2026년 7월 Secure Future Initiative 진행 보고서

AI는 사이버 보안의 양쪽 모두를 바꿔 놓았습니다. 공격자는 프런티어 모델을 사용해 취약성을 찾고, 공격 경로를 연결하며, 수동 방식보다 훨씬 빠르게 공격을 확장합니다. 방어가 조금만 개선돼도 공격자는 바로 적응합니다. 한 경로를 막으면 다음 경로로 옮겨 갑니다.

같은 기능이 방어 속도도 높이고 있습니다. AI를 사용하면 수동 검토보다 훨씬 빠르게 탐지하고, 평가하고, 해결할 수 있어 변화 자체를 이점으로 바꿀 수 있습니다. 기존 공격이든 AI 기반 공격이든, 보안은 한 번 끝나는 목표가 아니라 계속 이어지는 과정입니다. 보안을 하나의 이정표나 시점 투자로 보면 안 됩니다. 보안은 하나의 원칙입니다. 처음부터 설계되고, 기본값으로 활성화되며, 계속 검증되고, 위협 환경이 바뀔 때마다 다시 평가되어야 합니다.

SFI(Secure Future Initiative)는 Microsoft에서 이 원칙을 실제로 실행하는 방식입니다. 보안을 문화, 거버넌스, 엔지니어링 전반에 내재화하고, 공격자만큼 빠르게 적응할 수 있는 역량을 강화합니다.

SFI는 제로 트러스트 원칙을 엄격하게 적용합니다. 이를 플랫폼, 엔지니어링 파이프라인 및 거버넌스 시스템에 직접 내장된 통제로 구현합니다. 목표는 모든 ID가 검증되고, 모든 액세스가 관리되며, 일관된 정책 적용을 통해 모든 리소스가 보호되고, 서비스 전반에서 컨트롤이 표준화되고 측정되며 적용되도록 하는 것입니다. 이렇게 하면 환경이 진화하고 새로운 위협이 등장해도 보호가 계속 유지됩니다.

이번 4번째 SFI 보고서의 업데이트는 Microsoft와 고객의 보안을 높인 의미 있는 진전을 보여 줍니다. 3개 목표는 목표 상태에 도달했고, 3개는 완료에 가까워졌으며, 12개는 큰 진전을 이뤘습니다.

진행 상황에 대해 자세히 알아보세요.

이번 4번째 보고서에서는 SFI의 기둥과 목표에 대한 진행 상황을 3가지 주제로 나눠 공유합니다. 이를 통해 개별 통제가 더 넓은 보안 성과에 어떻게 기여하는지 더 쉽게 볼 수 있습니다.

안전한 기반: 강화, 보안 엔지니어링 기준, 자산 인벤토리, 분할, 보안 경계 격리 및 기본 적용을 통해 위험을 줄였습니다.

선제적 방어: AI, 고품질 원격 측정, 보안 신호 및 행동 기반 탐지를 사용해 실제 위험을 더 일찍 찾아내고, 중요한 항목의 우선순위를 정하고, 단호하게 대응했습니다.

미래 대비: 포스트 양자 암호화를 포함한 새로운 위험에 대비합니다.

SFI는 Microsoft의 보안 태세를 점진적으로가 아니라 체계적으로 개선하기 위해 만들어졌습니다. 우리는 기반을 강화하며 큰 진전을 이뤘습니다. ID 제어를 강화하고, 명확한 테넌트 경계를 정의하고, 엔지니어링 기본값을 적용하고, 여러 계층에서 지속적으로 검증하고 있습니다.

보안 기반에 대해 더 알아보기
기존 방어도 여전히 중요하지만, AI로 가속되는 위협을 혼자서는 따라갈 수 없습니다. 공격자가 AI와 에이전트형 기법을 사용해 취약점을 더 빠르게 찾고 악용하면서, 방어는 사후 대응 제어에서 사전적이고 지속적인 평가로 바뀌어야 합니다.

선제적 방어에 대해 더 알아보기
새로운 위협은 기존 계획 주기보다 더 빠르게 진화하고 있습니다. 미래에 대비한 보안은 구조적 위험을 미리 예상하고, 그 위험이 운영 사고로 번지기 전에 복원력을 만드는 일입니다.

미래 대비에 대해 더 알아보기

문화

우리가 이뤄낸 진전은 직원 여러분이 매일 수행한 보안 작업의 결과입니다. 보안을 최우선으로 하는 문화를 계속 강화하여 성능 기대치, 엔지니어링 사례, 교육 및 활성화를 강화합니다. 보안이 어떻게 업무와 리더십, 그리고 영향 측정 방식에 내재되어 있는지 더 알아보세요 전체 보고서에서 확인할 수 있습니다.

거버넌스

Microsoft는 진화하는 위협 환경과 증가하는 규제 복잡성을 해결하기 위해 거버넌스 모델을 계속 확장합니다. 거버넌스 접근 방식이 책임성을 강화하고, 사일로를 줄이고, 사이버 보안 위험 결정이 기술적 현실과 비즈니스 영향을 모두 반영하도록 설계된 방식을 더 알아보세요 전체 보고서에서 확인할 수 있습니다.

보안을 고려한 설계, 기본 제공 보안, 안전한 운영

보안에 대한 우리의 접근 방식은 보안을 고려한 설계, 기본 제공 보안, 안전한 운영이라는 확립된 원칙을 계속 바탕으로 삼고 있습니다.

Azure Integrated HSM은 하드웨어 기반 암호화 키 보호와 공개된 펌웨어, 드라이버, 소프트웨어 구성 요소 전반의 향상된 투명성을 통해 클라우드 및 AI 워크로드의 하드웨어 기반 신뢰를 강화합니다.

