조직에서 Windows 365 Cloud PC 프로비저닝을 위해 사용자 정의 이미지를 사용 중이라면, 이번 주 업데이트에 주목할 가치가 있습니다. Microsoft가 **Azure Compute Gallery(ACG)**에서 사용자 정의 이미지를 가져오는 기능을 일반 가용성으로 승격했습니다 — 2026년 2월에 진입했던 공개 미리 보기에서 벗어난 것입니다.

기술적 변경은 What’s New 페이지의 한 줄입니다. 운영적 의미는 상당히 큽니다.


변경된 사항

Windows 365용 Azure Compute Gallery 사용자 정의 이미지 가져오기가 이제 일반 가용성으로 제공됩니다.

이전에는 Windows 365 Cloud PC에 사용자 정의 OS 이미지를 배포하려는 관리자가 Microsoft Intune의 Windows 365 이미지 관리 섹션에 이미지을 직접 업로드해야 했습니다. 해당 워크플로우는 계속 지원됩니다 — 제거되는 것은 없습니다. 새로운 점은 Windows 365 프로비저닝 정책이 이제 Azure Compute Gallery에 저장된 이미지를 직접 참조할 수 있으며, 완전한 Microsoft SLA와 프로덕션 지원이 기능을 뒷받침한다는 것입니다.

이 기능은 2026년 2월 9일 주에 공개 미리 보기로 도입되었습니다. 이제 미리 보기 주기를 완료하고 프로덕션 배포 준비가 되었습니다.


Azure Compute Gallery가 이미지 관리를 바꾸는 이유

이전에 Azure Compute Gallery를 사용해 본 적이 없다면, 핵심 개념은 VM 및 Cloud PC 이미지를 위한 중앙 집중식, 버전 관리, 복제된 저장소 역할을 한다는 것입니다 — Docker 이미지에 대한 컨테이너 레지스트리가 작동하는 방식과 유사하게 운영 체제 이미지를 위한 레지스트리라고 생각하시면 됩니다.

이번 GA 이전에 Windows 365 사용자 정의 이미지 관리에는 실제 운영 마찰이 있었습니다:

네이티브 버전 관리 없음. Windows 365에서 사용자 정의 이미지를 업데이트할 때 본질적으로 교체하는 것이었습니다. 여러 버전을 유지하려면 수동 명명 규칙과 프로비저닝 정책이 잘못된 이미지를 가리키지 않도록 주의 깊은 조정이 필요했습니다.

지역 복제 없음. Windows 365에 직접 업로드된 이미지는 ACG 이미지와 동일한 방식으로 Azure 지역 간에 복제되지 않았습니다. 다중 지역 Cloud PC 배포가 있는 조직은 지역별로 이미지 가용성을 수동으로 관리해야 했습니다.

제한된 자동화 옵션. 직접 업로드 워크플로우는 DevOps 파이프라인과 깔끔하게 통합되지 않았습니다. 이미지를 빌드하고, 테스트하고, 프로덕션으로 승격하는 데 여러 수동 단계가 필요했습니다.

중앙 집중식 RBAC 없음. Windows 365에서 사용자 정의 이미지를 생성, 수정 또는 삭제할 수 있는 사용자를 제어하는 데 Intune RBAC가 사용되었는데, 이는 Azure Resource Manager의 네이티브 역할 모델보다 세분성이 떨어집니다.

Azure Compute Gallery가 이 모든 것을 해결합니다. 그리고 이 GA 발표로 Windows 365 프로비저닝 정책은 이제 이러한 기능을 직접 활용할 수 있습니다.


엔터프라이즈 조직에 가능해지는 것

진정한 이미지 버전 관리

Azure Compute Gallery는 이미지에 대한 명시적 시맨틱 버전 관리를 지원합니다. 조직은 windows11-enterprise-base/1.0.0, 1.1.0, 1.2.0을 동시에 유지할 수 있습니다 — 각각 자체 메타데이터, 사용 중단 상태, 배포 기록을 갖습니다. 프로비저닝 정책은 특정 버전 또는 “latest” 별칭을 참조합니다. 알려진 좋은 이미지 버전으로 롤백은 재업로드가 아닌 프로비저닝 정책 업데이트입니다.

사용자 정의 이미지로 월간 패치 주기를 관리하는 조직에 의미 있는 개선입니다. 암시적 버전이 있는 단일 “현재” 이미지 대신 감사 추적을 얻습니다.

이미지 수명 주기 파이프라인

ACG를 대상으로 사용하면 이제 자동화된 이미지 관리 파이프라인을 구축하는 것이 실용적입니다:

  1. 빌드 — 자동화된 이미지 생성(Azure Image Builder, Packer 또는 유사 도구)
  2. 테스트 — 후보 이미지에서 테스트 Cloud PC 프로비저닝, 검증 실행
  3. 승격 — 검증된 이미지를 ACG의 모든 필수 지역으로 복제
  4. 배포 — 새 버전을 참조하도록 프로비저닝 정책 업데이트
  5. 사용 중단 — 유예 기간 후 이전 버전을 제거 대상으로 표시

이 엔드투엔드 수명 주기는 직접 업로드 모델로는 운영하기 어려웠습니다. ACG가 허브 역할을 하면서 각 단계에 표준 인터페이스가 있습니다.

Azure RBAC를 통한 중앙 집중식 거버넌스

조직은 이제 이미지 관리와 관련된 역할을 분리할 수 있습니다:

  • Image Builders — 이미지을 생성하고 업데이트하는 엔지니어(갤러리 리소스에 대한 Azure Compute Gallery Contributor)
  • Image Approvers — 프로비저닝에 사용 가능하기 전에 이미지을 검증하는 보안 또는 규정 준수 검토자(읽기 + 게시 권한이 있는 사용자 정의 역할)
  • Image Deployers — 새 이미지 버전을 참조하도록 프로비저닝 정책을 업데이트하는 Intune 관리자(Intune RBAC, ACG 쓰기 접근 불필요)

이러한 의무 분리는 직접 업로드로는 깔끔하게 달성하기 어렵습니다. ACG를 사용하면 표준 Azure RBAC 구성입니다.

