엔터프라이즈가 대규모로 AI를 채택할 수 있도록 하려면 사용자가 보안 인증을 사용하고 피싱 가능한 인증 방법에서 암호와 같은 피싱 방지 인증 방법으로 이동해야 합니다. 따라서 Microsoft Entra ID는 패스키를 기본 로그인 방식으로 전환하고 있으며, 그 결과 모든 조직이 기본적으로 피싱에 강한 보안을 확보할 수 있습니다. SMS 및 음성은 더 이상 보안 인증 방법으로 배치되지 않으며 더 이상 Entra ID 기본적으로 제공되지 않습니다.
2026년 9월 1일부터 패스키가 기본 인증 방식이 되며, SMS 또는 음성 인증이 사용 설정된 사용자에게는 자동으로 활성화됩니다. 2027년 2월 1일부터 sms 및 음성에 대한 Microsoft 제공 전화 통신 배달은 전역 관리자 및 외부 사용자를 제외한 모든 사용자에 대해 사용 중지됩니다. 전역 관리자 및 외부 사용자의 경우 Microsoft 제공 SMS 및 음성 인증은 2027년 7월 1일에 사용 중지됩니다. 이러한 방법이 여전히 필요한 고객은 Microsoft Security Store를 통해 전화 통신 공급자를 구성해야 합니다. Soprano 및 Telesign은 프라이빗 미리 보기 중에 사용할 수 있는 초기 공급자이며, 일반 공급 기업에서 더 많은 공급자를 사용할 수 있게 됩니다. 공급자 및 제품 정보는 SMS 및 음성 인증에 대한 전화 통신 공급자 선택을 참조하세요.
암호 키, 비즈니스용 Windows Hello 또는 다른 피싱 방지 방법으로 이미 로그인한 사용자는 이러한 메서드를 계속 사용할 수 있습니다. 그러나 SMS 또는 음성을 사용하도록 설정된 상태로 유지되는 사용자는 적격 디바이스에 암호를 등록하라는 프롬프트를 계속 받을 수 있습니다. 2027년 7월 1일 사용 중지 날짜는 전역 관리자 및 외부 사용자에게 적용됩니다. 내부 게스트 사용자는 해당 7월 1일 그룹에 포함되지 않으며 2027년 2월 1일 사용 중지 날짜를 따릅니다. 테넌트에서 SMS 또는 음성을 계속 사용하는 사용자를 확인하려면 테넌트에서 활성 SMS 또는 음성 사용자 찾기를 참조하세요.
사용 종료 시기
| Date | 마일스톤 | 수행해야 할 일 |
|---|---|---|
| 2026년 9월 1일 | SMS 또는 음성 사용이 설정된 사용자가 있는 테넌트의 경우, 해당 사용자는 MFA 로그인 시 자동으로 활성화되고 패스키 등록이 안내됩니다. | 변경 내용이 발생하도록 최종 사용자에게 알립니다. passkey 배포 가이드를 사용하여 암호 사용을 위한 환경을 준비합니다. |
| 2027년 2월 1일 | Microsoft 제공 SMS 및 음성 인증은 전역 관리자 및 외부 사용자를 제외한 모든 사용자에 대해 사용 중지됩니다. 내부 게스트 사용자는 2월 1일 사용 중지 범위에 남아 있습니다. | 2월 1일 사용 중지 범위의 사용자가 이 날짜 이전에 피싱 방지 방법(passkeys, Windows Hello 또는 FIDO2)에 있는지 확인하거나 로그인 중단이 발생할 수 있는지 확인합니다. |
| 2027년 2월 1일 이후 | 2월 1일 서비스 종료 대상 사용자 중 사용 가능한 유일한 MFA 방법이 SMS 또는 음성인 사용자는 계정에 계속 액세스하려면 로그인 시 패스키를 등록해야 합니다. 이 프롬프트가 차단되고 있습니다. 사용자는 자신의 계정에 계속 로그인하기 전에 암호를 등록 해야 합니다. 2월 1일 사용 중지 대상 사용자에게는 2월 1일부터 적용되는 이 동작을 적용 제외할 수 없습니다. |
