Microsoft가 Intune 서비스 릴리스 2606(2026년 6월 말)을 출시했습니다. 관리 오버헤드를 실질적으로 줄이고 엔드포인트 보안 태세를 강화하는 중요한 품질 개선 사항이 포함되어 있습니다. Enterprise App Management가 규제 대상 클라우드에 도입되는 것부터 Apple 플랫폼 자동화의 새로운 수준까지, IT 관리자에게 중요한 업데이트와 그 의미를 정리했습니다.
1. Enterprise App Management, GCC High / DoD 지원 및 자동 업데이트
**Enterprise App Management(EAM)**가 이제 GCC High 및 DoD Intune 환경에서 공식적으로 지원됩니다.
방산 계약자와 정부 기관에게 이는 큰 기능 격차를 해소합니다. EAM은 타사 앱을 위한 큐레이션된 패키징, 패치, 수명주기 관리를 제공합니다. 이전에는 규제 대상 테넌트가 이 고급 기능이 없어 복잡한 사용자 지정 패키징 워크플로에 의존해야 했습니다. GCC High에서 EAM을 사용할 수 있게 됨에 따라 CMMC, NIST 800-171, DFARS의 적용을 받는 조직은 이제 Azure Government 내에서 타사 앱 업데이트를 기본적으로 자동화할 수 있어, 소프트웨어가 노후화되어 발생하는 규정 미준수 위험을 줄일 수 있습니다.
또한 EAM 앱 자동 업데이트가 이제 현실이 되었습니다. Intune은 배포된 애플리케이션의 새 버전이 EAM 카탈로그에 제공되는지 감지하고 대상 Windows 장치에서 자동으로 업데이트하여 수동 대체(supersedence) 작업을 없앱니다.
2. macOS PKG 앱 자동 업데이트
2606에서 macOS 앱 관리에 큰 진전이 있습니다. Intune은 이제 동일한 앱의 새 버전을 업로드할 때 관리 macOS PKG 앱의 자동 업데이트를 지원합니다.
수동 버전 타겟팅, 스마트 그룹 구성, 복잡한 bash 스크립트에 의존하는 대신, Intune 서비스가 업데이트된 패키지를 인식하고 대상 macOS 엔드포인트에서 내부 업그레이드를 조율합니다. 이는 Mac 플릿 전반의 구성 드리프트를 줄이고 macOS를 Windows 관리자가 오랫동안 누려온 제로 터치 관리 경험에 가깝게 만들어 줍니다.
관리자 팁: PKG 식별자와 번들 ID가 릴리스 간에 안정적인지 확인하고, 전사적 롤아웃 전에 파일럿 -> 단계적 확장과 같은 링 기반 배포를 사용해 앱 회귀를 먼저 발견하세요.
3. iOS/iPadOS용 WPA3-Personal 지원
Intune이 iOS/iPadOS Wi-Fi 장치 구성 프로필에서 WPA3-Personal을 지원하면서 Wi-Fi 보안이 한 단계 발전합니다.
이는 Apple 모바일 장치를 최신 보안 캠퍼스 네트워킹에 맞추어 오래된 격차를 해소합니다. WPA3-Personal은 WPA2에 비해 오프라인 사전 공격(dictionary attack)에 대한 저항성을 크게 개선합니다. 제로 트러스트 아키텍처를 실행 중이거나 고도로 규제된 산업에 있는 조직에게 WPA3은 민감 데이터나 CUI를 처리하는 장치가 가장 강력한 무선 암호화로 보호됨을 보장합니다.
새 프로필을 대량 배포하기 전에 AP와 무선 컨트롤러가 WPA3(또는 WPA2/WPA3 전환 모드)로 구성되어 있는지 확인하세요!
4. Microsoft 365 Apps for Enterprise 보안 베이스라인(v2512)
Intune이 Microsoft 365 Apps for Enterprise용 보안 베이스라인(v2512) 업데이트를 롤아웃했습니다.
Office 애플리케이션이 새로운 AI 통합, 협업 도구, 매크로 보안 기능으로 진화하면서 공격 표면이 이동합니다. v2512 베이스라인은 Office 구성을 현재 위협 환경과 Microsoft의 최신 강화 가이드에 맞춥니다. 수동 GPO 대신 베이스라인을 사용하면 정책 배포가 단순해지고 CIS 및 NIST 프레임워크에 매핑되는 감사 가능하고 표준화된 프로필을 제공합니다.
참고: 새 베이스라인을 적용하면 충돌하는 사용자 지정 설정을 재정의할 수 있습니다. 프로덕션으로 전환하기 전에 재무 또는 엔지니어링 부서에서 필요로 하는 특정 매크로 허용 사항과 v2512 설정을 비교하세요.
요약 2606 서비스 릴리스는 보안의 하한선을 높이면서 관리자를 위한 마찰을 줄이는 데 집중합니다. 앱 수명주기(EAM 및 macOS)를 자동화하고 더 강력한 기본 보호(WPA3 및 새 M365 베이스라인)를 도입함으로써 IT 팀은 패키징에 소비하는 시간을 줄이고 보안 환경을 엔지니어링하는 데 더 많은 시간을 쓸 수 있습니다.