Microsoft, ‘Entra ID’ 취약점 악용에 22건 보안 패치

마이크로소프트, Entra ID 취약점 악용 정황을 반영해 22건 보안 패치 확대

• 마이크로소프트는 Entra ID 취약점이 실제로 악용된 사실을 반영해 22건의 새 보안 수정을 적용하고 Azure Virtual Machines와 Microsoft Partner Center 등 여러 클라우드 서비스를 함께 정비했다.
• 이번 조치는 Azure Data Factory, Azure Stack HCI, Azure Data Manager for Energy, Copilot in Azure, Windows Remote Help Defense까지 포함해 서버 측 완화가 중심이며 다수 고객은 별도 조치를 취하지 않아도 된다.
• 같은 시기 마이크로소프트는 Copilot의 원격 정보노출 가능 명령주입 결함 CVE-2026-24301을 고쳤고, Defender의 ‘ShieldBreak’ 제로데이도 CVE-2026-69414로 추적하며 패치를 준비했다.
• 취약점 ‘ShieldBreak’는 CVSS 7.8로 평가됐고, 악용이 확인된 Entra ID 이슈와 함께 2026 Patch Tuesday 이후 빠르게 수정되면서 계정통제와 방어체계가 동시에 흔들릴 수 있음을 보여준다.
• 한국 정부 입장에서는 Microsoft 365와 Entra ID를 쓰는 기관이 많아 계정 탈취와 권한상승에 대비한 조건부접속, 다중인증, 로그점검을 즉시 강화해야 하며, 서버 측 완화라도 예외 계정과 연동 서비스는 별도 검증이 필요하다.
• 특히 Azure 기반 행정·연구·국가핵심 인프라가 넓어질수록 Microsoft의 긴급 패치 속도와 공지 체계가 사실상 국내 보안 안정성의 외부 변수가 되므로, 공급망 종속을 줄이는 복구 절차와 대체 인증 수단을 정책적으로 준비해야 한다.

마이크로소프트 계정·클라우드 자산을 쓰는 기관은 즉시 자산 목록을 재확인하고 Entra ID 로그인 이상징후, 권한변경, Copilot·Defender 관련 이벤트를 우선 점검해야 한다.

주요 용어: Entra ID(마이크로소프트의 클라우드 계정·접속 관리 체계), CVE(취약점 식별 번호), CVSS(취약점 위험도 점수 체계), 제로데이(공개 시점에 이미 악용되는 취약점), 조건부접속(접속 위치·기기 상태에 따라 로그인 허용을 조정하는 통제)

출처: SecurityWeek