성문이 곧 ID입니다: Entra ID를 제대로 보호하는 방법

By Mirko Peters · 2025-11-18 · Updated 2026-03-24

성문은 곧 ID입니다. MFA, 조건부 액세스, PIM으로 Entra ID를 보호해 공격을 차단하고 클라우드를 자격 증명 위협으로부터 지킬 수 있습니다.

Automatically translated with AI from the original post. Read the English original

조직의 보안을 성에 비유해 보겠습니다. 성문은 튼튼합니다. 방어가 약하면 공격자는 더 이상 성벽을 기어오르지 않습니다. 그냥 로그인하면 됩니다. 거의 60%의 클라우드 위협이 탈취되었거나 악용된 ID를 사용합니다.

• 공격자는 약한 비밀번호와 잘못 설정된 계정을 노립니다.

• 온프레미스 시스템과 클라우드 시스템 사이의 신뢰 관계를 악용합니다.

최근 공격은 새로운 수법을 씁니다. 악성 행위자는 하이브리드 환경의 약점과 노출된 엔드포인트를 찾습니다. 사용자인 척하며 액세스 권한을 훔치려 합니다. 악성 행위자를 막으려면 ID를 주된 방어 수단으로 삼아야 합니다.

핵심 요약

• ID는 클라우드 위협을 막는 가장 좋은 수단입니다. 악성 행위자를 막으려면 성문을 지켜야 합니다.

• 모든 사용자에게 다단계 인증(MFA)을 적용하십시오. MFA는 계정 침입의 99% 이상을 막습니다.

• 조건부 액세스로 모든 로그인을 확인하십시오. 위험도, 위치, 직무를 기준으로 규칙을 만드십시오.

• 권한 있는 ID 관리(PIM)로 관리자 액세스를 제한하십시오. 위험을 줄이려면 필요할 때만 권한을 부여하십시오.

• 보안 규칙을 자주 점검하고 변경하십시오. 올바른 사용자만 시스템에 접근할 수 있도록 하십시오.

클라우드 보안에서의 성문 비유

해자와 성벽에서 ID 문지기로

과거에는 네트워크를 성처럼 지켰습니다. 해자와 성벽이 공격자의 침입을 막았고, 방화벽과 VPN이 견고한 장벽 역할을 했습니다. 그러나 지금의 클라우드 위협에는 이런 방식이 잘 통하지 않습니다. 원격 근무와 BYOD가 업무 방식을 바꿨습니다. 이제 성문이 주된 보호 수단입니다. 공격자는 더 이상 벽을 부수지 않습니다. 약한 ID 통제를 찾아 로그인을 시도합니다.

제로 트러스트는 보호 방식을 바꿉니다. 접근을 허용하기 전에 모든 사용자, 디바이스, 작업을 확인해야 합니다. 사내 네트워크에 있다는 이유만으로 신뢰할 수는 없습니다. 매번 신원을 확인해야 합니다.

전통적인 경계와 ID 기반 경계의 주요 차이는 다음과 같습니다:

• 전통적인 경계는 네트워크 방어를 사용합니다. ID 기반 경계는 사용자 계정을 보호합니다.

• 제로 트러스트는 사용자와 디바이스를 항상 확인한다는 뜻입니다. 기존 방식은 로그인 후에 사용자를 신뢰했습니다.

• 모든 작업을 확인해야 합니다. 이제 신뢰는 네트워크 내부에 있다는 사실에서 나오지 않습니다.

공격자가 성문을 노리는 이유

공격자는 성문이 클라우드의 열쇠라는 것을 압니다. 이를 뚫기 위해 다양한 수법을 씁니다. ID 기반 공격은 해마다 늘고 있습니다. 2024년에는 이러한 공격이 사이버 사고의 60%를 차지했습니다. 위협 행위자는 AI로 가짜 메시지와 딥페이크를 만듭니다. 공급망의 ID 공급자도 노립니다. 공격자는 또한 정상 도구를 사용해 들키지 않고 이동합니다.

공격자가 약한 ID 통제를 악용하는 일반적인 방법은 다음과 같습니다:

• 쿠키를 훔쳐 클라우드 계정에 접근합니다.

• OAuth 동의를 악용해 권한을 얻습니다.

• 잘못 구성된 서비스 주체를 찾아 비밀 정보를 얻는 진입점으로 삼습니다.

• 장기간 유효한 키를 사용해 몇 달 동안 숨어 있습니다.

공격자는 종종 실제 사용자처럼 행동합니다. 기존 시스템 도구를 이용하는 living-off-the-land 기법으로 자연스럽게 섞여듭니다. 성문을 보호하지 않으면 공격자는 클라우드의 모든 것에 접근할 수 있습니다.

