당사 상용 프로그램 업데이트 후 Windows Defender CFA 오탐 차단 해제를 위한 기업 제출 계정 문의

Question

안녕하세요. 저희는 코스틱폼텍([[운영자 주: 개인 식별 정보는 삭제되었습니다]])이라는 회사입니다. 회사 제품을 이용하기 위한 프로그램을 제작하여 배포하고 있습니다.

최근 프로그램의 신규 버전을 업데이트하여 배포하는 과정에서, Windows Defender의 CFA(제어된 폴더 액세스) 기능에 의해 정상적인 실행 파일이 오탐지(False Positive)되어 차단당하는 이슈가 발생했습니다. 해당 실행 파일은 정식 기관용 코드 사인(Code Signing) 인증서로 디지털 서명이 완료된 상태입니다.

실제로 최근 한 달 전에 업데이트하여 배포했던 이전 버전은 시간이 흐르면서 마이크로소프트 시스템에 점진적으로 신뢰도가 쌓여 현재 정상적으로 설치 및 실행이 되기 시작했습니다. 그러나 지금 새로운 버전을 배포하기 위해 최종 테스트를 진행 중인데, 빌드가 바뀌자마자 다시 CFA에 걸려 차단되고 있는 상황입니다. 이에 따라 향후 업데이트를 배포할 때마다 WDSI를 통한 파일 검토 요청을 지속적으로 진행해야 할 것으로 보입니다.

고객들의 차단 민원을 즉시 해결하기 위해 MS 보안 분석 센터(WDSI)에 파일 검토를 요청하려 하나, 가이드라인에 따르면 '회사 도메인 기반의 기업 인증 계정'으로 제출해야 Software Developer 자격으로 우선 처리가 된다고 확인했습니다.

현재 사내에 MS 구독 요금제를 사용하는 기업용 계정이 별도로 있으나, 사내 보안 정책상의 이유로 저희 개발 팀에서 해당 계정 정보를 공유받지 못하는 상황입니다. 이에 따라 저희 팀에서 배포 관리 및 파일 제출용으로 따로 계정을 하나 생성하여 독립적으로 운영하고자 합니다.

저희처럼 MS 365 오피스 등의 유료 구독 요금제를 사용하는 계정이 아닌, 오직 WDSI 제출 및 기업 인증만을 유지하기 위한 '무료 조직 계정'을 생성할 수 있는 가장 적합한 방법이나 다른 방법이 있다면 안내 부탁드립니다.

Answer 1

이 답변은 자동 번역되었습니다. 따라서 문법 오류나 이상한 단어가 있을 수 있습니다.

안녕하세요 @Aldo,

잦은 릴리스 주기 동안, 특히 Defender가 새 빌드를 새 파일로 인식할 때 반복되는 CFA 오탐을 관리하는 것이 얼마나 어려운지 잘 알고 있습니다.

질문하신 내용에 대해 답변드리자면, 네, 개발용 테넌트를 새로 만들 수 있습니다. Microsoft Entra ID에서 새 테넌트 만들기를 참조하세요. 앱 테스트용 테넌트를 만들려면 테스트 환경을 구축하면 됩니다. 자세한 내용은 다음 링크를 참조하세요: 빠른 시작: Microsoft Entra ID에서 새 테넌트 만들기 + 애플리케이션의 Microsoft Entra 테스트 환경 설정

Microsoft의 공식 지침은 여기에서 확인할 수 있습니다.: 새 Microsoft Entra 테넌트 설정

Microsoft Entra 테넌트는 회사 계정을 관리하고 WDSI 제출 포털과 같은 Microsoft 서비스를 이용할 수 있는 전용 조직 환경을 제공합니다.

이 테넌트는 주로 ID(계정 및 디렉터리) 기능을 제공하므로 Microsoft 365 구독을 구매하지 않고도 생성할 수 있습니다. 가능하면 회사 도메인을 추가하고 인증하는 것이 좋습니다. 이렇게 하면 파일을 제출할 때 소프트웨어 개발자로서의 신원을 강화하는 데 도움이 됩니다.

참고: 포럼 운영자로서 제 역할은 일반적인 안내와 문제 해결 지원을 제공하는 것입니다. 저는 내부 시스템이나 백엔드 도구에 접근할 수 없으며, 이러한 제한 사항에 대해 양해 부탁드립니다.

위에서 제공한 정보가 문제 해결에 도움이 되기를 바랍니다. 위의 단계를 시도해 보시고 결과가 어떤지 알려주세요.

처음 제시된 답변이 바로 문제를 해결하지 못할 수도 있지만, 여러분의 도움과 더 자세한 정보를 통해 해결책을 찾을 수 있을 것입니다.

인내심과 이해에 감사드립니다. 답변을 기다리겠습니다.

---

답변이 도움이 되셨다면 "답변 수락"을 클릭하고 좋아요를 눌러주세요. 이 답변에 대해 추가 질문이 있으시면 "댓글"을 눌러주세요.

참고: 이 스레드에 대한 관련 이메일 알림을 받으시려면 [문서] 의 단계에 따라 이메일 알림을 활성화하세요.