Microsoft Entra ID는 이번 주 브랜드 로그인 페이지에서의 사용자 정의 CSS 위치 속성 보안 목적 폐지와, Azure AD B2C에서 Microsoft Entra External ID로 마이그레이션하는 조직을 위한 마이그레이션 정책 분석기의 일반 가용성 출시라는 두 가지 중요한 업데이트를 발표했습니다. 두 변경 사항 모두 IT 관리자가 주의해야 할 마감일이 있습니다.
Entra ID, 브랜드 로그인 페이지에서 사용자 정의 CSS 위치 속성 폐지
2026년 7월 21일, Microsoft는 Microsoft Entra ID 브랜드 로그인 페이지에서 사용자 정의 CSS 위치 속성의 폐지를 발표했습니다. 이는 피싱 방어를 강화하고 더 안전하고 신뢰할 수 있는 로그인 경험을 제공하기 위한 조치입니다.
왜 이것이 중요한가
사용자 정의 CSS 위치 속성은 기만적인 로그인 페이지 레이아웃을 만들기 위해 악용될 수 있습니다. 악의적이거나 잘못 구성된 브랜딩 설정은 사용자 이름/비밀번호 필드, 테넌트 식별자, 법적 텍스트와 같은 중요한 로그인 요소를 이동, 숨기기 또는 오버레이할 수 있어, 신뢰할 수 있어 보이지만 사용자를 오도하는 피싱 스타일 페이지 구축을 가능하게 합니다. pointer-events, opacity, filter, clip-path와 같은 속성은 Microsoft가 호스트하는 로그인 페이지 내에서 클릭재킹 시나리오를 실현하는 투명하거나 부분적으로 가려진 대화형 레이어를 만들 수 있습니다.
관리자가 사용자 정의할 수 있는 내용을 제한함으로써, Microsoft는 중요한 로그인 요소가 신뢰할 수 있고 예측 가능한 위치에 유지되도록 보장합니다. 이는 Entra 로그인 경험을 표준화하고 시각적 기만의 기회를 줄이는 더 넓은 전략의 일부입니다.
폐지 일정
| 날짜 | 내용 |
|---|---|
| 2026년 7월 21일 | 사용자 정의 CSS 위치 속성을 이미 사용하지 않는 테넌트는 향후 이를 구성할 수 없습니다 |
| 2026년 10월 26일 | 사용자 정의 CSS 위치 속성이 모든 테넌트에서 전역적으로 폐지 |
| 2027년 후반 | 모든 사용자 정의 CSS의 완전 폐지 계획 (사전 통지 예정) |
2026년 1월 5일 이후에 생성된 새 Entra ID 테넌트는 이미 회사 브랜딩에 대한 사용자 정의 CSS를 사용할 수 없습니다. Microsoft Entra External ID 테넌트는 이 변경의 영향을 받지 않습니다.
영향을 받는 CSS 속성
다음 속성은 2026년 10월 26일 이후 더 이상 지원되지 않습니다:
- position (top, right, bottom, left, z-index 포함)
- margin (margin-top, margin-bottom, margin-left, margin-right 포함)
- transform
- opacity
- overflow
- filter
- pointer-events
- clip-path
- mix-blend-mode
- translate
관리자가 취해야 할 조치
테넌트가 영향을 받는지 확인. 전역 관리자 또는 브랜딩 관리자 계정으로 로그인하고, Microsoft Graph Explorer로 이동하여 조직의 브랜딩 구성을 검색하고 영향을 받는 속성의 사용을 확인합니다.
위치 속성 제거. 회사 브랜딩 및 브랜딩 테마 CSS 구성에서 폐지된 속성의 모든 인스턴스를 제거합니다. Microsoft는 이러한 위치 동작에 대한 지원되는 마이그레이션 경로나 대안이 없다고 명시했습니다.
사용자 경험 테스트. CSS 제거 후, 웹 브라우저, 네이티브 클라이언트 앱(Outlook, Teams), 다양한 장치 유형에서 로그인 흐름을 테스트합니다. 로고, 배경 이미지, 텍스트가 기본 위치에서 올바르게 표시되는지 확인합니다.
2027년 완전 CSS 폐지 준비. 지금 모든 사용자 정의 CSS 의존성을 최소화합니다. 임의의 CSS에 의존하지 않는 지원되고 문서화된 브랜딩 컨트롤(로고, 배경 이미지, 텍스트)만 사용합니다. 내부 문서, 스크린샷, 헬프데스크 교육 자료를 업데이트합니다.
