점검하면서 설정을 바꾸나요?

아닙니다. Zero Trust Assessment는 읽기 전용 도구입니다. 테넌트 설정을 읽어 검사만 하고, 바꿔야 할 항목은 보고서의 조치 목록으로 드립니다.

점검 데이터가 외부로 나가나요?

점검은 귀사 PC에서 실행되고 모든 데이터와 보고서가 그 PC에 저장됩니다. 보고서에는 테넌트의 민감한 설정 정보가 들어 있으므로 허가된 담당자만 공유하고, 점검이 끝나면 생성된 폴더를 지우는 것이 Microsoft 권장 사항입니다.

어떤 권한이 필요한가요?

처음 실행할 때 필요한 읽기 권한에 동의하려면 전역 관리자(Global Administrator)가 한 번 로그인해야 합니다. 이후 실행은 전역 읽기 권한자(Global Reader)와 보안 읽기 권한자(Security Reader), Exchange·SharePoint 관리자 역할을 가진 계정으로 할 수 있습니다.

얼마나 걸리나요?

테넌트 규모에 따라 다릅니다. 사용자와 기기가 많은 대규모 테넌트는 24시간 이상 걸릴 수 있어 일정을 미리 잡습니다.

Azure를 쓰지 않아도 점검할 수 있나요?

할 수 있습니다. Azure 구독이 없으면 감사·로그인 로그 내보내기처럼 Azure가 필요한 항목만 건너뛰고 나머지를 점검합니다.

Microsoft Zero Trust Assessment

Microsoft 집중 점검하기

Microsoft 365부터 Entra, Intune, Azure까지 우리 회사 Microsoft 환경의 보안 설정 수백 개를 Microsoft 공식 점검 도구로 자동 검사합니다. 읽기 전용이고 결과는 귀사 PC에만 남습니다. TDG가 함께 실행하고 무엇부터 고칠지 정리해 드립니다.

점검 도구: Microsoft 공식 Zero Trust Assessment (오픈소스)
점검 범위: Microsoft 365 · Entra · Intune · Azure · Purview
점검 방식: 읽기 전용, 결과는 실행한 PC에만 저장
준비할 것: 최초 1회 전역 관리자 동의

왜 Microsoft 환경을 따로 점검하나

메일과 문서(Microsoft 365), 업무 기기(Intune), 클라우드 리소스와 로그(Azure)는 모두 하나의 계정 체계(Entra ID) 위에 있습니다. 그래서 계정 하나가 탈취되면 메일 전달 규칙 변경, 문서 외부 공유, 관리자 권한 추가가 한 번에 일어나고 클라우드까지 이어질 수 있습니다. 서비스 운영은 Microsoft가 책임지지만 설정은 고객의 몫입니다.

가장 많이 쓰는 Microsoft 365가 출발점이지만, 점검은 Microsoft 365에 그치지 않고 같은 테넌트에 연결된 Microsoft 환경 전체를 봅니다.

Microsoft는 Entra, Intune, Azure 네트워크, Purview를 안전하게 설정하는 가이드를 공개하고 있습니다. 문제는 이 가이드를 우리 테넌트 설정과 하나씩 대조하는 일입니다. 시간이 오래 걸리고 빠뜨리기 쉽습니다. Zero Trust Assessment는 이 대조를 자동으로 합니다.

무엇을 보나

Microsoft가 만든 공식 점검 도구가 테넌트의 보안 설정 수백 개를 검사합니다. 검사 기준은 세 가지입니다.

업계 표준: NIST, CISA, CIS가 정한 보안 기준
Microsoft 자체 기준선: Microsoft가 자기 인프라를 지키는 데 쓰는 보안 기준
현장 경험: 수천 건의 실제 고객 구축에서 얻은 교훈

결과는 네 영역으로 나뉩니다.