전체 보고서에서 Azure에 대해 자세히 알아보기
기본 보안 모드는 기존 설정에서 오는 노출을 줄여 보안 기본 구성을 적용합니다. Microsoft Entra 관리형 ID는 엔터프라이즈 AI 에이전트를 위한 범위 지정 인증, 정책 적용 및 수명 주기 거버넌스를 지원합니다.

전체 보고서에서 Microsoft 365에 대해 자세히 알아보기
Windows 인증 현대화는 인증서, 디지털 서명 및 TLS에 대해 PQC 기능을 결합해 플랫폼 신뢰를 높입니다. Windows 11의 기본 커널 신뢰 정책은 Windows 하드웨어 호환성 프로그램을 통해 서명된 드라이버만 기본적으로 로드되도록 보장합니다. 또한 비즈니스용 Surface의 새 디바이스에는 메모리 안전성이 높은 Rust 기반 펌웨어가 포함됩니다.

전체 보고서에서 Windows에 대해 더 알아보기
Microsoft Security 멀티모델 에이전틱 스캐닝 시스템(코드명 MDASH)은 멀티모델 AI 기반 스캐닝 기능과 Microsoft Defender의 Nation State 알림을 통해 취약성 관리 기능을 강화합니다. 또한 Microsoft Defender에서 위협 행위자 귀속 컨텍스트를 포함한 국가 지원 공격, 랜섬웨어 및 사기 인텔리전스를 바로 실행 가능한 형태로 제공합니다.

전체 보고서에서 Microsoft Security에 대해 자세히 알아보기

엔지니어링 핵심 요소

6개의 SFI 기둥에는 보안에 대한 우리의 접근 방식을 정의하는 목표가 포함되어 있습니다.

위험 환경이 바뀌면서 작업도 계속 진화하고 있습니다.

우리는 암호화 보호를 강화하고, 기존 인증에서 오는 노출을 줄이고, 피싱에 강하고 자격 증명에 안전한 기본값의 전사적 배포를 완료했습니다. 피싱 방지 MFA 적용은 사용자와 디바이스의 99.97%를 커버하며 광범위한 성숙 단계에 도달했습니다. 우리의 Safe Secrets Standard는 권고에서 기본 적용되는 보안 기본 제어로 전환되고 있습니다.

전체 보고서에서 더 많은 목표에 대해 알아보기
우리는 기존 시스템을 제거하고, 테넌트 경계를 보호하고, 최소 권한을 적용하고, 측면 이동에 대비해 강화하면서 폭발 반경을 계속 줄이고 있습니다. 드리프트 감지 기능이 있는 보안 기본값 테넌트 생성이 이제 대규모로 운영되고 있습니다. 나중에 정리해서 복원하는 대신, 프로비전 단계에서부터 격리를 설정합니다. 사용하지 않는 Entra 애플리케이션 140만 개를 폐기했습니다. 경계를 넘는 자격 증명 격리가 98.7%까지 향상되었습니다.

전체 보고서에서 더 많은 목표에 대해 알아보기
Microsoft 생산 환경 전반의 네트워크 보안은 성숙하고 일관되게 적용되는 기반 위에 구축되어 있습니다. 정책 기반 격리 기능은 대규모로 운영되고 있으며, 학습 모드에서는 436만 개의 리소스가, 적용 모드에서는 약 100만 개의 리소스가 사용되고 있습니다. 73만 2천 개의 리소스에서 공개 액세스를 제거했습니다.

전체 보고서에서 더 많은 목표에 대해 알아보기
엔지니어링 보안은 이제 대규모로 제어를 적용하는 데 집중하고 있습니다. 소스 코드 액세스에 대한 제로 트러스트가 이제 광범위하게 적용되고 있습니다. 중요도가 높고 핵심적인 빌드 파이프라인의 93%가 중앙에서 관리되는 템플릿을 사용합니다. 공급망 보안은 사후 완화에서 관리형 예방으로 전환되었습니다. Microsoft는 중요하고 위험도가 높은 오픈 소스 취약점 사례 55만 건 이상을 해결했으며, 자동화된 컨테이너 패치 적용은 이제 매달 약 300만 건의 취약점 사례를 처리합니다.

전체 보고서에서 더 많은 목표에 대해 알아보기
프로덕션 환경 전반에서 프로덕션 모니터링과 탐지 기능이 구축되어 대규모로 운영되고 있습니다. 프로덕션 노드의 보안 로깅은 2년 보존으로 지원됩니다. 이제 81%가 넘는 서비스가 중요한 보안 로그를 표준 형식으로 내보내고 있습니다. 새로운 탐지 기능을 100개 이상 도입해, 시그니처 기반 탐지에서 동작 및 기준선 기반 위협 탐지로 전환했습니다.

전체 보고서에서 더 많은 목표에 대해 알아보기
응답 및 수정 기능은 계속 성숙해져, 완전한 운영 모델로 자리 잡고 있습니다. 이를 통해 완화까지 걸리는 시간을 줄이고, 대규모 환경에서 일관성을 높이고 있습니다. 최신 지원 버전의 고객을 하루가 채 되지 않아 보호하는 완화 기능을 실행했습니다. CWE와 CPE 주석을 포함해 1,989개의 CVE를 게시했으며, 이를 통해 고객이 근본 원인과 영향을 받는 플랫폼을 더 잘 이해할 수 있게 했습니다.

전체 보고서에서 더 많은 목표에 대해 알아보기