다단계 인증 설정: 보안 기본값과 조건부 액세스 중 무엇을 선택할까요?
작성일 2026-10-26
최근 수정일 2026-10-26
Microsoft 365에서 다단계 인증(MFA)을 적용할 때 단순한 조직 전체 기본 보호가 필요하다면 보안 기본값을, 사용자·앱·위치·기기 등 조건별 정책이 필요하다면 조건부 액세스를 검토합니다. 두 방식을 겹쳐 켜는 방식은 아닙니다. 조건부 액세스에는 적절한 Microsoft Entra 라이선스와 정책 설계가 필요합니다.
보안 기본값과 조건부 액세스의 차이
| 기준 | 보안 기본값 | 조건부 액세스 |
|---|---|---|
| 설정 방식 | Microsoft가 정한 기본 보호 묶음 | 관리자가 대상과 조건을 조합해 정책 작성 |
| 예외·세분화 | 개별 사용자 예외 등 세밀한 조정이 어려움 | 사용자·그룹·앱 등 적용 범위를 설계할 수 있음 |
| 라이선스 | 기본 기능으로 제공 | 일반적으로 Microsoft Entra ID P1 이상 필요, 위험 기반 기능은 P2 등 추가 요구 |
| 적합한 상황 | 복잡한 요구가 없는 조직의 기본 보호 | 업무별 예외, 기기 상태나 위치 조건, 단계적 배포 필요 |
Microsoft의 보안 기본값 안내와 조건부 액세스 배포 계획에 따르면 보안 기본값과 조건부 액세스는 동시에 사용하는 방식이 아닙니다. 제품별 라이선스는 Microsoft Entra 라이선스 설명에서 최신 조건을 확인하세요.
결정하기 전에 확인할 질문
- 현재 테넌트에서 어떤 인증 정책이 이미 켜져 있나요? 새 테넌트는 보안 기본값이 활성화되어 있을 수 있습니다.
- 관리자와 일반 사용자가 어떤 인증 방법을 등록했나요? 배포 전 준비 안내가 필요합니다.
- 레거시 인증을 쓰는 오래된 앱이나 장비가 있나요? 차단 시 업무 중단 가능성을 확인해야 합니다.
- 비상용 관리자 계정과 복구 절차가 준비되어 있나요? 잘못된 조건부 액세스 정책으로 모든 관리자가 잠길 수 있습니다.
- 필요한 기능을 사용할 라이선스가 해당 사용자에게 있나요?
보안 기본값을 검토하는 절차
- Microsoft Entra 관리 센터에 필요한 권한으로 로그인합니다.
- [Entra ID] → [개요] → [속성]에서 보안 기본값 관리 위치를 찾습니다. 메뉴 구조가 바뀌었다면 관리 센터 검색에서 “보안 기본값”을 찾습니다.
- 현재 상태를 기록하고 영향을 받는 관리자·사용자·앱을 조사합니다. 조직에 공지하고 인증 등록을 준비한 뒤 적용 여부를 결정합니다.
조건부 액세스를 도입할 때
Microsoft Entra 관리 센터의 [Entra ID] → [보호] → [조건부 액세스]에서 정책을 설계합니다. 먼저 대상 사용자·그룹과 클라우드 앱, 조건, 허용 또는 차단 제어를 명확히 적으세요. 정책을 즉시 전체 사용자에게 적용하기보다 테스트 그룹과 보고 전용 모드로 결과를 검토하는 편이 안전합니다. 비상 계정의 처리 방식도 공식 지침과 조직 위험 평가에 따라 결정합니다.
정책 적용 후에는 정상 사용자와 관리자 계정의 로그인, 인증 요구, 차단 결과를 확인합니다. 실패한 로그인은 Microsoft Entra 로그인 로그에서 어떤 정책이 적용됐는지 조사하세요. MFA 자체를 끄는 것보다 범위 또는 조건을 바로잡는 것이 적절한 경우가 많습니다.
