Microsoft 메시징이 안전해 보여도 그렇지 않을 때 — Thomas Stensitzki [MVP]와 함께하는 Exchange Server, 하이브리드, Microsoft 365 보안

Microsoft Exchange와 Microsoft 365는 강력한 메시징 환경을 구축할 수 있게 해 주지만, 이메일을 클라우드로 옮긴다고 해서 자동으로 안전해지는 것은 아닙니다. 이번 M365 Show 에피소드에서 진행자 Mirko Peters [MVP]는 Thomas Stensitzki [MVP]와 함께 Exchange Server, Exchange Online, 그리고 하이브리드 배포 환경에 숨어 있을 수 있는 보안 공백에 대해 이야기합니다. 25년 이상의 메시징 경험을 바탕으로 Thomas는 신원 보호, 신중한 구성, 안전한 메일 흐름, 그리고 운영 원칙이 어떻게 함께 작동하여 조직의 이메일을 보호하는지 설명합니다.

EXCHANGE SERVER에서 하이브리드 및 EXCHANGE ONLINE까지
Thomas는 자신이 Exchange를 중심으로 경력을 쌓아 온 과정과 이메일이 여전히 비즈니스에 필수적인 이유를 공유합니다. 그는 온프레미스 Exchange Server와 Exchange Online을 연결하는 하이브리드 구성이 어떻게 이루어지는지, 그리고 이 연결이 메시징, 네트워킹, 보안 팀 전반에 걸친 신중한 계획을 필요로 하는 이유를 설명합니다. Microsoft 365는 기본 설정으로도 작동하는 서비스를 제공하지만, 조직은 자사 요구에 맞게 스팸 방지, 맬웨어 방지, 피싱 방지 같은 보호 기능을 여전히 구성해야 합니다.

신원 보안, 관리자 액세스, 그리고 비상 액세스 계정
신원 보안이 가장 먼저 다뤄지며, 서비스 계정 등 사람이 아닌 신원(non-human identity)도 여기에 포함됩니다. Thomas는 민감한 Exchange 관리자 역할, 권한 있는 액세스 관리(privileged access management), 그리고 관리자가 일상 업무에 고권한 계정을 사용하지 말아야 하는 이유를 논의합니다. 또한 FIDO 보안 키의 역할과 장애 발생 시 관리자가 액세스를 되찾을 수 있도록 계획해야 하는 필요성을 포함해, 비상용 또는 "break-glass" 계정을 보호하는 방법도 설명합니다.

레거시 SMTP, 피싱, 그리고 침해된 계정
오래된 애플리케이션과 장치는 여전히 기본 인증(basic authentication)이나 레거시 SMTP에 의존할 수 있습니다. Thomas는 가능한 경우 이러한 방식을 피할 것을 권장하며, 최신 인증을 사용할 수 없는 시스템에서 보내는 메시지를 온프레미스 릴레이가 어떻게 라우팅할 수 있는지 설명합니다. 대화는 또한 악성 이메일에서 시작해 자격 증명 탈취와 무단 액세스로 이어지는 잠재적 공격 경로를 따라가며, 이메일 필터링, 별도의 관리 계정, 로그인 활동 모니터링의 가치를 강조합니다.

메일 흐름, SPF, DKIM, DMARC
특히 게이트웨이, Exchange Server, Exchange Online Protection, Microsoft Defender를 결합한 복잡한 환경에서는 이메일이 거치는 전체 경로를 이해하는 것이 필수적입니다. Thomas는 조직 도메인에서 발송되는 메시지를 인증하는 SPF, DKIM, DMARC의 역할을 설명합니다. 또한 마케팅 플랫폼이나 CRM 시스템 같은 타사 서비스에는 전용 하위 도메인을 사용하고, DMARC 보고서를 활용해 정상 발신자와 의심스러운 발신자를 구분할 것을 권장합니다.

MICROSOFT DEFENDER와 보안 모니터링
Thomas는 Microsoft Defender for Office 365 Safe Links와, 사용자가 URL을 클릭했을 때 링크 보호 기능이 어떻게 그 URL을 평가할 수 있는지 다룹니다. 또한 Entra 로그인 로그, 의심스러운 로그인, 그리고 불가능한 이동(impossible travel) 경고에 대해서도 이야기합니다. 보안 도구와 점수는 의사 결정에 도움을 줄 수 있지만, 관리자는 그것이 무엇을 측정하는지, 라이선스에 무엇이 포함되는지, 그리고 조직에 실제로 필요한 보호 기능이 무엇인지 이해해야 합니다.

구성, 거버넌스, 그리고 운영 원칙
논의는 개별 보안 설정을 넘어 구성 관리, 프로그래밍 방식 도구에 대한 최소 권한 액세스, 그리고 API나 에이전트를 통해 Microsoft 365 콘텐츠를 노출할 때의 위험으로 확장됩니다. Thomas는 구성 내보내기가 팀의 변경 사항 추적에 어떻게 도움이 되는지 설명합니다. 또한 Microsoft Purview 민감도 레이블과 데이터 손실 방지(DLP)를 논의하며, 이러한 제어는 운영 환경에 적용된 후 변경하기 어려울 수 있으므로 조직이 도입을 신중하게 계획할 것을 권장합니다.

비즈니스 연속성, AI, 그리고 Exchange 보안 유지
조직이 Microsoft 365 테넌트, 도메인, 또는 구성에 대한 액세스를 잃는다면 백업만으로는 충분하지 않을 수 있습니다. Thomas는 사고가 발생하기 전에 비즈니스 연속성을 계획하는 것의 중요성을 강조합니다. 또한 AI가 방어자와 공격자 모두에게 어떤 도움을 줄 수 있는지 살펴보고, 조직이 Exchange Server 환경을 업데이트하고 Exchange Online 또는 하이브리드 구성으로 이전하도록 돕는 자신의 컨설팅 업무를 설명합니다.

빠른 질문과 최종 보안 조언
빠른 질문 라운드에서 Thomas는 Exchange Server, 장기적인 하이브리드 아키텍처, 그리고 PowerShell을 선택합니다. 또한 Exchange Server 인증서 관리에 대해 이야기하고, 향후 게스트로 Manfred Huber를 추천합니다. 그의 마무리 조언은 간단합니다. Exchange 환경을 최신 상태로 유지하고, Exchange Product Group 블로그를 따르며, 패치를 적용하고, 기본 구성 변경을 주시하며, Exchange Online에서 Exchange Web Services가 지원 중단될 것에 대비하라는 것입니다.

이 팟캐스트의 후원자가 되세요: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.