"인증 방법" 정책으로 마이그레이션하면 Microsoft Entra ID의 인증 관리가 간편해지고 최신화됩니다. 이렇게 전환하면 관리가 간단해지고 보안이 강화되며 최신 인증 방법이 지원됩니다. 레거시 정책의 사용 중단으로 인한 차질이 발생하지 않게 하려면 2025년 9월까지 마이그레이션을 완료하십시오.

<a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/concept-authentication-methods-manage#legacy-mfa-and-sspr-policies">이전에는</a> Microsoft Entra ID의 인증 설정이 다단계 인증(MFA)과 셀프서비스 비밀번호 재설정(SSPR)에 대한 별도의 정책으로 <a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/concept-registration-mfa-sspr-combined">분할</a>되어 있었습니다. 이렇게 파편화된 방식으로 인해 인증 방법을 일관성 있게 관리하기 어려웠고, 관리 복잡도가 증가했으며, 정책 불일치로 인한 잠재적 보안 위험이 발생했습니다.
실제로 그와 같은 <a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/concept-authentication-methods-manage#how-policies-work-together">레거시 정책은 설정을 동기화하지 않아</a> 어느 인증 방법이 한 정책에서는 사용 설정되었더라도 다른 정책에서는 사용 중지될 수 있습니다(시스템이 시작할 때 MFA 정책부터 확인하고, 그 다음에 SSPR 정책을 확인함). 동기화의 부재로 인해 사용자에게 오래된 인증 방법이나 덜 안전한 방법을 통해 우발적으로 액세스 권한이 부여되는 상황이 발생할 수 있습니다.
그뿐만 아니라, "인증 방법" 정책과 달리 레거시 정책에서는 그룹 기반 타게팅을 지원하지 않고, <a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/howto-authentication-temporary-access-pass">임시 액세스 패스</a> 및 <a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/concept-authentication-passwordless#passkeys-fido2">FIDO2 보안 키</a>와 같은 최신 보안 인증 옵션도 지원하지 않습니다. 따라서 특정 사용자 그룹에 다양한 방법을 적용하는 데 한계가 있고 안전한 패스워드리스 인증의 도입이 늦어지기 때문에, 조직이 피싱 및 자격 증명 탈취 위험에 더 많이 노출됩니다.
CISA "Microsoft Entra ID용 M365 보안 구성 기준"(BOD 25-01에서 필수로 지정)의 <a href="https://www.cisa.gov/resources-tools/services/m365-entra-id#strong-auth-and-a-secure-registration-process">MS.AAD.3.4v1</a> 정책에 따르면 "인증 방법 관리 마이그레이션 기능이 마이그레이션 완료로 설정되어야" 합니다. 또한 Microsoft에서는 <a href="https://learn.microsoft.com/ko-kr/entra/fundamentals/configure-security#migrate-from-legacy-mfa-and-sspr-policies">Microsoft Entra의 보안을 강화하기 위해</a> "레거시 MFA 및 SSPR 정책에서 마이그레이션"하도록 구성할 것을 권장합니다.

탐지

인증 방법 마이그레이션 완료되지 않음

MEDIUM

Version 202507230918

Version 202505121217

Version 202507230918 Jul 23, 2025, 9:18 AM Metadata (Add reference to corresponding CISA BOD 25-01 policy) Release: 202507230918
Version 202505121217 May 12, 2025, 12:17 PM New Release: 202505121217