Microsoft Intune 서비스 릴리스 2610은 Microsoft가 2026년 10월 26일 주간에 게시한 것으로, 관리자가 AOSP 애플리케이션, Apple 라우팅 및 업데이트, Windows 보안, 인증서 인프라, 권한 및 스크립트 제공을 관리하는 방식을 변경합니다. 이 릴리스에는 정책, 방화벽 및 마이그레이션에 직접적인 영향을 미치는 여러 구성 변경 사항이 포함되어 있습니다.
Intune 관리자에게 주는 신호는 명확합니다. 이 릴리스는 하나의 핵심 기능보다는 지원되지 않는 경로를 제거하고 더 나은 제어 근거를 제공하는 데 중점을 둡니다. 팀에서는 2610을 Apple 정책, Windows 연결, 인증서 운영 및 위임 관리에 대한 검토 주기로 다뤄야 합니다.
1. AOSP 참조 앱으로 기존 패키지 관리
Microsoft에 따르면 Intune은 이제 APK 업로드를 요구하는 대신 패키지 이름으로 애플리케이션을 식별하는 AOSP 참조 앱 유형을 지원합니다. 이 기능은 지원되는 AOSP 디바이스에 이미 설치된 OEM, 사전 설치 또는 외부 배포 앱에 적용됩니다.
Required 할당은 기존 앱을 표시하고, Uninstall 할당은 해당 앱을 숨깁니다. 이는 또 다른 애플리케이션 배포 메커니즘이 아닙니다. 디바이스에 이미 상주하는 소프트웨어를 위한 제어 계층입니다.
Microsoft의 AOSP 애플리케이션 문서에서는 참조 앱이 JSON 기반 앱 구성 정책을 받을 수 있다고도 설명합니다. Intune에는 관리형 구성 스키마를 가져올 수 있는 업로드된 APK가 없으므로 Configuration designer 및 Connected Apps는 지원되지 않습니다.
제어 가능한 항목: 패키지 이름에서 참조 애플리케이션을 만들고, Required 또는 Uninstall 의도를 할당하며, 수동으로 작성한 JSON 구성으로 이를 대상으로 지정할 수 있습니다.
중요한 이유: OEM 이미지 또는 외부 배포 시스템을 사용하는 조직은 Intune에서 패키지 배포를 중복하지 않고도 디바이스 상주 애플리케이션을 관리할 수 있습니다. 그 대가로 정확한 패키지 이름과 공급업체 제공 JSON 스키마에 대한 의존도가 높아집니다.
관리자 조치: 각 대상 패키지가 이미 디바이스에 있는지 확인하고, OEM 또는 애플리케이션 공급업체에서 정확한 패키지 이름을 확보하며, 제한된 AOSP 그룹에서 표시 동작과 JSON 설정을 모두 테스트하세요.
2. Apple VPN 프로필에 Enforce Routes 지원 추가
Microsoft에 따르면 Intune은 이제 iOS, iPadOS 및 macOS VPN 프로필에서 Apple의 Enforce Routes 기능을 지원합니다. 관리자는 Include all networks 및 Exclude local networks를 통해 의도한 동작을 정의하고, Intune은 그에 따라 해당 Enforce Routes 구성을 도출합니다.
Microsoft의 Apple VPN 문서에 따르면 결과 동작은 Apple의 라우팅 의미 체계를 따릅니다. Include all networks는 대부분의 트래픽을 터널로 전달하는 반면, Exclude local networks는 로컬 서비스가 터널 외부에 남도록 허용합니다.
제어 가능한 항목: 트래픽이 광범위하게 VPN을 사용해야 하는지, 그리고 로컬 네트워크 트래픽을 직접 액세스 가능한 상태로 유지해야 하는지를 지정할 수 있습니다.