비밀번호: 자연 1 굴리기

비밀번호의 약점과 공격 전술

비밀번호가 성문의 튼튼한 자물쇠라고 생각할 수 있습니다. 실제로는 대부분의 비밀번호가 보스전에서 주사위의 자연 1이 나오는 것과 비슷합니다. 즉 자동 실패입니다. 공격자는 이를 잘 알고 있으며 간단한 수법으로 침입합니다. 많은 사람이 여러 사이트에서 같은 비밀번호를 재사용합니다. 공격자는 과거 유출 사고에서 비밀번호를 모아 여러 곳에서 시험합니다. 이를 자격 증명 스터핑이라고 합니다.

피싱은 또 다른 흔한 공격입니다. 진짜처럼 보이는 이메일을 받고, 링크를 클릭해 비밀번호를 입력합니다. 이제 공격자는 여러분의 열쇠를 손에 넣은 셈입니다. 공격자는 무차별 대입 도구도 사용합니다. 이 도구들은 1분마다 수천 개의 비밀번호를 추측합니다. 비밀번호가 약하거나 흔한 것이라면 오래 버티지 못합니다.

팁: 길고 고유한 비밀번호가 더 낫지만, 아무리 좋은 비밀번호라도 도난당하거나 피싱으로 빼앗길 수 있습니다.

공격자는 성벽을 무너뜨릴 필요가 없습니다. 훔친 자격 증명으로 그냥 로그인하면 됩니다. 비밀번호에만 의존한다면 성문을 활짝 열어 두는 것과 같습니다.

첫 번째 실질적인 자물쇠, MFA

성문에는 더 나은 자물쇠가 필요합니다. 다중 인증(MFA)은 두 번째 계층을 추가합니다. 이제 공격자가 비밀번호를 훔치더라도 휴대폰이나 다른 인증 수단 없이는 들어올 수 없습니다. 이것만으로도 대부분의 공격을 확실히 막을 수 있습니다.

• MFA는 Microsoft Entra ID 환경에서 계정 침해 공격의 99.2% 이상을 차단할 수 있습니다.

• 공격자는 MFA가 필요하다는 것을 보면 대개 포기합니다.

앱, 문자 메시지 또는 하드웨어 토큰으로 MFA를 설정할 수 있습니다. 사용자에게 가장 잘 맞는 방법을 선택하십시오. 관리자뿐만 아니라 모든 사용자에게 MFA를 필수로 적용하십시오. MFA를 사용하는 사람이 많을수록 성문은 더 견고해집니다.

기억하십시오. 비밀번호만으로는 충분하지 않습니다. MFA가 첫 번째 실질적인 자물쇠입니다. 침해 사고가 날 때까지 기다리지 말고, 지금 성문을 보호하십시오.

Entra ID를 위한 스마트 가디언과 강력한 키

판단 계층으로서의 조건부 액세스

성문에 자물쇠를 거는 것만으로는 부족합니다. 들여보내기 전에 모든 사람을 확인하는 스마트 가디언이 필요합니다. 조건부 액세스가 바로 이 가디언 역할을 합니다. 모든 로그인을 살펴보고 사용자가 액세스 권한을 얻어야 하는지 결정합니다. 위험도, 위치, 디바이스, 사용자 역할을 기준으로 규칙을 설정할 수 있습니다. 이를 통해 훔친 자격 증명으로 몰래 들어오려는 공격자를 막을 수 있습니다.

조건부 액세스 정책은 위협을 차단하고 원치 않는 액세스를 막는 데 도움이 됩니다. 이 정책을 활용하는 효과적인 방법은 다음과 같습니다.

1. 레거시 인증을 차단하여 오래되고 안전하지 않은 로그인을 막습니다.

2. 위험한 로그인에는 MFA를 요구하여 비정상적인 활동에 대한 추가 보호를 제공합니다.

3. 규정 준수 디바이스(Intune으로 관리되는 디바이스)에서만 액세스를 허용하여 엔드포인트를 더 안전하게 만듭니다.

4. 위치나 IP 범위로 액세스를 제한하여 신뢰할 수 있는 네트워크에서의 로그인을 통제합니다.

5. 관리자 계정에 더 엄격한 정책을 적용하여 중요한 사용자를 보호합니다.

조건부 액세스 정책 자체도 보호할 수 있습니다. 예를 들어 인증 컨텍스트를 설정하여 전역 관리자만 이 정책을 변경할 수 있도록 할 수 있습니다. 이렇게 하면 공격자가 침입하더라도 방어 체계를 바꾸지 못합니다.

