MFA는 비밀번호가 약하거나 침해되는 경우에 대비해 계정에 강력한 보호를 제공합니다. 보안 모범 사례 및 표준에 따르면 특히 권한이 있는 계정에는 MFA를 사용하는 것이 좋습니다. MFA 방식을 등록하지 않은 계정은 이 방식의 이점을 누릴 수 없습니다.

참고: 이 IoE는 필요한 데이터에 액세스하는 데 Microsoft Entra ID P1 또는 P2 라이선싱을 사용합니다. 테넌트에 필요한 라이선스(예: Entra ID Free)가 없는 경우, 이 IoE는 발견 사항을 반환하지 않습니다.
다단계 인증(MFA)이나 2단계 인증(2FA)을 사용하면 약한 비밀번호 또는 침해된 비밀번호에 대비해 강력한 보호​를 제공할 수 있습니다. 보안 모범 사례 및 표준에 따르면 특히 권한이 있는 계정에는 MFA를 사용하는 것이 좋습니다.
공격자가 어떤 방법으로든 권한이 있는 사용자의 비밀번호를 획득하면 MFA가 모바일 애플리케이션의 시간 만료 코드, 실물 토큰, 생체 인식 기능 등 추가적인 단계를 요청하여 인증을 차단합니다.
이 위험 노출 지표는 계정에 MFA 방식이 등록되어 있지 않거나 사용자가 방법을 등록하지 않고 MFA를 적용하는 경우(이렇게 하면 비밀번호를 손에 넣은 공격자가 직접 MFA 방식을 등록해 보안 위험을 발생시킬 수 있음) 알림을 보냅니다. 그렇지만 조건부 액세스 정책이 동적 기준에 따라 MFA를 필요로 할 수 있으므로 이 위험 노출 지표는 Microsoft Entra ID가 MFA를 적용하는지 여부에 대해서는 보고할 수 없습니다.
Entra ID의 "<a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/howto-authentication-methods-activity">인증 방법 활동</a>" 및 "<a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/howto-mfa-reporting">MFA 보고서</a>" 기능을 사용할 수도 있습니다.
권한 없는 계정의 경우, 관련 IOE "권한 없는 계정의 MFA 누락"도 참조하십시오.
사용 중지된 사용자는 무시합니다. 공격자가 바로 악용할 수 없고, 사용 중지된 사용자의 MFA 상태를 잘못 보고하는 Microsoft Graph API의 한계 때문입니다.

초기 액세스

유효한 계정: 클라우드 계정

권한 상승

계정 조작

자격 증명 액세스

무차별 대입: 비밀번호 추측

무차별 대입: 비밀번호 스프레잉

무차별 대입: 자격 증명 스터핑

인증 프로세스 수정: 다단계 인증(MFA)

권한이 있는 계정의 MFA 누락

탐지

권한이 있는 계정의 MFA 누락

HIGH

Version 202510271638