떻게 이동할 수 있는지 확인할 수 있습니다. 이를 통해 보안 운영이 더 빠르고 효과적으로 이루어집니다.

작동 방식

통합 및 자동화

Microsoft Defender를 설정해 보니 일상 업무가 훨씬 수월해졌습니다. 이 플랫폼에서는 예전에 몇 시간씩 걸리던 많은 보안 작업을 자동화할 수 있습니다. 예를 들어 워크플로 자동화를 설정해 위협 대응이나 시스템 간 데이터 동기화처럼 반복적인 작업을 처리할 수 있습니다. ApiX-Drive 같은 타사 서비스와의 통합을 사용하면 많은 코드를 작성하지 않고도 여러 도구를 연결할 수 있습니다. 이를 통해 보안 운영을 민첩하고 효율적으로 유지할 수 있습니다.

저는 자주 취급량이 적은 시간대에 취약점 검사를 예약합니다. 이렇게 하면 중요한 업무를 방해하지 않으면서도 시스템을 보호할 수 있습니다. 또한 가장 중요한 리소스에 집중하도록 탐지 설정을 세밀하게 조정합니다. 이렇게 해서 팀이 가장 중요한 알림을 받도록 하고, 위험도가 낮은 문제에 시간을 낭비하지 않도록 합니다. 자동화는 수작업을 줄여 주고, 대응 시간을 단축하며, 보안 상태를 견고하게 유지해 줍니다.

💡 팁: 일상적인 보안 작업을 자동화하면 더 큰 위협과 전략에 집중할 시간이 생깁니다.

대시보드 및 알림

Microsoft Defender의 대시보드를 통해 클라우드 환경 전체를 명확하게 볼 수 있습니다. 의심스러운 일이 발생하면 실시간 이벤트 보고서와 알림을 바로 확인할 수 있습니다. 이를 통해 위협을 조기에 발견하고, 더 큰 문제로 번지기 전에 대응할 수 있습니다.

대시보드와 알림 덕분에 더 빠르고 똑똑하게 일할 수 있는 방식은 다음과 같습니다:

위험도가 높은 사고에 대한 알림을 즉시 받아 빠르게 조치할 수 있습니다.
중앙 집중식 대시보드에서 모든 보안 데이터를 한눈에 확인할 수 있어 패턴을 쉽게 파악할 수 있습니다.
오탐을 줄이고 중요한 알림에 집중할 수 있도록 알림 임곗값을 직접 조정합니다.
특定 위협에 대해서는 자동 대응이 작동하므로 복구 속도가 빨라집니다.
머신 러닝이 알림의 우선순위를 정해 주어, 우리 팀은 항상 어디를 먼저 살펴봐야 할지 알 수 있습니다.

사용자 지정 위젯으로 대시보드를 제 필요에 맞게 조정할 수 있습니다. 이를 통해 빠르게 의사 결정을 내리고 클라우드 보안을 유지하기가 더 쉬워집니다.

시작하기

무료 티어

Microsoft Defender를 처음 사용했을 때 저는 무료 티어부터 시작했습니다. 이 옵션 덕분에 비용 부담 없이 클라우드 보안 상태를 빠르게 확인할 수 있었습니다. Azure 포털에서 바로 사용을 설정했습니다. "Defender for Cloud"를 검색하고, 구독을 선택한 다음 "사용"을 클릭했습니다. 무료 티어에서는 보안 정책 관리, 기본 보안 평가, Secure Score 개요를 제공했습니다. 주의가 필요한 리소스가 무엇인지 바로 확인할 수 있었습니다.

무료 티어에서는 보안을 개선하기 위한 권장 사항도 살펴볼 수 있었습니다. 어떤 것에도 먼저 약속하지 않고 기능을 미리 테스트할 수 있다는 점이 마음에 들었습니다. 고급 보호 기능을 사용해 보고 싶다면 고급 보안 플랜의 30일 무료 평가판을 활성화할 수 있습니다. 이 평가판에서는 위협 탐지, JIT(Just-in-Time) VM 액세스, 다중 클라우드 지원 같은 추가 기능을 사용할 수 있습니다.

💡 팁: 대시보드에 익숙해지고 가장 큰 위험이 어디에 있는지 확인하려면 항상 무료 티어로 시작하시기를 권합니다.