브랜딩에 미치는 영향
로고, 이미지, 텍스트와 같은 브랜딩 요소는 폐지 후에도 계속 표시되지만, 위치 속성이 더 이상 지원되지 않으면 기본 상태로 표시됩니다. 고도로 사용자 정의된 로그인 페이지를 가진 조직은 표준 레이아웃 동작으로의 전환을 계획해야 합니다.
이 변경은 조건부 액세스에서 사용자 정의 컨트롤의 폐지(External MFA로 대체) 및 패스키를 기본 인증 방법으로 추진하는 것을 포함한 Entra의 다른 보안 표준화 노력과 일치합니다.
Azure AD B2C 마이그레이션 정책 분석기 일반 가용성 출시
2026년 7월 20일, Microsoft는 마이그레이션 정책 분석기의 일반 가용성 출시를 발표했습니다. 이 도구는 Identity Experience Framework(IEF) 사용자 정의 정책을 분석하여 Azure AD B2C에서 Microsoft Entra External ID로의 마이그레이션을 계획하는 조직을 지원합니다.
과제
B2C에서 External ID로의 마이그레이션을 계획할 때의 첫 번째 장애물 중 하나는 현재 테넌트에 실제로 구현된 것이 무엇인지 이해하는 것입니다. Azure AD B2C 배포는 시간이 지남에 따라 유기적으로 성장하여 사용자 정의 사용자 여정, 페더레이션 통합, 클레임 변환, API 연결, 맞춤형 가입/로그인 경험을 포함하게 됩니다. 팀이 변경되고 솔루션이 발전함에 따라 마이그레이션 범위 평가가 시간이 많이 걸리고 복잡해집니다.
마이그레이션 정책 분석기의 기능
이 도구는 Identity Experience Framework 내의 사용자 정의 정책 정의에 대한 결정론적 분석을 수행하고 구조화된 평가 보고서를 생성합니다. 감지된 각 기능은 마이그레이션 복잡성을 평가하도록 분류됩니다:
- 사용 가능: 기존 Microsoft Entra External ID 기능을 사용하여 구현할 수 있는 기능. 일반적인 가입/로그인 경험, 페더레이션 시나리오, 검증 워크플로, 계정 복구 경험 등이 포함됩니다.
- 사용자 정의 개발 필요: 확장 메커니즘, API 통합, 파트너 개발 솔루션 또는 추가 애플리케이션 로직이 필요한 기능.
- 아키텍처 변경 권장: Entra External ID에서 다른 구현 패턴이 더 적합할 수 있는 시나리오.
- 현재 지원되지 않음: 직접적인 구현 경로가 없고 대체 접근 방식이나 향후 평가가 필요한 기능.
사용 방법
- Azure AD B2C 테넌트에서 Identity Experience Framework 열기
- 정책 선택 후 정책 분석 클릭
- 생성된 마이그레이션 평가 보고서 검토 및 다운로드
- 엔지니어링, 아키텍처, 비즈니스 이해관계자 간 보고서 공유
분석 실행에 정책 수정이나 추가 구성이 필요하지 않습니다.
전략적 가치
마이그레이션 정책 분석기는 팀이 발견에서 실행 가능한 계획으로 전환하도록 돕습니다:
- 분류된 인벤토리로 마이그레이션 범위 및 작업량 추정
- 복잡성 등급에 따라 POC 활동 우선순위 지정
- 재설계 또는 사용자 정의 개발이 필요한 영역 식별
- 이해관계자 간 공통 이해에 기반하여 단계적 마이그레이션 전략 구축
이는 일반적으로 500만 개 이상의 객체를 가진 대규모 B2C 테넌트에 특히 유용합니다. 이 도구는 올해 초 발표된 고규모 호환성(HSC) 모드를 보완하며, B2C 고객이 사용자를 재등록하거나 비밀번호를 재설정하지 않고도 애플리케이션을 External ID로 전환할 수 있도록 합니다.
핵심 요점
- 브랜드 로그인 CSS 폐지는 보안 조치 — 2026년 10월 26일을 위치 CSS의 강제 마감일로 간주하고, CSS 해킹이 아닌 구성을 사용하는 로그인 브랜딩의 미래를 위해 설계를 시작하세요.
- 마이그레이션 정책 분석기가 B2C 마이그레이션의 추측을 제거 — 마이그레이션 계획을 시작하기 전에 실행하여 데이터 기반의 범위 및 복잡성 평가를 받으세요.
- 두 변경 사항 모두 Microsoft의 더 넓은 Entra 전략을 반영 — ID 경험의 표준화 및 보호, 사용자 정의 공격 표면 감소, 플랫폼 전환을 위한 도구 제공.
Entra ID의 지속적인 업데이트는 X에서 https://x.com/kkaminsk를 팔로우하고, Microsoft Learn의 Microsoft Entra What’s New 페이지를 북마크하세요.