2월 1일 사용 중지 범위의 사용자를 피싱 방지 방법으로 마이그레이션하거나 전화 통신 공급자를 선택하여 SMS 또는 음성을 계속 사용합니다. |
| 2027년 7월 1일 | Microsoft 제공 SMS 및 음성 인증은 전역 관리자 및 외부 사용자에 대해 사용 중지됩니다. 내부 게스트 사용자는 이 7월 1일 그룹에 포함되지 않으며 2027년 2월 1일 사용 중지 날짜를 따릅니다. | 전역 관리자 및 외부 사용자가 이 날짜 이전에 피싱 방지 방법을 사용 중이거나 로그인 중단이 발생할 수 있는지 확인합니다. |
| 2027년 7월 1일 이후 | 사용 가능한 유일한 MFA 방법이 SMS 또는 음성인 전역 관리자 및 외부 사용자는 계정에 계속 액세스하려면 로그인 시 패스키를 등록해야 합니다. 이 프롬프트가 차단되고 있습니다. 사용자는 자신의 계정에 계속 로그인하기 전에 암호를 등록 해야 합니다. 전역 관리자 및 외부 사용자에 대한 이 7월 1일 동작의 옵트아웃은 없습니다. |
전역 관리자 및 외부 사용자를 피싱 방지 방법으로 마이그레이션하거나 전화 통신 공급자를 선택하여 SMS 또는 음성을 계속 사용합니다. |
패스키로 전환할 준비
1. SMS 또는 음성에 사용할 수 있는 사용자 찾기
Microsoft 마이그레이션을 계획하기 전에 SMS 또는 음성에 사용할 수 있는 사용자를 식별하는 것이 좋습니다. 다음 단계를 사용하여 각 그룹을 찾습니다.
SMS 또는 음성에 사용할 수 있는 사용자를 찾으려면 이 PowerShell 스크립트를 실행합니다. 전역 읽기 권한자, 인증 정책 관리자 또는 보안 읽기 권한자 역할 중 하나가 사용하도록 설정되어 있는지 확인합니다.
2. 사용자를 패스키로 전환
암호는 Microsoft Entra ID 대한 기본 피싱 방지 자격 증명입니다. 디바이스 또는 동기화된 자격 증명 저장소에 연결되고, 공유 비밀 대신 암호화 키를 사용하며, 피싱, SIM 교환 및 재생 공격에 저항합니다.
Microsoft Entra ID 두 가지 유형의 암호를 지원합니다.
- 동기화된 암호 - 플랫폼 자격 증명 관리자(예: iCloud 키 집합 또는 Google 암호 관리자)에 저장되고 사용자의 장치에서 동기화된 암호입니다. 플랫폼 자격 증명 관리자를 이미 사용하는 사용자에게 가장 적합합니다.
- 디바이스 바인딩된 암호 - 암호는 Microsoft Authenticator Passkey, Windows Entra Passkey, FIDO2 하드웨어 보안 키 등과 같은 사용자 디바이스에 만들어지고 저장됩니다.
테넌트에 패스키를 사용하도록 설정하고 배포를 계획하려면 Microsoft Entra ID에서 패스키 배포 계획 및 조직에 패스키(FIDO2) 사용을 참조하세요.
Entra ID 지원하는 암호 없는 인증 방법의 전체 목록을 보려면 Microsoft 인증 개요를 참조하세요.
Important
2026년 9월 1일, AMP(Entra 인증 방법 정책) 또는 레거시 MFA 설정에서 SMS 또는 음성을 사용하도록 설정된 사용자는 AMP의 암호에 대해 자동으로 사용하도록 설정됩니다. 범위 내의 사용자는 모든 유형의 암호를 허용하는 암호 프로필에 배치됩니다. 등록 캠페인 설정은 패스키를 대상으로 하는 Microsoft 관리 상태로 설정되며, 이러한 사용자가 자동으로 범위에 포함됩니다.
이러한 사용자가 다음에 로그인하여 MFA를 완료하면 등록 캠페인이 해당 사용자에게 패스키를 등록하도록 유도합니다. 기본적으로 사용자는 해당 알림 메시지를 무제한으로 다시 미룰 수 있습니다. 이 문제가 발생하지 않도록 하려면 9월 1일 이전에 AMP의 SMS 또는 음성에서 사용자를 이동합니다.