조건부 액세스는 단순한 가디언이 아닙니다. 언제 통과시키고 언제 경보를 울릴지 아는 현명한 심판관입니다. 이를 활용해 올바른 사람만 성문을 통과하도록 하십시오.

권한 있는 ID 관리(PIM)

관리자 계정은 만능 열쇠와 같습니다. 공격자가 이 열쇠를 하나라도 손에 넣으면 성 안의 모든 문을 열 수 있습니다. 권한 있는 ID 관리(PIM)는 이런 강력한 열쇠를 보호하는 데 도움이 됩니다. PIM은 관리자에게 just-in-time 액세스를 제공합니다. 즉, 관리자는 필요할 때에만 특별 권한을 얻습니다. 작업이 끝나면 추가 액세스 권한은 사라집니다.

PIM이 위험을 줄이는 방식은 다음과 같습니다.

PIM을 사용하면 관리자 권한을 받기 전에 승인을 요구할 수 있습니다. 또한 누가 언제 관리자 액세스를 사용했는지 검토할 수도 있습니다. 공격자가 내부에 침입하더라도 이동하기가 훨씬 어려워집니다. 만능 열쇠를 시간 제한이 있는 출입증으로 바꾸어, 성을 훨씬 안전하게 만들 수 있습니다.

보안 SSO와 중앙 집중식 제어

단일 로그온(SSO)을 사용하면 사용자가 한 번만 로그인하고 여러 앱을 사용할 수 있습니다. 팀에게는 업무가 더 편리해지고, 조직에게는 더 안전해집니다. SSO를 사용하면 사용자가 기억해야 하는 비밀번호 수를 줄일 수 있습니다. 그만큼 비밀번호 도난과 피싱 위험도 낮아집니다.

중앙 집중식 제어를 사용하면 한 곳에서 모든 앱을 관리할 수 있습니다. 보안 규칙을 설정하고, MFA를 적용하고, 액세스를 신속하게 관리할 수 있습니다. 안전한 SSO와 중앙 집중식 제어의 주요 이점은 다음과 같습니다.

• 중앙 집중식 인증을 사용하면 사용자가 비밀번호를 입력하는 횟수가 줄어들어 자격 증명 도난 가능성이 낮아집니다.

• 로그인 화면에 MFA를 추가하면 모든 앱에 추가 보안 계층이 생깁니다.

• 안전한 로그인 지점이 하나 있으면 사용자를 관리하고 액세스를 제어하기가 더 쉬워집니다.

• 자동 인시던트 생성을 사용하면 위협에 더 빠르게 대응할 수 있습니다.

• 더 나은 경고와 사용자 컨텍스트를 활용하면 문제를 신속하게 조사할 수 있습니다.

또한 SAML 2.0과 같은 안전한 프로토콜을 사용하여 암호 없는 인증을 구현할 수도 있습니다. 이렇게 하면 로그인 프로세스가 강력하면서도 간단해집니다. SSO를 중앙 집중식 제어와 함께 사용하면, 성안의 모든 문을 지키는 견고한 방어 체계를 구축할 수 있습니다.

팁: SSO 설정을 자주 점검하세요. 각 앱에 올바른 사람만 액세스할 수 있는지 확인하세요. 오래된 계정은 삭제하고, 요구 사항이 변경되면 정책도 업데이트하세요.

조건부 액세스, PIM, 안전한 SSO를 활용하면 Entra ID를 진정한 요새로 만들 수 있습니다. 성문에 똑똑한 경비병을 배치하고, 견고한 열쇠를 주고, 모든 출입 지점을 주시하게 하는 셈입니다.

Entra ID 강화 체크리스트

모든 사용자에 대한 MFA

모든 계정은 다단계 인증(MFA)으로 보호해야 합니다. 이렇게 하면 비밀번호를 훔친 공격자를 막을 수 있습니다. MFA를 사용하면 사용자는 두 가지 방식으로 본인임을 증명해야 합니다. 알고 있는 것과 가지고 있는 것을 사용합니다. 앱, 문자 메시지, 하드웨어 토큰 중에서 선택할 수 있습니다.

많은 조직이 MFA를 켤 때 문제를 겪습니다. 일부 사용자는 로그아웃되는 일이 잦습니다. MFA 프롬프트 때문에 자동화와 DevOps 파이프라인이 중단될 수도 있습니다. 오래된 앱은 토큰 기반 인증과 제대로 작동하지 않을 때가 있습니다. 이러한 문제에 대비하고, 사용자가 변경 사항에 익숙해지도록 도와야 합니다.

