이번 주 Windows 365의 새로운 소식은 무엇인가요?

이번 주에는 두 가지 업데이트가 발표되었습니다. Citrix Cloud PC용 Autopilot Device Preparation이 Windows 365 Government에서 GA가 되었고(2026년 8월 31일 주), Windows 365 Reserve용 Microsoft Purview Customer Key 지원도 GA에 도달했습니다.

Windows 365 Government의 Citrix Cloud PC용 Autopilot Device Preparation이란 무엇인가요?

GCC High 및 DoD 환경의 관리자가 Intune 디바이스 준비 정책을 Citrix 통합 Cloud PC와 함께 사용하여, 필수 앱과 스크립트가 Cloud PC 사용 준비 전에 프로비저닝 중 설치 및 검증되도록 하는 기능입니다. 정부 클라우드의 Citrix 프로비저닝 경로를 네이티브 Windows 365 배포와 동일하게 만듭니다.

Citrix Cloud PC용 DPP를 지원하는 Windows 365 환경은 무엇인가요?

Citrix Cloud PC 지원은 2026년 7월 말 상용 Windows 365에 제공되었습니다. 2026년 8월 31일 주부터 Windows 365 Government(GCC High 및 DoD)에서도 GA로 제공됩니다.

Reserve에서 CMK를 활성화하기 전에 관리자는 무엇을 준비해야 하나요?

조직은 Microsoft Purview Customer Key를 온보딩하고 적절한 권한과 운영 프로세스를 갖춘 Azure Key Vault를 준비해야 합니다. 키 수명 주기 관리(회전, 해지, 복구 계획)는 고객의 책임이 되며, 키를 사용할 수 없게 되면 암호화된 Cloud PC에 대한 접근에 영향을 줄 수 있습니다.

Windows 365 위클리: Citrix DPP 정부 GA, Reserve CMK

Q: Windows 365 Reserve용 Microsoft Purview Customer Key란 무엇인가요?

Windows 365 Reserve용 Microsoft Purview Customer Key(CMK)가 GA에 도달했습니다. 관리자는 Azure Key Vault에 저장된 고객 관리 키로 Reserve Cloud PC 디스크를 암호화하여 키 회전, 해지, 감사에 대한 조직 차원의 제어를 확보할 수 있습니다. 2026년 7월 초부터 공개 미리 보기로 제공되었습니다.

이번 주 Windows 365 What’s New 페이지에는 두 가지 정식 출시(GA) 발표가 게시되었으며, 둘 다 특정 Windows 365 고객층의 중요한 격차를 해소합니다. 첫째, Citrix Cloud PC용 Autopilot Device Preparation(DPP)이 Windows 365 Government에서 정식 출시되었습니다. 둘째, Windows 365 Reserve용 Microsoft Purview Customer Key(CMK)가 공개 미리 보기에서 GA로 전환되어 온디맨드 Cloud PC SKU의 엔터프라이즈급 암호화가 완성되었습니다.

변경 사항

Citrix Cloud PC용 Autopilot Device Preparation — Windows 365 Government GA(2026년 8월 31일 주)

Citrix Cloud PC용 Autopilot Device Preparation 지원이 Windows 365 Government에서 정식 출시되었습니다. GCC High 및 DoD 환경의 관리자는 디바이스 준비 정책을 Citrix 통합 Cloud PC와 함께 사용하여 필수 앱과 스크립트가 Cloud PC 사용 준비 전에 프로비저닝 중 설치되도록 할 수 있습니다.

이는 Microsoft가 2026년 7월 말 상용 테넌트에 제공한 기능의 정부 확장입니다. 당시 Citrix용 DPP는 Citrix Cloud PC 프로비저닝 경험을 네이티브 Windows 365 시나리오와 동일하게 만들었으며, 이번 주 업데이트는 정부 클라우드에도 동일한 기능을 제공합니다.

Windows 365 Reserve용 Microsoft Purview Customer Key — GA(2026년 8월 3일 주 업데이트)

Windows 365 Reserve용 Microsoft Purview Customer Key 지원이 정식 출시되었습니다. 관리자는 Azure Key Vault에 저장된 고객 관리 키로 Reserve Cloud PC 디스크를 암호화하여 키 회전, 해지, 감사를 포함한 암호화 키 관리에 대한 더 강력한 제어를 확보할 수 있습니다.

Reserve용 CMK는 2026년 7월 초 공개 미리 보기로 발표되었습니다. 이번 GA를 통해 기존 Windows 365 Cloud PC용 Customer Key 경험이 Reserve SKU로 확장되어 Windows 365 Enterprise 및 Flex와 나란히 제공됩니다.

Citrix Cloud PC용 Autopilot Device Preparation: 정부 프로비저닝 격차 해소

정부 테넌트에서 Citrix 통합 Cloud PC를 관리하고 있다면 이번 업데이트는 환경과 상용 Windows 365 사이의 마지막 프로비저닝 동등성 격차 중 하나를 제거합니다.

정부 클라우드에서 Citrix용 DPP가 중요한 이유

정책 기반 Citrix 프로비저닝. Citrix Cloud PC를 프로비저닝한 후 사후에 수정하는 대신, DPP 정책을 프로비저닝 워크플로에 연결하여 필수 Intune 앱과 스크립트가 설정 중에 실행되도록 합니다.
일관된 첫 사용 준비 상태. 네이티브 Windows 365 경로든 Citrix 통합이든, 사용자는 첫 로그인 시 실제로 업무에 사용할 수 있는 Cloud PC를 받습니다.
프로비저닝 후 티켓 감소. 프로비저닝 중에 기간 업무 앱, 보안 에이전트, 구성 스크립트를 준비하면 “Cloud PC는 있지만 준비되지 않음” 격차로 인한 헬프데스크 문의가 줄어듭니다.
거버넌스 가능하고 반복 가능한 빌드. 정부 환경은 결정적이고 감사 가능한 배포 프로세스에 의존합니다. DPP 정책은 Citrix 호스팅 Cloud PC에도 나머지 디바이스와 동일한 정책 기반 빌드 프로세스를 제공합니다.

