[해외보안뉴스] 마이크로소프트, 중단된 Exchange Online EWS 애플리케이션 복구 방법 안내
· 2026-10-23 03:00
· 조회 7
· 원문 ↗
마이크로소프트가 Exchange Online에서 Exchange Web Services(EWS) API 지원 중단 조치로 인해 작동이 중단된 애플리케이션을 임시로 복구할 수 있는 방법을 IT 관리자들에게 안내했습니다. 마이크로소프트는 차세대 API인 Microsoft Graph로의 전환을 유도하기 위해 EWS 기능을 단계적으로 중단해 왔으나, 이로 인해 기존 EWS 기반 애플리케이션의 연동이 끊어지는 문제가 발생하자 관리자가 EWS API를 일시적으로 재활성화할 수 있도록 조치했습니다.
이번 영향 범위는 Exchange Online 환경에서 이메일, 일정, 연락처 동기화 등을 위해 기존 EWS API에 의존하던 사내 애플리케이션 및 타사(Third-party) 통합 솔루션 전반에 해당합니다. Graph API로의 전환을 마치지 못한 조직에서는 EWS 접근이 차단됨에 따라 관련 업무용 소프트웨어가 정상적으로 작동하지 않아 비즈니스 연속성에 차질을 겪을 수 있습니다.
IT 관리자는 마이크로소프트 365 관리 센터의 자체 진단 도구(Self-help diagnostics)를 실행하여 차단된 EWS 액세스를 한시적으로 다시 활성화할 수 있습니다. 다만 이는 일시적인 해결책에 불과하므로, IT 및 보안 담당자는 EWS를 재활성화한 기간 동안 기존 애플리케이션을 Microsoft Graph API 기반으로 신속히 이전 및 재개발하는 근본적인 대응을 완료해야 합니다.
♥ 추천 0
EWS를 다시 활성화하는 것은 서비스 중단을 막기 위한 임시 핫픽스(Hotfix)일 뿐 근본적인 해결책이 아닙니다. MS가 유예 기간을 준 지금, 개발팀은 레거시 연동 로직을 최신 Microsoft Graph API로 신속히 마이그레이션해야 합니다. OAuth 2.0 등 현대적인 인증 체계 도입과 기술 부채 해소를 위한 아키텍처 개편을 서둘러야 할 때입니다.
퇴출 예정이던 레거시 EWS API를 다시 활성화하는 조치는 공격자 입장에서 폐쇄되던 침투 경로가 다시 열리는 매력적인 기회입니다. EWS는 구조적으로 패스워드 스프레이 공격이나, 권한 확보 후 이메일 및 내부 데이터를 대량으로 유출(Exfiltration)할 때 매우 자주 악용되는 공격 접점입니다. 앱 호환성을 위해 이를 임시로 재활성화한 조직이 많아질수록, 보안 정책의 공백을 노린 초기 침투(Initial Access) 시도가 급증할 것으로 보입니다.
업무 연속성을 위한 임시 조치일 수 있으나, 폐기 예정인 레거시 API의 재활성화는 공격 표면을 넓히는 사이버 리스크를 동반합니다.
IT 운영팀은 이를 해결책이 아닌 '시한부 예외 처리'로 엄격히 통제하고, 신규 Microsoft Graph API로의 전환을 조속히 완료해야 합니다.
기술 부채를 방치하지 않고 즉시 해소하는 철저한 보안 거버넌스만이 조직의 시스템 안정성을 담보할 수 있습니다.