엔트라 ID와 IAM 보안 관리
2026년 7월 12일 공유
마이크로소프트 Entra ID와 보안 개념 정리
개요
본 강의에서는 **Azure Active Directory(이후 Entra ID)**와 관련된 IAM(Identity Access Management) 기능을 중심으로, 인증·권한 부여, SSO, MFA, B2B/B2C, 조건부 액세스, RBAC, 제로트러스트, 심층 방어, 그리고 Microsoft Defender와 같은 보안 서비스들을 설명하였다.
주요 목표는 클라우드 환경에서 사용자·디바이스·서비스에 대한 통합적 인증·권한 관리와 최신 보안 트렌드를 이해하는 것이다.
핵심 개념
개념 | 핵심 내용 |
|---|---|
Entra ID | Azure AD의 새 이름. 클라우드 기반 디렉터리·IAM 서비스. |
IAM | Identity Access Management(인증·권한 관리). |
SSO | Single Sign On: 한 번 로그인하면 여러 서비스 접근 가능. |
MFA | Multi‑Factor Authentication: 비밀번호 외에 추가 인증(앱, OTP 등). |
B2B / B2C | 외부 조직·사용자 접근 관리. B2B는 기업·기관 간, B2C는 일반 사용자. |
Conditional Access | 로그인 시 조건(디바이스, IP, 위험 등)에 따라 정책 적용. |
RBAC | Role‑Based Access Control: 역할별 최소 권한 부여. |
Zero Trust | ‘신뢰 없음’ 원칙. 모든 접근은 최소 권한·검증 기반. |
Layered Defense | 경계, 네트워크, 운영체제, 애플리케이션, 데이터 차원 보안. |
Microsoft Defender | 클라우드·온프레미스 보안 검사·위협 차단(메일웨어, 접근 제어 등). |
상세 내용
Entra ID
- Azure AD를 대체하는 Microsoft의 IAM 서비스.
- 온프레미스 Active Directory와 동기화(Entra Sync) 가능.
- 디렉터리 서비스는 조직 리소스(사용자, PC, 앱) 관리 범위.
- 도메인 조인(Join) 기능으로 조직 디바이스를 Entra ID에 등록 → 패치, 정책, 애플리케이션 설치 제어.
인증(Authentication) vs 권한 부여(Authorization)
Authentication: “누구인가” 확인(로그인).
- Authorization: 로그인 후 “무엇을 할 수 있는가” 결정.
- SSO와 MFA는 인증 단계에서 적용.
SSO (Single Sign On)
- Microsoft 제품 간 사전 연동으로 한 번의 로그인으로 다른 서비스 접속 가능.
- 외부 앱은 SSO 연동 필요.
MFA (Multi‑Factor Authentication)
- 비밀번호 외에 스마트폰 앱(Authenticator) 코드, OTP 카드 등으로 추가 인증.
- 해킹 시도(예: 비트코인 채굴) 방지에 핵심.
B2B / B2C
B2B: 다른 기관(대학 등) 사용자가 우리 조직 리소스에 접근하도록 관리.
- B2C: 일반 사용자(지역 주민 등)를 위한 외부 접근 관리.
Conditional Access
- 로그인 시점에 디바이스 보안(최신 패치 여부), IP 범위, 위험 수준 등을 검사.
- 조건 만족 시 접근 허용, 아니면 MFA 요청·거부.
RBAC (Role‑Based Access Control)
- 역할(Owner, Contributor, Reader 등)에 따라 최소 권한 부여.
- 예: Owner는 전체 구독 관리, Contributor는 리소스 생성/수정, Reader는 보기 전용.
Zero Trust
- 전통적 ‘내부는 신뢰’ → ‘모두 불신’ 원칙.
- 중앙집중형 정책으로 최소 권한·실시간 검증 제공.
- RBAC와 같은 역할 기반 통합.
Layered Defense (심층 방어)
레이어 | 역할 |
|---|---|
경계(Perimeter) | DDoS·Sniffing 차단 |
네트워크 | 방화벽·VPN 등 |
운영체제 | 패치·보안 설정 |
애플리케이션 | 입력 검증·권한 확인 |
데이터 | 암호화·권한 관리 |
- 각 레이어에서 공격이 발생하면 다음 레이어가 차단·격리하도록 설계.
Microsoft Defender
- 클라우드(애저)·온프레미스 환경 보안 검사, 위협 탐지.
보안 상태 점검: 규정 준수, 워크로드 보호, 패치 수준.
- 메일웨어 검색·차단: 악성 코드 탐지.
Just‑In‑Time (JIT) Access: RDP/SSH 포트 등 필요 시 한정적으로 열어 공격 차단.
요약
Entra ID는 클라우드 기반 IAM으로, 인증·권한 부여, SSO, MFA, B2B/B2C, Conditional Access, RBAC, Zero Trust와 같은 기능을 제공해 보안 수준을 높인다.
심층 방어 모델과 Microsoft Defender를 통해 다층 보안과 위협 탐지를 실현할 수 있다. 이러한 도구와 정책을 적절히 조합하면 조직의 디지털 자산을 체계적으로 보호할 수 있다.