유의 사항

정부 클라우드의 다른 DPP 시나리오와 마찬가지로 이는 배포 시점 준비입니다. 디바이스 사용 후의 지속적인 앱 관리, 규정 준수, 수정을 대체하지는 않습니다. 그 가치는 디바이스 준비 정책의 품질에 달려 있습니다. 앱과 스크립트는 프로비저닝 기간 내에 배포 가능해야 하며 Cloud PC 빌드 프로세스와 호환되어야 합니다.

Windows 365 Reserve용 Microsoft Purview Customer Key: 온디맨드 Cloud PC 암호화 제어

Windows 365 Reserve Cloud PC는 긴급 디바이스 교체, 계약자 온보딩, 계절적 수요 등 단기 사용을 위해 설계되었습니다. 그러나 일시적이라고 해서 해당 디스크의 데이터가 규정 준수 의무에서 벗어나는 것은 아닙니다.

CMK가 Reserve 고객에게 주는 가치

고객 제어 키. Reserve Cloud PC 디스크는 Microsoft 관리 키에만 의존하는 대신 조직이 Azure Key Vault에 보유한 키로 암호화됩니다.
키 수명 주기 제어. 회전, 해지, 감사는 조직의 보안 프로세스에 따라 관리됩니다. 규제 산업이 다른 암호화 워크로드에 적용하는 것과 동일한 제어입니다.
규정 준수 정렬. 계약, 규제 또는 주권 요구 사항이 있는 조직에게 CMK는 “저장 데이터의 암호화 키를 누가 관리하는가"라는 질문에 방어 가능한 답을 제공합니다.
포트폴리오 일관성. CMK는 이미 Windows 365 Enterprise와 Flex를 지원합니다. Reserve GA로 모든 Windows 365 SKU가 고객 관리 암호화를 지원하게 되었습니다.

운영상의 트레이드오프

고객 관리 암호화는 실제 책임을 조직에 이전합니다. 키 회전, 접근 제어, 사고 대응, 복구 계획이 모두 조직의 몫이 됩니다. 키가 비활성화, 해지 또는 사용 불가 상태가 되면 암호화된 Cloud PC에 대한 접근에 영향을 줄 수 있으므로, 대규모로 CMK를 활성화하기 전에 비상 프로세스를 갖추고 신중하게 키 거버넌스를 설계해야 합니다.

관리자가 지금 해야 할 일

정부 + Citrix: 런북을 업데이트하세요. 프로비저닝 문서에 GCC High/DoD의 Citrix Cloud PC DPP 미지원이 여전히 반영되어 있다면 문서를 업데이트하고 정책 기반 Citrix 프로비저닝을 계획하세요.
테스트 그룹에서 Citrix용 DPP를 파일럿하세요. 디바이스 준비 정책을 만들고 필수 앱과 스크립트를 할당한 후 Citrix Cloud PC 프로비저닝 정책에 연결하고, 전체 배포 전에 소규모로 검증하세요. 프로비저닝 흐름을 면밀히 관찰하세요. 잘못 구성된 DPP 정책은 Cloud PC를 준비 상태에 멈추게 할 수 있습니다.
Reserve CMK: 미리 보기 구성을 검토하세요. 공개 미리 보기 기간에 Reserve용 CMK를 온보딩했다면 키 자격 증명 모음 권한, 키 회전 일정, 감사 로그를 포함해 구성이 GA에 대비되었는지 확인하세요.
Reserve에서 CMK가 처음이라면 필수 구성 요소부터. Microsoft Purview Customer Key를 온보딩하고 Azure Key Vault를 프로비저닝한 후, 프로덕션 Reserve 풀을 암호화하기 전에 키 수명 주기와 복구 프로세스를 문서화하세요. 비프로덕션 환경에서 해지와 복구를 테스트하세요.
규정 준수 문서를 업데이트하세요. 내부 또는 외부 규정 준수 요구 사항을 충족하기 위해 Reserve CMK GA를 기다려 왔다면, 지금이 롤아웃을 완료하고 증적 기록을 업데이트할 시점입니다.

향후 전망

이 두 발표는 일관된 패턴을 보여줍니다. Microsoft는 프로비저닝 측면에서는 상용 클라우드와 정부 클라우드 간의 격차를, 보안 측면에서는 SKU 간 격차를 체계적으로 해소하고 있습니다. Citrix를 운영하는 정부 테넌트는 이제 상용 환경과 동등한 프로비저닝을, Reserve 고객은 Enterprise 및 Flex와 동일한 저장 데이터 제어를 확보했습니다.

GCC High 또는 DoD에서 Citrix 통합 Cloud PC를 운영하거나 규제 산업에서 Windows 365 Reserve를 사용하는 조직은 다음 분기 주기를 기다리지 말고 지금 이 두 업데이트에 대응할 가치가 있습니다.

정부 환경에서 Citrix 통합 Cloud PC 배포를 계획 중이거나 Windows 365 Reserve용 고객 관리 암호화를 도입할 예정인가요? Big Hat Group은 Windows 365를 대규모로 설계, 보안, 운영할 수 있도록 지원합니다. X에서 매일 제공되는 Windows 365 업데이트를 팔로우하세요.