중요한 이유: 명시적 라우팅은 모호한 경로 우선 순위로 인한 트래픽 우회 또는 익명성 해제 가능성을 줄입니다. 이는 보안 제어이지만, 잘못된 조합은 로컬 프린터, 인근 서비스 또는 특이한 라우팅 종속성이 있는 리소스에 대한 액세스를 방해할 수도 있습니다.
관리자 조치: 기존 Apple VPN 프로필을 검토하고 의도한 경로 동작을 문서화하며, 프로덕션 할당을 변경하기 전에 전체 디바이스 및 앱별 VPN 시나리오를 테스트하세요.
3. 레거시 Apple 업데이트 워크로드 제거
Microsoft에 따르면 Apple이 OS 27에서 기본 명령 및 페이로드를 폐기함에 따라 Intune은 레거시 Apple MDM 소프트웨어 업데이트 워크로드를 제거하고 있습니다. 관리자는 소프트웨어 업데이트 관리를 계속하려면 Apple 선언적 디바이스 관리 업데이트 정책을 사용해야 합니다.
Microsoft의 Apple 업데이트 계획 지침은 선언적 디바이스 관리를 지원되는 대체 방식으로 제시합니다. 이 모델에서 관리자는 원하는 업데이트 동작을 선언하고, 디바이스는 다운로드, 프롬프트, 준비 및 설치 수명 주기의 더 많은 부분을 관리합니다.
이는 UI 정리가 아닙니다. 기본 Apple 메커니즘이 더 이상 지원되지 않는 제어 기능의 제거입니다.
의미: 레거시 MDM 업데이트 명령을 중심으로 구축된 기존 운영 문서, 자동화 및 정책 검토는 이제 오래된 것이 되었습니다. 지원되는 경로는 선언적 업데이트 적용 및 관련 소프트웨어 업데이트 설정입니다.
중요한 이유: 내부 런북에는 계속 표시되지만 더 이상 지원되는 디바이스 명령에 매핑되지 않는 정책은 잘못된 보증을 만듭니다. 이는 규정 준수 및 패치 거버넌스 문제입니다.
관리자 조치: 레거시 Apple 업데이트 구성을 인벤토리화하고 선언적 정책으로 교체하며, 대표적인 iOS, iPadOS 및 macOS 디바이스 전반에서 마감 기한과 사용자 프롬프트 동작을 검증하세요.
4. MEFERI OEMConfig 지원, Android Enterprise에 도입
Microsoft는 Android Enterprise 디바이스에 대해 패키지 이름 com.meferi.oemconfig로 식별되는 MEFERI OEMConfig 애플리케이션 지원을 추가했습니다. 관리자는 Intune의 기존 OEMConfig 워크플로를 사용하여 MEFERI의 OEM 제공 스키마를 통해 노출되는 설정을 배포할 수 있습니다.
필수 워크플로는 Managed Google Play에서 애플리케이션을 추가하고, 이를 할당한 뒤 스키마 번들용 OEMConfig 프로필을 만드는 것입니다. 사용 가능한 설정은 Intune이 아닌 MEFERI에서 정의합니다.
제어 가능한 항목: 팀은 표준 Intune OEMConfig 정책 모델을 통해 MEFERI 관련 디바이스 기능을 구성할 수 있습니다.
중요한 이유: 필요한 설정이 OEM 스키마를 통해 노출되는 경우 MEFERI 디바이스 그룹에는 더 이상 별도의 구성 우회 방법이 필요하지 않습니다. OEM이 사용 가능한 키와 기본값을 제어하므로 스키마 변경은 여전히 테스트가 필요합니다.
관리자 조치: Managed Google Play에서 com.meferi.oemconfig를 추가하고 파일럿 디바이스 그룹에 할당한 후, 노출된 스키마를 검사하고 배포를 확장하기 전에 정책 충돌을 테스트하세요.
