Microsoft의 SMS 인증 및 복구 방식 전환

Microsoft는 2025년까지 신규 계정에 대해 비밀번호 없는 로그인 방식을 도입하겠다고 발표한 이후, 개인 계정을 대상으로 SMS 기반 인증 및 복구를 단계적으로 중단할 계획을 밝혔습니다. 개인 계정 소유자는 로그인과 계정 복구를 위해 대체 방법에 의존해야 합니다.

SMS 단계적 폐지에 대한 불명확한 일정

Microsoft는 SMS 기능 제거에 대한 최종 기한을 제공하지 않았습니다. SMS가 복구 과정에서 완전히 제거되기 전에 백업 이메일을 확인해야 할 수도 있습니다. 공개된 기한이 없는 상황에서, 사용자는 SMS가 중단되기 전에 패스키나 이메일 복구와 같은 대체 방법이 제대로 작동하는지 확인하는 데 초점을 맞춰야 합니다.

보안을 위한 정책 변경

Microsoft는 이번 전환이 보안 개선이라고 강조하며, “SMS 기반 인증은 이제 사기의 주요 원인이 되고 있다”고 밝혔습니다. 이번 변화는 단순한 로그인 절차 업데이트를 넘어 SMS 기반 인증과 관련된 취약성을 줄이기 위한 광범위한 정책 변화의 일환입니다.

주요 대체 수단으로서의 패스키

새로운 접근 방식에서 패스키는 SMS를 대체하는 주요 수단으로 자리 잡고 있습니다. 패스키는 생체 인증 또는 장치 PIN을 활용하여 모바일 네트워크를 통해 전송되는 6자리 코드를 대체합니다. 이 방법은 사용자의 장치와 서비스에 각각 하나씩 일치하는 키를 저장하여 SMS 코드에 비해 피싱 시도에 훨씬 더 강력한 저항력을 제공합니다.

비밀번호 없는 전환을 위한 안내

Microsoft의 비밀번호 없는 로그인에 대한 광범위한 지침에는 Windows Hello, 물리적 보안 키, 이메일 인증과 같은 방법이 포함되어 있습니다. SMS가 단계적으로 폐지되더라도 확인된 이메일은 계정 복구 과정의 필수 요소로 남을 것입니다. 신뢰할 수 있는 장치에서 패스키를 사용한 일상적인 접근으로 전환될 것으로 예상되지만, 장치 잠금, 하드웨어 변경 또는 자격 증명 분실과 같은 시나리오에서는 여전히 별도의 복구 확인이 필요합니다. 이러한 이중 레이어 접근 방식은 단순한 로그인 업데이트를 넘어 사용자가 의존하는 백업 메커니즘을 근본적으로 변경합니다.

SMS 없는 복구의 어려움

복구 옵션으로서 SMS가 제거되면 계정 복구가 일상적인 로그인 작업보다 더 어려워질 수 있습니다. 패스키 채택이나 복구 이메일 업데이트를 미루는 사용자는 잠금 해제 시 더 엄격한 소유권 확인 절차를 직면할 수 있습니다. Microsoft의 SMS 제거에 대한 고정된 일정 부재는 사용자가 패스키 추가, 이메일 복구 테스트, 그리고 이전 장치 및 소프트웨어가 업데이트된 로그인 방법과 호환되는지 확인할 시간을 제공합니다.

구형 시스템과의 호환성 문제

Microsoft는 구형 시스템과 애플리케이션이 여전히 기존 비밀번호를 필요로 할 수 있음을 인정합니다. 예를 들어, Xbox 360, Office 2010 및 이전 버전, POP 및 IMAP 메일, 특정 원격 데스크톱 또는 명령줄 시나리오 등이 이에 해당합니다. 소비자 계정을 SMS 인증에서 전환하는 것은 이론적으로는 쉬워 보이지만, 구형 장치와 소프트웨어는 호환성 문제를 야기합니다.

이러한 레거시 시스템은 종종 숨겨진 의존성을 제공하며, 사용자가 실패를 겪을 때만 복구 문제가 드러날 수 있습니다. 예를 들어, POP 및 IMAP 메일 연결은 가정 환경에서 수년 동안 지속되는 경우가 많습니다. 마찬가지로, 구형 Office 설치나 게임 콘솔도 여전히 이전 인증 방법에 의존할 수 있습니다.

고급 사용자에 대한 특별 고려사항

가상 머신 로그인과 같은 일부 고급 사용 사례는 패스키 전용 프레임워크에서 여전히 불편할 수 있습니다. 이러한 극단적인 사례는 Microsoft의 정책 변화의 주요 초점은 아니지만, 고급 사용자는 신중하게 접근해야 합니다.

권장에서 의무로

Microsoft는 2025년까지 신규 계정에 대해 비밀번호 없는 로그인을 기본으로 권장했습니다. 이제 회사는 SMS 인증을 완전히 제거함으로써 이러한 접근 방식을 시행하는 방향으로 나아가고 있습니다. 이번 전환은 비밀번호 없는 옵션을 권장하는 것에서 이를 계정 보안 전략의 일부로 의무화하는 방향으로의 변화를 강조합니다.

미래의 영향

Microsoft는 2026년 3월에 피싱 저항성을 갖춘 Windows 로그인을 도입했지만, 이는 기존 워크플로, 혼합 장치 설정, 또는 기존 소프트웨어가 기대하는 전통적인 인증 방법과 관련된 모든 극단적인 사례를 해결하지는 못했습니다. 여전히 구형 Microsoft 계정 워크플로에 의존하는 사용자에게 SMS 기반 복구 및 로그인에 대한 결정적인 종료 날짜는 주목해야 할 중요한 이정표로 남아 있습니다.