2025-12-03

Microsoft Teams 보안 및 게스트 액세스 강화

여러분의 "비공개" Microsoft Teams 채널은 기본 설정 탓에 조용히 데이터를 유출하고 있을 수 있습니다. 이번 에피소드에서는 방치된 게스트 계정, 동기화된 라이브러리, 부주의하게 붙여넣은 개인정보(PII)가 Teams를 조용한 유출 통로로 만든 실제 사례들을 살펴봅니다. Entra ID 조건부 액세스, 게스트와 사용자 전체에 대한 테넌트 차원의 MFA, 엄격한 기기 규정 준수 정책으로 Microsoft Teams 보안을 강화하는 방법을 확인하실 수 있습니다. 이어서 Teams 채팅과 채널에 Purview DLP를 구성하고, SharePoint 외부 공유를 잠그며, Entra ID 거버넌스를 활용해 게스트 만료와 액세스 검토를 자동화하는 방법을 다룹니다. 마지막으로 감사 로그, 보존, 법적 보존(legal hold)을 설명하여 추측이 아닌 실제 발생 사실을 입증할 수 있도록 안내합니다. 조직에서 Teams를 운영하고 있다면, 데이터가 뒷문으로 빠져나가는 것을 막기 위한 단계별 실행 가이드가 될 것입니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Microsoft Teams Security and Guest Access (English)