5. Setup Assistant 레거시 인증 종료
Microsoft에 따르면 Intune은 사용자 연결을 사용하는 iOS, iPadOS 및 macOS 자동화된 디바이스 등록 프로필에서 Setup Assistant 레거시 인증 지원을 종료했습니다. 기존 프로필은 최신 인증을 사용하는 Setup Assistant로 자동 업데이트됩니다.
관리자가 프로필을 만들거나 편집할 때는 더 이상 레거시 옵션을 사용할 수 없습니다. 이러한 프로필을 통해 이미 등록된 디바이스는 계속 등록 상태로 유지되며 영향을 받지 않습니다.
의미: 즉각적인 위험은 디바이스 등록 취소가 아닙니다. 자동 업데이트된 프로필을 사용하는 향후 디바이스의 등록 워크플로 변경입니다.
중요한 이유: 자동화된 등록 중 인증 동작은 사용자 프롬프트, 지원 절차 및 조건부 액세스 순서에 영향을 줍니다. 자동 프로필 업데이트에도 운영 검증은 필요합니다.
관리자 조치: 영향을 받는 자동화된 디바이스 등록 프로필을 검토하고, 관련된 각 Apple 플랫폼에서 새 등록을 실행하며, 최신 인증 프롬프트를 반영하도록 헬프 데스크 문서를 업데이트하세요.
6. Intune 정책 전반으로 확대된 Administrator protection
Microsoft는 엔드포인트 보안 Account protection 정책에 두 가지 Administrator protection 설정을 추가했습니다. 지원되는 Windows 11 버전에서 관리자는 Administrator Approval Mode 유형을 구성하고 Administrator protection에 사용되는 권한 상승 프롬프트 동작을 선택할 수 있습니다.
Microsoft는 동일한 두 가지 제어가 Windows 11 버전 24H2 및 25H2의 설정 카탈로그에서도 지원된다고 설명합니다. 이에 따라 동작을 구성할 수 있는 두 개의 Intune 정책 표면이 제공됩니다.
제어 가능한 항목: 지원되는 Windows 디바이스에서 Administrator Approval Mode의 작동 방식과 권한 상승 프롬프트의 표시 방식을 정의할 수 있습니다.
중요한 이유: 권한 상승 동작은 이제 디바이스별 가정이 아닌 명시적인 정책 결정 사항입니다. Account protection과 설정 카탈로그 간 중복 구성은 피할 수 있는 정책 충돌을 만들 수 있습니다.
관리자 조치: 이러한 설정에 대한 하나의 정책 권한을 선택하고, 지원되는 Windows 파일럿 그룹을 대상으로 지정한 다음, 광범위한 할당 전에 결과 정책 상태를 검토하세요.
7. Windows 푸시 연결을 위한 방화벽 검토 필요
Microsoft에 따르면 디바이스 작업, Win32 애플리케이션, PowerShell 스크립트 및 Remediations를 포함해 푸시 알림에 의존하는 Windows 시나리오의 연결성이 개선되었습니다. Microsoft는 새 엔드포인트를 포함하도록 방화벽 규칙을 업데이트하고 최신 Intune 및 Windows Push Notification Services 종속성 목록을 참조할 것을 권장합니다.
모니터링된 릴리스 항목에는 엔드포인트 값 자체가 명시되어 있지 않습니다. 관리자는 이전 방화벽 기준선에서 주소를 복사하는 대신 Microsoft의 최신 네트워크 요구 사항을 사용해야 합니다.
중요한 이유: 차단된 푸시 경로는 여러 운영 워크플로를 한꺼번에 지연시킬 수 있습니다. 기본 문제가 네트워크 액세스인데도 애플리케이션, 스크립트 또는 디바이스 작업 실패처럼 보일 수 있습니다.
관리자 조치: 아웃바운드 방화벽 및 프록시 규칙을 Microsoft의 현재 엔드포인트 요구 사항과 비교하고, 대표적인 네트워크 세그먼트에서 테스트하며, 디바이스 작업과 스크립트 알림이 관리되는 Windows 디바이스에 도달하는지 확인하세요.
