Azure Virtual Desktop의 2026년 8월 업데이트는 보안, 연결 복원력, 인증 및 인쇄에 걸친 네 가지 중요한 새 기능을 제공하는 알찬 내용입니다. macOS 비밀번호 없는 인증부터 RAW 인쇄 지원까지, 모든 AVD 관리자가 평가해야 할 내용입니다. 각각을 자세히 살펴보겠습니다.
1. macOS 세션 내 비밀번호 없는 인증 미리 보기
Microsoft는 플랫폼 전반에 걸쳐 비밀번호 없는 인증을 계속 확장하고 있으며, 이번 달은 macOS 차례입니다. Windows App on macOS에서 세션 내 비밀번호 없는 인증이 미리 보기로 제공됩니다.
기능 설명
이 기능을 통해 사용자는 macOS 장치에 저장되거나 연결된 패스키를 사용하여 세션 내 WebAuthn 챌린지를 완료할 수 있습니다. 여기에는 소프트웨어 기반 패스키(Microsoft Authenticator 등)와 USB 또는 NFC로 연결된 하드웨어 보안 키, 또는 QR 코드로 페어링된 장치가 모두 포함됩니다.
작동 방식
이 기능은 WebAuthn 리디렉션을 활용합니다 — 로컬 macOS 장치의 지원되는 인증자가 원격 AVD 세션으로 리디렉션됩니다. 원격 애플리케이션이나 웹사이트가 WebAuthn 챌린지를 발행하면, 해당 챌린지가 로컬 macOS 장치로 투명하게 전달되어 저장된 패스키로 완료됩니다. 원격 세션은 이를 로컬 인증 이벤트로 처리하여 매끄러운 비밀번호 없는 경험을 제공합니다.
이전에는 이 기능이 Windows 클라이언트에서만 사용 가능했습니다. 이 미리 보기를 통해 Microsoft는 macOS로 확장하여 혼합 장치 환경의 조직을 위한 중요한 간극을 메웠습니다.
중요성
- macOS에서 세션 내 인증 흐름의 비밀번호 프롬프트 제거
- 자격 증명 노출 감소로 보안 태세 향상
- 소프트웨어 패스키뿐만 아니라 하드웨어 보안 키 지원
- WebAuthn 리디렉션이 이미 활성화된 경우 추가 구성 불필요
전제 조건
- macOS의 Windows App(미리 보기 빌드)
- RDP 속성을 통해 WebAuthn 리디렉션 활성화(
redirectwebauthn) - macOS 장치의 패스키 공급자(Microsoft Authenticator, 하드웨어 키 등)
자세한 내용은 플랫폼 간 Windows App 기능 비교 문서를 참조하세요.
2. 모던 자동 재연결 롤아웃 시작
모던 자동 재연결은 이번 달 초에 공개 미리 보기로 처음 발표되었으며, 이제 Azure Virtual Desktop 배포 전반에 걸쳐 더 광범위한 단계적 롤아웃을 시작했습니다.
기능 설명
모던 자동 재연결은 일시적인 네트워크 중단 중에 현재 연결 상태를 보존하고, 네트워크 경로를 다시 사용할 수 있게 되면 자동으로 연결을 복원합니다 — 사용자 개입이 필요하지 않습니다.
작동 방식
RDP Multipath에 의해 구동되어 사용 가능한 네트워크 경로를 인식합니다. 연결이 끊기거나 저하되면, 세션을 종료하고 전체 재연결을 요구하는 대신, 클라이언트는 세션 상태를 보존하고 대체 경로를 통해 연결 재설정을 시도합니다. 경로를 사용할 수 있게 되면 세션이 원활하게 재개됩니다.
주요 기술 세부 정보
- 필요 조건: 업데이트된 연결 모델 및 RDP Multipath 지원
- 클라이언트 요구 사항: Windows App for Windows 버전 2.0.1069.0 이상
- 현재 가용성: Azure Virtual Desktop 검증 링
- 롤아웃 접근: 안정성 보장을 위한 단계적, 품질 중심 롤아웃
- 옵트인 방법: 호스트 풀을 검증 링으로 이동하여 사용 가능
중요성
네트워크 중단은 원격 데스크톱 컴퓨팅에서 가장 좌절스러운 측면 중 하나였습니다. 짧은 Wi-Fi 중단, VPN 터널 재설정, ISP 중단은 전통적으로 AVD 세션을 종료시키고 사용자에게 수동 재연결을 강제했습니다 — 종종 저장하지 않은 작업을 잃게 했습니다. 모던 자동 재연결은 이 페인 포인트를 제거합니다:
- 더 빠른 복구 — 연결이 복원되면 세션이 자동으로 재개
- 더 적은 사용자 가시적 중단 — 사용자는 짧은 네트워크 중단을 알아차리지 못할 수 있음
- 네트워크 전환 시 더 나은 경험 — Wi-Fi와 유선 간 전환이 원활
- 지원 티켓 감소 — “연결이 끊겼습니다” 전화 감소
자세한 내용은 모던 자동 재연결 문서를 참조하세요.
3. 웹 연결을 위한 화면 캡처 보호 출시
화면 캡처 보호는 AVD에 새로운 것이 아닙니다 — Windows 및 macOS 클라이언트에서 이미 사용 가능했습니다. 하지만 이제 웹 브라우저 연결로 확장되어 브라우저 기반 액세스의 중요한 보안 간극을 메웠습니다.