다중 지역 지원

ACG는 Azure 지역 간에 이미지을 기본적으로 복제합니다. 여러 지리적 위치에서 Windows 365를 사용하는 조직의 경우, 이는 각 지역의 프로비저닝 정책이 이미지의 로컬 복제 복사본을 참조할 수 있음을 의미합니다 — 프로비저닝 대기 시간을 줄이고 지역 간 전송 종속성을 제거합니다.


조직이 지금 해야 할 일

갤러리 이미지(Microsoft 제공 이미지)만 사용하는 경우: 조치 필요 없음. 이 기능은 표준 갤러리 이미지 배포에 영향을 미치지 않습니다.

직접 업로드로 관리되는 사용자 정의 이미지가 있는 경우: 기존 워크플로우가 계속 작동합니다. 강제 마이그레이션이 없습니다. 규모, 다중 지역 요구 사항, 자동화 성숙도를 기반으로 ACG로 이전이 의미가 있는지 평가하세요.

사용자 정의 이미지 사용을 시작하려는 경우: ACG로 시작하세요. 직접 업로드 경로는 이제 레거시 경로입니다 — ACG가 이미지 관리가 향하는 방향입니다.

실용적인 시작 단계:

  1. Azure 구독에 Azure Compute Gallery 생성(또는 Azure VM용 ACG 이미지를 이미 관리 중인 경우 기존 갤러리 사용)
  2. 이미지 정의 명명 규칙 수립
  3. 갤러리에 첫 사용자 정의 이미지를 이미지 버전으로 등록
  4. Intune에서 프로비저닝 정책을 업데이트하여 ACG 이미지 참조
  5. 프로덕션으로 롤아웃 전 비프로덕션 환경에서 프로비저닝 테스트

성숙한 DevOps 관행을 가진 조직의 경우, 없다면 이미지 파이프라인을 구축할 적기이기도 합니다. ACG 통합은 이전에는 그렇지 않았던 방식으로 그 투자를 가치 있게 만듭니다.


변경되지 않은 사항

  • 직접 이미지 업로드는 계속 작동. 기존 Windows 365 업로드 워크플로우는 사용 중단 또는 제거되지 않음.
  • 기존 프로비저닝 정책은 영향을 받지 않음. 정책이 직접 업로드된 이미지를 참조하는 경우 계속 작동.
  • 라이선싱과 크기는 변경되지 않음. Windows 365용 ACG 이미지는 항상과 동일한 Cloud PC 라이선스 필요 — 새 라이선싱 모델이 도입되지 않음.
  • 다시 프로비저닝 불필요. 새 정책에 ACG 이미지를 사용하기 시작할 때 기존 Cloud PC를 다시 프로비저닝할 필요 없음.

더 큰 그림: Azure와 Windows 365의 융합

이번 GA는 2026년 전반에 걸쳐 형성된 패턴의 일부입니다. Microsoft는 Windows 365 관리를 별도의 독립형 플랫폼으로 유지하는 대신 Azure 네이티브 서비스와 체계적으로 정렬해 왔습니다.

올해 초 Intune 탐색 재조직은 Cloud PC 관리를 Intune의 전용 영역으로 가져왔습니다. Cloud PC Monitoring은 Cloud PC 환경에 Azure 스타일의 관찰 가능성을 가져왔습니다. Power Platform 커넥터는 Cloud PC 수명 주기 이벤트를 더 광범위한 IT 프로세스와 연결하는 자동화 워크플로우를 가능하게 합니다.

ACG 통합은 동일한 테마에 부합합니다: Windows 365 이미지 관리가 이제 분리된 업로드 메커니즘이 아닌 Azure 네이티브 인프라에 기반합니다. Azure Virtual Desktop 또는 Azure VM 관리를 위해 이미 ACG를 사용하는 조직의 경우, 여러 워크로드에 하나의 이미지 레지스트리를 의미합니다 — 진정한 운영 단순화입니다.

Windows 365와 Azure Virtual Desktop의 융합은 Microsoft의 공식 방향이었습니다. 공유 이미지 관리 인프라는 그 방향의 구체적 단계입니다. 데스크톱 가상화 전략을 계획하는 IT 리더는 이를 Azure Compute Gallery가 AVD뿐 아니라 Cloud PC를 위해서도 올바른 장기 투자라는 확인으로 취급해야 합니다.


Windows 365 환경을 최적화할 준비가 되셨나요?

Big Hat Group은 조직이 아키텍처부터 일상적 운영까지 Windows 365 환경을 설계, 배포, 관리하도록 돕습니다. 이미지 관리 파이프라인을 구축 중이거나, 다중 지역 Cloud PC 배포를 위해 Azure Compute Gallery를 평가 중이거나, 대규모 프로비저닝에 도움이 필요하든, 모든 참여에 실무 전문 지식을 제공합니다.

Windows 365 전략을 논의하려면 Big Hat Group에 연락하세요.

Windows 365에 대한 더 많은 내용을 찾고 계신가요? Frontline에서 Flex로의 리브랜딩과 Admin Insights, Intune 탐색 재조직, 최근 Autopilot 및 RDP Multipath 업데이트를 읽어보세요.


Big Hat Group은 현대 엔드포인트 관리, Windows 365 및 Microsoft 365 배포를 전문으로 하는 Microsoft 파트너입니다. 이 글은 진행 중인 Windows 365 내용의 일부입니다.