업그레이드 및 모범 사례

무료 티어를 사용한 후 더 고급 기능을 원해서 업그레이드하기로 했습니다. 업그레이드 과정은 간단했습니다. 보호하려는 리소스를 선택하고 적절한 Defender 플랜을 골랐습니다. 향상된 기능 덕분에 위협을 더 빨리 탐지하고 대응을 자동화할 수 있었습니다.

온보딩은 다음 단계를 따랐습니다.

기본 보안 정책을 검토하고 조직의 요구 사항에 맞게 조정했습니다.
중요 리소스에 대한 알림을 설정했습니다.
Secure Score 대시보드를 사용해 진행 상황을 추적했습니다.

Secure Score를 개선하기 위해 영향이 큰 작업에 집중했습니다. 다중 인증(MFA)을 활성화하고, 데이터를 암호화하고, 잘못된 구성을 수정했습니다. 또한 보안 상태를 탄탄하게 유지하도록 정기 검토 일정도 잡았습니다.

🚀 Microsoft Defender의 무료 티어로 시작하고 이 단계들을 따른 덕분에 클라우드 보안의 탄탄한 기반을 마련할 수 있었습니다.

저는 Microsoft Defender를 믿고 클라우드 환경을 안전하게 유지합니다. Azure, AWS, Google Cloud 전반에서 민감한 데이터를 자동으로 찾아내고, 공격 경로 분석을 사용해 문제가 되기 전에 위험을 발견합니다. Secure Score로 보안 상태를 점검하고 권장 사항을 따라 개선합니다. 작동 방식을 확인하려면 무료 티어로 시작하시기를 권합니다. 다음으로는 Cloud Security Explorer와 지속적인 모니터링을 사용해 데이터를 더욱 강력하게 보호할 계획입니다.

자주 묻는 질문

Microsoft Defender for Cloud는 어떻게 사용하나요?

Azure 포털을 열고 "Defender for Cloud"를 검색한 다음 구독을 선택합니다. "사용"을 클릭하면 시작됩니다. 설정은 몇 분이면 끝납니다.

Microsoft Defender for Cloud를 AWS 및 Google Cloud와 함께 사용할 수 있나요?

네, AWS 및 Google Cloud 계정을 직접 연결합니다. 그러면 Defender for Cloud가 모든 클라우드 플랫폼의 리소스를 하나의 대시보드에서 모니터링하고 보호합니다.

Secure Score란 무엇이며 왜 중요한가요?

Secure Score는 클라우드 보안이 얼마나 강력한지 보여 줍니다. 이를 활용해 개선 사항을 추적하고, 취약한 부분을 찾고, 다른 조직과 보안 수준을 비교합니다. 점수가 높을수록 더 나은 보호를 의미합니다.

Microsoft Defender for Cloud는 규정 준수에 도움이 되나요?

물론입니다! 내장된 규정 준수 검사와 정책 권장 사항을 활용합니다. Defender for Cloud는 CIS, PCI DSS 등의 표준을 충족하는 데 도움을 줍니다.

Microsoft Defender for Cloud는 위협을 어떻게 알려 주나요?

대시보드와 이메일로 실시간 알림을 받습니다. 자동 대응도 설정할 수 있습니다. 덕분에 의심스러운 상황이 발생했을 때 빠르게 조치할 수 있습니다.

결론

다중 클라우드 보안을 익히는 일이 연결되지 않은 도구와 알림의 바다에 빠지는 것을 의미할 필요는 없습니다. Microsoft Defender for Cloud 같은 플랫폼을 활용하면 보안 상태 관리를 통합하고, Azure, AWS, Google Cloud 전반의 중요한 워크로드를 보호하며, 랜섬웨어와 자격 증명 탈취에 대한 대응 시간을 크게 단축할 수 있습니다. 오늘 살펴본 것처럼 무료 티어로 작게 시작해 Secure Score를 체계적으로 높여 가면 탄탄한 클라우드 안전을 위한 현실적인 로드맵을 얻을 수 있습니다.

이번 심층 분석이 도움이 되셨다면 팟캐스트에서 전체 논의도 꼭 들어보세요. Microsoft Defender for Cloud Security and Compliance에서 전체 에피소드를 듣고 추가 자료도 확인하실 수 있습니다. 안전한 환경을 유지하시고, 자동화를 계속 활용하시며, 다음 시간에 뵙겠습니다!