8. Apple OS 27 DDM 데이터, 디바이스 인벤토리에 추가
Microsoft에 따르면 Intune 디바이스 인벤토리에는 이제 OS 27을 실행하는 Apple 디바이스의 선언적 디바이스 관리 상태 데이터가 포함됩니다. 추가된 인벤토리는 하드웨어 구성 요소 상태, 향상된 로깅 세션, 콘텐츠 캐시 상태 및 Apple MDM 및 보안 상태를 포괄합니다.
이러한 상태에는 등록 유형, 구성 대기 중 및 잠금 모드가 포함될 수 있습니다. Microsoft는 사용 가능한 값이 디바이스의 OS, 하드웨어, 등록 및 선언적 관리 기능에 따라 달라진다고 언급합니다.
제어 가능한 항목: 이 변경은 새로운 적용 메커니즘이 아니라 추가 인벤토리 근거를 제공합니다.
중요한 이유: 지원 및 보안 팀은 추가된 상태 데이터를 활용하여 사용자 보고에만 의존하지 않고 구성, 하드웨어 상태, 캐싱 및 등록 상태를 구분할 수 있습니다. 사용 가능 여부는 달라지므로 누락된 값을 자동으로 실패로 해석해서는 안 됩니다.
관리자 조치: 대표적인 OS 27 디바이스의 인벤토리 출력을 검토하고, 어떤 새 속성을 지원 절차, 규정 준수 조사 및 운영 보고에 포함할지 결정하세요.
9. 에이전트 런타임 보호 정식 출시
Microsoft에 따르면 Microsoft Defender for Endpoint 에이전트 런타임 보호 설정용 엔드포인트 보안 템플릿이 이제 정식 출시되었습니다. 이 템플릿은 더 이상 미리 보기 상태가 아니며 새로운 AI 에이전트 런타임 검사 설정을 포함합니다.
제어 가능한 항목: 관리자는 AI 에이전트 런타임 검사를 포함하여 엔드포인트 보안 템플릿을 통해 Windows 디바이스용 지원되는 런타임 보호 설정을 구성할 수 있습니다.
중요한 이유: 정식 출시는 배포 결정을 미리 보기 평가에서 프로덕션 정책 계획으로 전환합니다. 그렇다고 호환성 및 보고 동작을 테스트할 필요가 없어지는 것은 아닙니다.
관리자 조치: 미리 보기 시기의 할당을 검토하고 정식 출시된 템플릿과 비교하며, 통제된 Windows 그룹에서 AI 에이전트 런타임 검사를 테스트하고 확장 전에 롤백 기준을 문서화하세요.
10. 관리 센터에 표시되는 Certificate Connector 상태
Certificate Connector for Microsoft Intune은 이제 Intune 관리 센터에서 상태 및 상태 신호를 제공합니다. Microsoft에 따르면 이러한 지표는 연결할 수 없는 인증 기관, 인증서 발급 또는 해지에 필요한 서비스 계정 권한 부족, PKCS 프로필과 인증서 템플릿 간 불일치와 같은 조건을 식별합니다.
각 신호에는 조사 및 해결 지침이 포함됩니다. 이를 통해 인증서 정책 할당과 인증서 발급 간의 운영 가시성 공백이 해소됩니다.
중요한 이유: 인증서 오류는 이후 액세스, 로그인 또는 규정 준수 문제로 나타날 수 있습니다. 커넥터 수준의 상태 근거를 통해 관리자는 실패한 모든 디바이스를 고립된 엔드포인트 문제로 처리하기 전에 발급 경로를 조사할 수 있습니다.
관리자 조치: 정기적인 커넥터 상태 검토를 수립하고, 인증 기관 및 서비스 계정 실패의 소유자를 지정하며, 새 신호를 인증서 인시던트 런북에 포함하세요.