등록 캠페인을 사용하여 사전 예방적 채택 추진
2026년 9월 1일에 SMS 및 음성 사용 사용자에 대해 암호 등록 캠페인을 자동으로 사용하도록 설정하기 전에 암호를 등록할 수 있습니다. 등록 캠페인은 다음에 로그인하고 MFA를 완료할 때 사용자에게 암호를 설정하라는 메시지를 표시합니다. 지원 센터 부하를 추가하지 않고 대규모로 SMS 및 음성에서 사용자를 이동하는 가장 효과적인 방법입니다.
등록 캠페인을 구성하기 전에 암호 키(FIDO2)를 인증 방법으로 사용하도록 설정하고 SMS/음성 사용자가 암호 사용 인증 방법 정책에 포함되어 있는지 확인합니다.
패스키에 대한 등록 캠페인을 구성하려면 다음을 수행합니다.
- 인증 정책 관리자로 Microsoft Entra 관리 센터에 로그인하세요.
- Entra ID > 인증 방법 > 등록 캠페인으로 이동합니다.
- 상태를Microsoft 관리됨으로 설정하고 1단계에서 만든 SMS 및 음성 사용자의 보안 그룹을 대상으로 지정합니다.
3. Microsoft Security Store에서 전화 통신 공급자의 운영 요구 사항 평가
Microsoft는 가능한 경우 모든 사용자에게 패스키를 주요 마이그레이션 경로로 권장합니다. 규제된 업계에서 운영하거나 전화 통신 채널(예: 대역 외 SMS가 필요한 특정 규정 준수 체제 또는 다른 방법이 작동하지 않는 시나리오)에 대한 운영이 필요한 경우 해당 사용자 세그먼트에 대해 Microsoft Security Store를 통해 사용할 수 있는 전화 통신 공급자를 사용할 수 있습니다.
- 전화 통신 채널에 대한 진정한 규제 또는 운영 요구 사항이 있는 특정 사용자 세그먼트를 식별합니다. 해당 규정 또는 시나리오와 같은 요구 사항을 문서화합니다.
- SMS 및 음성 인증을 위한 전화 통신 공급자 선택에서 초기 프라이빗 미리 보기 공급자, Soprano 및 Telesign 및 해당 제품을 검토합니다. 일반 공급으로 더 많은 공급자를 사용할 수 있게 됩니다.
- 2026년 10월 30일부터 SMS 또는 음성을 계속 사용해야 하는 고객은 Microsoft Security Store에서 전화 통신 공급자를 선택하고 구성할 수 있습니다.
- 마켓플레이스 흐름을 통해 운송업체 계약을 설정하고 전면 배포 전에 파일럿 그룹을 대상으로 테스트합니다.
- 테넌트에 있는 다른 모든 사용자 세그먼트의 경우 기본적으로 passkeys입니다.
4. 사용자에게 변경 내용 전달
테넌트에서 패스키를 사용하도록 설정한 경우, 등록을 유도하기 전에 무엇이 언제 변경되는지와 사용자가 무엇을 해야 하는지 사용자에게 명확히 안내하세요. 잘 조율된 커뮤니케이션은 원활한 패스키 도입을 예측하는 가장 강력한 단일 요인입니다.
Microsoft 사용 중지 타임라인에 맞춰 단계적 통신 계획을 권장합니다.
- 인식 — SMS 및 음성이 사용 중지 중임을 알리고, 이유를 설명하고, 사용자에게 이동할 방법을 알려줍니다.
- 작업 - 사용자가 디바이스 유형에 대한 단계별 지침(Windows Hello, iOS, Android)을 사용하여 암호를 등록하도록 지시합니다.
- 미리 알림 - 피싱 방지 방법을 아직 등록하지 않은 사용자에게 수행해야 하는 작업에 대해 미리 알려 줍니다.
전자 메일, Teams 및 직원 통신 포털에 최종 사용자 통신 템플릿 을 사용합니다. Microsoft 1단계에서 만든 SMS 및 음성 사용자의 보안 그룹으로 메시징 범위를 지정하여 적절한 사용자가 적절한 시간에 사용자의 의견을 들을 것을 권장합니다.
5. 은퇴 후
2027년 2월 1일부터 Microsoft 제공된 SMS 및 음성 배달은 전역 관리자 및 외부 사용자를 제외한 모든 사용자에 대해 Microsoft Entra ID 사용 중지됩니다. 내부 게스트 사용자는 2027년 2월 1일 사용 중지 범위에 남아 있습니다.
