가시성을 개선하려면 애플리케이션 이름과 지리적 위치 등 추가적인 컨텍스트를 표시하도록 Microsoft Authenticator 알림을 사용으로 설정합니다. 이렇게 하면 사용자가 잠재적인 악성 MFA 또는 패스워드리스 인증 요청을 식별하고 거부할 수 있어 MFA 피로 공격의 위험을 효과적으로 완화할 수 있습니다.

<a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/concept-authentication-authenticator-app">Microsoft Authenticator</a>는 MFA 및 패스워드리스 인증을 위한 Microsoft 공식 모바일 애플리케이션으로, Entra ID에서 <a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/concept-authentication-methods">인증 방식</a>으로 흔히 사용됩니다.
MFA 또는 패스워드리스 인증이 요청되면 이 애플리케이션이 푸시 알림을 보내는데, 여기에 대상 애플리케이션, 로그인 시도 위치 등 <a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/how-to-mfa-additional-context">추가적인 컨텍스트</a>가 표시될 수 있습니다(Microsoft에서 IP 주소로부터 추론함). 이렇게 하면 프롬프트가 적법한지 악성 공격인지 사용자가 판단하는 데 도움이 됩니다.
이 위험 노출 지표(IoE)는 다음 설정을 검사합니다.
<ul>
<li>"푸시 및 패스워드리스 알림에 애플리케이션 이름 표시"</li>
<li>"푸시 및 패스워드리스 알림에 지리적 위치 표시"</li>
</ul>
두 설정 모두 예상되는 안전한 값은 "사용"입니다. 중간 값인 "<a href="https://learn.microsoft.com/ko-kr/entra/identity/authentication/concept-authentication-default-enablement#microsoft-managed-settings">Microsoft 관리형</a>"(Graph API에서 <code>기본값</code>)을 사용하면 Microsoft에서 변화하는 보안 위협 환경에 기반하여 정확한 값을 정의할 수 있습니다. 하지만 2024년 말에 이 IoE가 도입되던 당시 Microsoft에서 이러한 설정을 "사용 안 함"으로 설정했으므로 이 IoE는 기본적으로 "Microsoft 관리형"을 안전한 것으로 간주하지 않습니다(단, 사용자가 매개 변수를 통해 이 동작을 조정할 수 있음).
이 기능은 피해자가 알림을 승인할 때까지 공격자가 피해자에게 알림을 쏟아내는 형태의 MFA 피로 공격에 맞서는 데 특히 효과적입니다. 추가적인 컨텍스트를 사용하면 사용자 인식을 강화하며 사용자가 악성 시도를 알아보고 거부할 가능성이 커집니다.
또한 Microsoft에서는 <a href="https://learn.microsoft.com/ko-kr/entra/fundamentals/configure-security#authenticator-app-shows-sign-in-context">보안이 강화된 Microsoft Entra 구성</a>에서 "Authenticator 앱에 로그인 컨텍스트 표시"를 권장합니다.

초기 액세스

유효한 계정: 클라우드 계정

권한 상승

계정 조작

자격 증명 액세스

무차별 대입: 비밀번호 추측

무차별 대입: 비밀번호 스프레잉

무차별 대입: 자격 증명 스터핑

인증 프로세스 수정: 다단계 인증(MFA)

Microsoft Authenticator 알림에 추가적인 컨텍스트 표시

탐지

Microsoft Authenticator 알림에 추가적인 컨텍스트 표시

MEDIUM

Version 202501101005