11. 범위 지정 RBAC 권한 정식 출시
Microsoft에 따르면 Intune 역할 기반 액세스 제어를 위한 범위 지정 권한이 이제 정식 출시되었습니다. 서로 다른 범위 태그를 포함하는 역할 할당의 권한은 병합되지 않고 독립적으로 적용됩니다.
Microsoft는 범위 지정 권한을 활성화하기 전에 Permissions Assessment Report를 사용할 것을 권장합니다. 독립적으로 범위가 지정된 할당이 병합 동작을 대체하면 유효 관리자 액세스가 변경될 수 있으므로, 이 보고서는 필수 계획 제어 수단입니다.
중요한 이유: 이는 외형적인 RBAC 조정이 아닙니다. 범위 경계 전반에서 위임된 액세스가 계산되는 방식을 변경합니다.
범위 태그를 통해 지역, 사업부 또는 관리 팀을 분리하는 조직에서 새로운 동작은 의도한 경계를 더 잘 유지할 수 있습니다. 또한 관리자가 이전에 병합된 할당을 통해 받았던 액세스를 제거할 수도 있습니다.
관리자 조치: Permissions Assessment Report를 실행하고, 유효 액세스가 변경될 관리자를 식별하며, 예외를 문서화하고, 영향을 받는 지원 및 운영 팀이 결과를 승인한 후에만 범위 지정 권한을 활성화하세요.
12. Windows 스크립트, 더 빨라진 푸시 기반 제공
Microsoft에 따르면 Intune은 이제 관리자가 시작한 변경 및 서비스 측 Windows 스크립트 변경에 푸시 알림을 사용합니다. 관리되는 디바이스는 일반 폴링 간격만 기다리는 대신 스크립트 변경 후 더 빨리 체크인할 수 있습니다.
스크립트 생성 및 할당 워크플로는 변경되지 않습니다. 제공 트리거가 변경됩니다.
중요한 이유: 더 빠른 알림은 스크립트 변경과 디바이스 처리 사이의 간격을 단축할 수 있으므로 수정 작업 및 시간에 민감한 구성 작업에 유용합니다. 이 개선 사항은 여전히 작동하는 푸시 연결에 의존하므로 릴리스 2610의 방화벽 검토는 운영상 중요합니다.
관리자 조치: 서로 다른 프록시 및 방화벽 경로를 사용하는 네트워크에서 스크립트 제공을 검증하고, 관찰된 체크인 동작을 비교하며, 오프라인 상태이거나 푸시 알림을 받을 수 없는 디바이스에 대해서는 현실적인 배포 기간을 유지하세요.
더 큰 그림
- Apple 전환을 완료하세요. 소프트웨어 업데이트를 선언적 디바이스 관리로 이전하고, 자동화된 등록 중 최신 인증을 검증하며, 하나의 조율된 Apple 작업 흐름으로 VPN 라우팅을 검토하세요.
- 연결을 종속성으로 취급하세요. 디바이스 작업, Win32 애플리케이션, 스크립트 또는 Remediations의 제공 속도를 판단하기 전에 Windows 푸시 허용 목록을 업데이트하세요.
- 새 보안 제어를 파일럿으로 운영하세요. 중복되는 설정에 대해 하나의 문서화된 정책 권한을 두고, 통제된 그룹에서 Administrator protection 및 에이전트 런타임 검사를 테스트하세요.
- 새 근거를 활용하세요. Certificate Connector 상태, Apple OS
27인벤토리 및 Permissions Assessment Report를 운영 검토에 추가하세요. - 공급업체 정의 Android 제어를 검증하세요. 프로덕션 할당 전에 AOSP 패키지 이름, JSON 스키마 및 MEFERI OEMConfig 동작을 확인하세요.
더 많은 Intune 업데이트를 기대해 주세요. 언제나 그렇듯 프로덕션에 배포하기 전에 철저히 테스트하세요!