테넌트에 SMS 또는 음성에 대해 2027년 2월 1일 사용 중지가 설정된 범위의 사용자가 있고 Microsoft Security Store를 통해 전화 통신 공급자를 구성하지 않은 경우 해당 사용자는 더 이상 SMS 또는 음성을 사용하여 MFA를 완료하고 평소와 같이 로그인할 수 없습니다.
이 날짜 이후에는 사용 가능한 MFA 방법만 SMS 또는 음성인 2027년 2월 1일 사용 중지 범위의 사용자는 로그인하는 동안 암호를 등록하여 계정에 계속 액세스해야 합니다. 이 프롬프트가 차단되고 있습니다. 사용자는 자신의 계정에 계속 로그인하기 전에 암호를 등록해야 합니다.
2월 1일 사용 중지 대상 사용자에게는 2월 1일부터 적용되는 이 동작을 적용 제외할 수 없습니다.
2027년 7월 1일부터 Microsoft 제공 SMS 및 음성 배달은 전역 관리자 및 외부 사용자에 대해 사용 중지됩니다. 내부 게스트 사용자는 해당 7월 1일 그룹에 포함되지 않으며 2027년 2월 1일 사용 중지 날짜를 따릅니다.
이 날짜 이후에는 사용 가능한 MFA 방법만 SMS 또는 음성인 전역 관리자 및 외부 사용자는 로그인하는 동안 암호를 등록하여 계정에 계속 액세스해야 합니다. 이 프롬프트가 차단되고 있습니다. 사용자는 자신의 계정에 계속 로그인하기 전에 암호를 등록해야 합니다.
전역 관리자 및 외부 사용자에 대한 이 7월 1일 동작의 옵트아웃은 없습니다.
로그인 중단을 방지하려면 사용자가 해당 사용 중지 날짜 전에 암호를 등록하거나 다른 피싱 방지 인증 방법으로 이동해야 합니다. 조직에 SMS 또는 음성을 계속 사용해야 하는 유효한 비즈니스, 규정 또는 운영 요구가 있는 경우 해당 날짜 이전에 전화 통신 공급자를 구성합니다.
자동 암호 사용에서 일시적으로 옵트아웃
2026년 9월 1일부터 2027년 2월 1일까지 임시 옵트아웃을 사용할 수 있습니다. 이렇게 하면 전화 통신 공급자를 구성하거나 다른 인증 방법으로 마이그레이션하는 등의 전환 작업을 완료하는 동안 암호 및 등록 캠페인 사용을 지연할 수 있습니다.
옵트아웃하려면 Microsoft Graph Policy.ReadWrite.AuthenticationMethod 권한이 필요합니다. Microsoft Graph 사용하여 인증 방법 정책을 업데이트하고 속성을 .로 passkeyDynamicMigration설정합니다true.
요청
PATCH https://graph.microsoft.com/beta/policies/authenticationmethodspolicy
Content-Type: application/json
{
"optOutSettings": {
"passkeyDynamicMigration": true
}
}
이 설정이 적용되면 테넌트는 옵트아웃 기간 동안 자동 암호 사용 및 등록 캠페인 롤아웃에서 제외됩니다. 2027년 2월 1일부터 2월 1일 사용 중지 범위의 사용자에 대해 이 설정에 관계없이 표준 암호 마이그레이션 및 적용 타임라인이 적용됩니다. 대신 전역 관리자 및 외부 사용자는 2027년 7월 1일 사용 중지 날짜를 따릅니다. 내부 게스트 사용자에는 2027년 2월 1일 지원 종료일이 계속 적용됩니다.
테넌트에 적용 가능한 사용 중지 날짜에 Microsoft 관리 SMS 또는 음성을 사용하도록 설정된 사용자가 있고 Microsoft Security Store를 통해 전화 통신 공급자를 구성하지 않은 경우 해당 사용자는 더 이상 SMS 또는 음성을 사용하여 MFA 요구 사항을 충족하고 계속 로그인할 수 없습니다.
적용에 대한 옵트아웃은 없습니다. 이 요구 사항은 각 사용자 모집단에 해당하는 사용 중지 날짜의 모든 테넌트에 적용됩니다.
자주 묻는 질문
SMS 및 음성 사용 중지, 전화 통신 공급자, 옵트아웃 옵션 및 암호 마이그레이션에 대한 일반적인 질문에 대한 답변은 SMS 및 음성 사용 중지에 대한 질문과 대답을 참조하세요.