사용자가 MFA에 등록하도록 해야 합니다. 그래야 계정이 탈취될 가능성이 낮아집니다. 보안 전문가들은 셀프 서비스 비밀번호 재설정(SSPR)을 켜야 한다고 말합니다. 그러면 사용자가 직접 비밀번호를 재설정할 수 있습니다.

레거시 인증 차단 및 기본 정책

오래된 인증 방식은 MFA와 호환되지 않습니다. 공격자는 비밀번호를 평문으로 전송하기 때문에 이러한 오래된 방식을 노립니다. 최신 인증은 암호화를 사용하고 세분화된 권한을 설정할 수 있습니다. 안전을 위해 오래된 인증을 차단해야 합니다.

일반적인 공격을 막으려면 기본 보안 정책을 켜야 합니다. 이 규칙은 사용자가 MFA를 사용하도록 하고, 오래된 프로토콜을 차단하며, 사용자에게 MFA 등록을 요청합니다. 보안 기본값을 사용하면 도난 계정이 최대 80%까지 줄어드는 효과를 확인할 수 있습니다.

제로 트러스트 정렬

제로 트러스트는 누구도 무조건 신뢰하지 않는다는 의미입니다. 사용자를 들여보내기 전에 항상 사용자와 디바이스를 확인합니다. 강력한 ID 및 액세스 관리가 필요합니다. 조건부 액세스는 사용자의 세부 정보와 위험도를 살펴본 뒤 접근을 허용합니다.

제로 트러스트는 공격자가 네트워크 안에서 이동하지 못하도록 막습니다. 원하는 곳으로 자유롭게 갈 수 없게 합니다. 네트워크를 분할하고 트래픽 이동을 제어합니다. 강력한 검사와 지속적인 모니터링으로 데이터, 앱, 엔드포인트를 안전하게 보호합니다.

Entra ID를 Zero Trust와 함께 적용하면 Castle Gate가 더욱 견고하게 유지됩니다. 위험을 낮추고 공격자의 침입을 막을 수 있습니다.

이제 ID를 핵심 방어막으로 삼아야 합니다. Castle Gate는 지금 여러분의 클라우드를 지켜 줍니다. 대부분의 침해가 탈취된 자격 증명을 사용하기 때문에 공격자들은 ID 시스템을 노립니다. 조직의 절반 이상이 ID 공격을 겪은 적이 있다고 답했습니다. Entra ID가 취약하면 다음과 같은 문제에 직면할 수 있습니다:

지금 바로 Entra ID 보호를 시작하십시오:

1. 권한을 점검하십시오.

2. 암호 없는 MFA를 적용한 조건부 액세스 규칙을 만드십시오.

3. 보호된 작업을 부여하십시오.

4. 규칙을 테스트해 보십시오.

누가 어떤 방식으로 로그인할 수 있는지 확인하십시오. 클라우드를 안전하게 지키려면 지금 바로 조치하십시오.

자주 묻는 질문

Microsoft Entra ID란 무엇입니까?

Microsoft Entra ID는 클라우드 서비스입니다. 사용자 계정을 관리하는 데 도움을 주며, 누가 액세스할 수 있는지 제어할 수 있습니다. 조직의 데이터를 보호하고, 강력한 보안 기능으로 공격자의 침입을 막습니다.

모든 사용자에게 MFA를 사용하도록 설정해야 하는 이유는 무엇입니까?

MFA는 또 하나의 보호 계층을 추가합니다. 탈취된 암호를 이용한 대부분의 공격을 차단하며, 공격자가 사용자로 로그인하기 어렵게 만듭니다.

팁: 관리자와 중요 계정부터 시작한 다음, 모든 사용자에게 MFA를 추가하십시오.

조건부 액세스는 어떻게 보안을 강화합니까?

조건부 액세스는 모든 로그인을 확인합니다. 위험도, 위치 또는 디바이스에 대한 규칙을 설정할 수 있습니다. 의심스러운 로그인은 차단되고, 신뢰할 수 있는 로그인은 허용됩니다. Castle Gate를 통과할 수 있는 사람을 직접 결정하십시오.

Privileged Identity Management(PIM)란 무엇입니까?

PIM을 사용하면 관리자가 필요할 때만 특별 액세스 권한을 얻을 수 있습니다. 강력한 권한을 유지하는 기간을 제한할 수 있으며, 이를 통해 탈취된 관리자 계정이 악용될 가능성을 낮춥니다.

레거시 인증은 어떻게 차단합니까?

Entra ID 설정에서 이전 로그인 방식을 끕니다. 공격자는 취약한 프로토콜을 사용할 수 없으며, 안전한 최신 인증만 허용됩니다.