[해외보안뉴스] tenfold, 무료 신원 거버넌스 솔루션 'Community Edition' 신규 기능 2종 공개
· 2026-10-06 00:00
· 조회 10
· 원문 ↗
계정 및 액세스 관리(IAM) 솔루션 기업 tenfold가 150명 이하의 소규모 조직을 위해 무료로 제공되는 'Community Edition(CE)'에 신규 보안 기능 2가지를 새롭게 추가했습니다. 이번 업데이트를 통해 사용자들은 공유 콘텐츠 거버넌스(Shared Content Governance) 및 실시간 이벤트 감사(Real-Time Event Auditing) 기능을 추가 비용 없이 이용할 수 있게 되었습니다.
영향 범위 측면에서, 이번 업데이트는 특히 Microsoft 365 환경을 사용하는 중소기업의 보안 및 데이터 관리 부담을 크게 줄여줄 것으로 기대됩니다. 공유 콘텐츠 거버넌스 기능은 Microsoft 365 내의 파일 및 폴더 공유 상태를 시각화하여 외부로 지나치게 광범위하게 공유된 기밀 데이터나 무분별한 링크 생성을 관리자가 쉽게 제어할 수 있도록 돕습니다. 또한, 실시간 이벤트 감사 기능은 Active Directory 및 클라우드 환경에서 발생하는 신원 변경 사항과 권한 부여 이력을 실시간으로 추적하여 비인가 접근이나 이상 징후를 신속하게 포착할 수 있게 합니다.
보안 예산이 부족하거나 전담 보안 인력이 부족한 중소규모 조직은 이번 tenfold CE의 최신 업데이트를 적극 활용할 필요가 있습니다. 기존 사용자들은 최신 버전으로 업데이트하여 신규 기능을 활성화하고, 관리자는 Microsoft 365 외부 공유 정책 검토와 함께 실시간 감사 로그 모니터링 체계를 수립하는 것이 권장됩니다.
♥ 추천 0
M365 환경의 복잡한 공유 권한을 제어하려면 IAM 차원의 이벤트 기반(Event-driven) 실시간 추적 아키텍처가 필수적입니다. 이번 기능 추가는 의미가 크며, 시스템 도입 시 실시간 이벤트 스트리밍에 따른 오버헤드와 기존 SIEM 파이프라인과의 연동성을 최우선으로 검토해야 합니다. 소규모 개발 조직에서도 코드 및 인프라 수준에서 최소 권한 원칙(Principle of Least Privilege)을 한결 수월하게 적용할 수 있을 것으로 보입니다.
M365 환경의 부적절한 공유 설정과 모니터링 부재는 침투 테스트 시 데이터 유출 및 초기 침투에 가장 자주 악용되는 공격 벡터입니다. 이번에 추가된 실시간 감사와 공유 거버넌스 기능은 공격자가 계정을 탈취한 후 수행하는 횡적 이동(Lateral Movement)과 정보 수집을 조기에 차단해 체류 시간(Dwell Time)을 크게 단축시킬 것으로 보입니다. 이에 따라 공격자 관점에서는 실시간 탐지 알고리즘을 우회하기 위한 정교하고 정숙한(Stealthy) 권한 오남용 기법 및 로우앤슬로우(Low-and-Slow) 데이터 유출 전략이 더욱 요구될 것입니다.
SaaS 환경의 확대로 인한 과도한 권한 설정과 무분별한 문서 공유는 소규모 조직에서도 치명적인 데이터 유출 리스크로 이어집니다. 실시간 이벤트 감사와 접근 권한 거버넌스는 제로 트러스트(Zero Trust) 보안 정책을 실현하고 내부 위협에 즉각 대응하기 위한 핵심 요소입니다. 이러한 무료 도구의 고도화는 보안 리소스가 부족한 중소규모 조직이 최소한의 거버넌스 및 컴플라이언스 체계를 구축하는 데 실질적인 도움이 될 것입니다.