마이크로소프트는 인공지능을 활용해 공격 속도를 가속화하는 사이버 위협이 증가하는 가운데, 온프레미스(On-premises) 업무 환경 보안에 초점을 맞춘 새로운 전략적 보안 이니셔티브를 발표했습니다. 이번 이니셔티브는 조직이 위험을 평가하고, 가능한 경우 온프레미스 인프라에 대한 의존도를 줄이며, 반드시 온프레미스로 유지되어야 하는 시스템의 보안을 강화하는 것을 목표로 합니다.
보안 이니셔티브의 주요 축
이 이니셔티브는 이해(위험 식별 및 우선순위 지정), 축소(클라우드 보안 혜택을 활용하기 위해 워크로드를 Microsoft 365로 이전), 보호(이전할 수 없는 서버의 보안 강화)라는 세 가지 주요 축을 바탕으로 합니다.
온프레미스 기본 보안 모드 (On-Premises Baseline Security Mode)
이 이니셔티브의 일환으로 마이크로소프트는 Exchange, SharePoint, Skype for Business 서버를 위한 "온프레미스 기본 보안 모드"를 도입합니다. 이 모드의 목적은 다음과 같습니다:
- 자동 업데이트: 2027년 1분기부터 회사는 연결된 환경을 위해 보안 업데이트가 출시된 후 일정 시간이 지나면 해당 업데이트의 적용을 자동화할 계획입니다.
- 더 안전한 기본 설정: 시스템 관리자의 수동 구성 필요성을 줄이는 강화된 기본 설정(Hardened defaults)으로 전환하며, 구성 편차(Configuration drift)를 모니터링합니다.
- 긴급 완화 서비스 2.0 (Emergency Mitigation Service 2.0) 개발: 2027년 1월부터 SharePoint까지 서비스 범위를 확대하여, 영구적인 업데이트가 제공되기 전에 새로 발생하는 취약점에 대해 즉각적인 예방 조치를 적용할 수 있도록 합니다.
이 뉴스가 중요한 이유
이번 조치는 단순한 보안 지침 제공을 넘어 제품 자체에 보호 기능을 내재화하는 방향으로 마이크로소프트의 접근 방식이 근본적으로 전환되었음을 보여줍니다. 조직의 입장에서는 서버 보안을 유지하는 데 필요한 수동 노력이 줄어들고, 취약점 발견과 보호 조치 적용 사이의 시간 격차가 줄어듭니다. 이는 AI 도구를 사용하여 취약점 악용을 가속화하는 공격에 대응하는 데 매우 중요합니다.
마이크로소프트는 조직들에게 워크로드를 평가하고 클라우드로 이전할 수 있는 항목을 식별하는 동시에, 남은 온프레미스 시스템을 최신 상태로 유지하고 현재 사용 가능한 보호 도구를 활성화할 것을 권장합니다.