영역	관련 Microsoft 서비스	이런 것을 봅니다 (예)
ID	Microsoft Entra	MFA 등 인증 방법, 조건부 접근 정책, 관리자 역할과 특권 접근, 위험 사용자·위험 로그인
디바이스	Microsoft Intune	등록된 기기의 구성·준수 정책, 앱 관리
네트워크	Entra 네트워크 접근 · Azure 네트워크	네트워크 접근 정책
데이터	Microsoft Purview · Exchange Online · SharePoint	민감도 라벨 등 정보 보호 설정, 메일·문서 공유 설정

Azure 구독을 연결하면 감사 로그와 로그인 로그를 내보내 보관하고 있는지도 함께 확인합니다. Azure를 쓰지 않으면 이 항목만 건너뛰고 나머지를 점검합니다.

항목마다 위험 수준과 통과 여부가 표시되고, 무엇을 검사했는지와 권장 조치가 함께 나옵니다. 지금 잘 갖춰진 곳과 투자가 필요한 곳이 한 장에 정리됩니다.

믿고 실행할 수 있는 이유

읽기 전용: 설정을 읽기만 하고 바꾸지 않습니다
결과는 귀사 PC에만: 점검은 귀사 PC에서 실행되고 데이터와 보고서가 그 PC에 저장됩니다
코드 공개: 점검 스크립트 전체가 GitHub에 공개되어 무엇을 하는지 직접 확인할 수 있습니다

진행 방법

범위와 일정 협의점검할 테넌트와 담당자, 실행 일정을 정합니다. 대규모 테넌트는 하루 이상 걸릴 수 있어 미리 잡습니다.
실행 준비귀사 PC에 PowerShell 7과 점검 모듈을 준비하고, 전역 관리자가 처음 한 번 읽기 권한에 동의합니다.
점검 실행TDG 엔지니어가 귀사 담당자와 함께 실행합니다. 결과는 HTML 보고서로 그 PC에 저장됩니다.
결과 해설수백 개 항목 중 위험도가 높고 바로 고칠 수 있는 것부터 우선순위를 정리해 설명합니다.

그다음

보고서의 우선순위에 따라 적용합니다. 계정과 접근은 Entra 조건부 접근으로, 민감정보 유출은 Purview로, 흩어진 경보는 Sentinel로 묶습니다. 한 번에 다 바꾸지 않고, 업무 영향을 확인하며 단계적으로 적용한 뒤 같은 도구로 다시 점검해 무엇이 나아졌는지 확인합니다. 점검 전후의 결과는 무엇을 고쳤는지 보여 주는 기록이 되어, 개정 정보통신망법에 따른 정보보호위원회 심의나 이사회 보고에 그대로 쓸 수 있습니다.

Microsoft 점검은 우리 회사 보안 수준 진단하기의 세 가지 진단 중 하나입니다.

도구 정보 출처: Microsoft Learn, Zero Trust Assessment 개요와 시작하기.

자주 묻는 질문

점검하면서 설정을 바꾸나요?: 아닙니다. Zero Trust Assessment는 읽기 전용 도구입니다. 테넌트 설정을 읽어 검사만 하고, 바꿔야 할 항목은 보고서의 조치 목록으로 드립니다.
점검 데이터가 외부로 나가나요?: 점검은 귀사 PC에서 실행되고 모든 데이터와 보고서가 그 PC에 저장됩니다. 보고서에는 테넌트의 민감한 설정 정보가 들어 있으므로 허가된 담당자만 공유하고, 점검이 끝나면 생성된 폴더를 지우는 것이 Microsoft 권장 사항입니다.
어떤 권한이 필요한가요?: 처음 실행할 때 필요한 읽기 권한에 동의하려면 전역 관리자(Global Administrator)가 한 번 로그인해야 합니다. 이후 실행은 전역 읽기 권한자(Global Reader)와 보안 읽기 권한자(Security Reader), Exchange·SharePoint 관리자 역할을 가진 계정으로 할 수 있습니다.
얼마나 걸리나요?: 테넌트 규모에 따라 다릅니다. 사용자와 기기가 많은 대규모 테넌트는 24시간 이상 걸릴 수 있어 일정을 미리 잡습니다.
Azure를 쓰지 않아도 점검할 수 있나요?: 할 수 있습니다. Azure 구독이 없으면 감사·로그인 로그 내보내기처럼 Azure가 필요한 항목만 건너뛰고 나머지를 점검합니다.