기능 설명
활성화되면, 화면 캡처 보호는 지원되는 웹 브라우저에서 스크린샷, 화면 녹화 도구 또는 화면 공유 기능을 통해 원격 세션의 화면 콘텐츠가 캡처되는 것을 방지합니다. 사용자가 원격 세션 중에 스크린샷을 찍거나 화면을 공유하려고 하면 AVD 콘텐츠가 차단되거나 숨겨집니다.
작동 방식
보호는 두 가지 수준에서 작동합니다:
서버 측(세션 호스트): Intune 장치 구성 정책 또는 그룹 정책으로 구성. 정책 설정은 관리 템플릿 > Windows 구성 요소 > 원격 데스크톱 서비스 > 원격 데스크톱 세션 호스트 > Azure Virtual Desktop > 화면 캡처 보호 사용에 있습니다.
클라이언트 측 적용: 웹 연결(및 모바일 플랫폼)의 경우 Intune 모바일 애플리케이션 관리(MAM) 앱 보호 정책을 통해 적용됩니다. 조건부 액세스 정책은 앱 보호 정책이 적용되도록 보장하며, 정책이 적용된 경우에만 사용자가 연결할 수 있습니다.
두 가지 보호 모드
- 클라이언트에서 화면 캡처 차단 — 로컬 장치에서 캡처 방지
- 클라이언트와 서버에서 화면 캡처 차단 — 로컬 장치와 세션 호스트 모두에서 캡처 방지
중요성
웹 브라우저를 통한 AVD 액세스는 BYOD 시나리오와 계약업체 액세스에서 특히 점점 더 보편화되고 있습니다. 이전까지 화면 캡처 보호는 데스크톱 클라이언트만을 커버했으며 — 브라우저 기반 세션은 보호되지 않았습니다. 이 업데이트는:
- 모든 액세스 방법으로 데이터 보호 확장
- 민감한 정보 유출 방지
- 규정 준수 요구 사항 지원
- 추가 인프라 불필요 — 정책 기반 적용만
구성 세부 정보는 화면 캡처 보호 활성화를 참조하세요.
4. RAW 인쇄 지원(공개 미리 보기)
원격 데스크톱 환경에서의 인쇄는 항상 까다로웠으며, RAW 인쇄 지원의 공개 미리 보기는 특수 인쇄 장치의 오랜 호환성 간극을 해결합니다.
기능 설명
관리자는 이제 프린터 리디렉션이 XPS 대신 RAW 인쇄 작업을 사용하도록 구성할 수 있습니다. 이는 RAW 형식이 필요하고 XPS 기반 인쇄에서 신뢰성이 떨어지는 라벨 프린터, 영수증 프린터 및 기타 특수 하드웨어에 중요합니다.
구성 방법
RAW 인쇄는 호스트 풀 RDP 속성 **SmartRawPrinters:s:<value>**를 통해 제어됩니다:
| 값 | 동작 |
|---|---|
* | 모든 리디렉션 프린터에 대해 RAW 인쇄 지원 활성화 |
<드라이버 이름 접두사> | 드라이버 이름이 해당 접두사로 시작하는 프린터만 RAW 인쇄 지원 활성화 |
RAW 인쇄가 작동하려면 프린터 리디렉션을 활성화해야 합니다.
드라이버 이름 접두사 찾기
- Windows 장치에서 프린터를 로컬로 연결
- 장치 관리자 열기
- 프린터 확장
- 프린터의 속성 열기
- 모델 값을 접두사로 사용
중요성
- 라벨 프린터, 영수증 프린터 등 특수 장치와의 더 나은 호환성
- 세션 호스트에 필요한 프린터 드라이버 감소
- 문제가 있는 프린터의 XPS 변환 문제 제거로 문제 해결 단순화
- RAW 인쇄에 의존하는 소매, 제조 및 물류 사용 사례 지원
전체 구성 세부 정보는 프린터 리디렉션 구성을 참조하세요.
요약
2026년 8월은 Azure Virtual Desktop에게 충실한 달이었습니다. 간략한 요약:
| 기능 | 상태 | 주요 이점 |
|---|---|---|
| macOS 세션 내 비밀번호 없는 인증 | 미리 보기 | macOS에서 비밀번호 없는 WebAuthn |
| 모던 자동 재연결 롤아웃 | 단계적 롤아웃 | 원활한 세션 복구 |
| 웹 화면 캡처 보호 | 사용 가능 | 브라우저 세션 보안 |
| RAW 인쇄 지원 | 공개 미리 보기 | 특수 프린터 호환성 |
이러한 업데이트는 세 가지 핵심 차원에서 AVD에 대한 Microsoft의 지속적인 투자를 반영합니다: 보안(비밀번호 없는 인증, 화면 캡처 보호), 복원력(자동 재연결), 및 호환성(RAW 인쇄). 프로덕션 환경에서 AVD를 실행하는 조직에게 각 업데이트는 실제 운영상의 페인 포인트를 해결합니다.
AVD의 최신 소식을 계속 받아보려면 X에서 @kkaminsk를 팔로우하여 스레드와 분석을 확인하고, 각 새 기능에 대한 심층적인 분석은 이곳을 다시 방문하세요.
공식 Microsoft Learn 문서는 Azure Virtual Desktop의 새로운 기능을 참조하세요.