본문으로 건너뛰기
J
피드

MS Authenticator, 탈옥/루팅 폰 3단계로 차단한다 — 경고 → 차단 → 데이터 삭제

security 약 3분
tags
#microsoft#authenticator#mobile-security#enterprise#2fa
vote
0
댓글
북마크
원문 보기

Microsoft Authenticator가 탈옥/루팅 폰에서의 사용을 3단계(경고→차단→데이터 삭제)로 차단함. Entra 고객 대상이며 Android는 이미 롤아웃 시작, iOS는 4월부터. 옵트아웃 불가.

  • 1

    3단계 차단: 경고 → 로그인 차단 → 데이터 자동 삭제

  • 2

    Android 2026년 2월 롤아웃 시작, iOS 4월 시작, 6월 완료

  • 3

    옵트아웃 불가, Entra 엔터프라이즈 고객 대상

  • MS Authenticator가 탈옥(jailbreak)/루팅(rooted) 된 폰에서의 사용을 단계적으로 차단함. Microsoft Entra 고객 대상이고, Android는 2026년 2월 말부터 롤아웃 시작, iOS는 4월부터 시작해서 둘 다 6월까지 완료 예정임

  • 차단은 3단계로 진행됨:

    • Phase 1 (경고): "이 기기는 보안 보호를 우회하도록 변경됨"이라는 경고 표시. 이 단계에서는 Continue 버튼 눌러서 계속 사용 가능
    • Phase 2 (차단): 직장/학교 계정 로그인 자체가 막힘. 2FA 인증이나 패스워드리스 로그인도 전부 불가. 앱은 열리지만 아무것도 못 함
    • Phase 3 (삭제): 묻지도 않고 계정 데이터를 전부 와이프(wipe)함. 로그아웃 처리되고 저장된 계정 정보 싹 날아감

⚠️주의

> 옵트아웃 불가임. 경고를 무시하고 계속 쓸 수 있는 선택지 자체가 없음. Phase 3까지 가면 데이터가 자동 삭제되니 루팅 폰 쓰는 사람은 미리 대비해야 함

  • 솔직히 예상 가능한 조치이긴 함. 루팅/탈옥된 폰은 앱이 필요 이상의 권한을 갖게 되고, 악성 앱이 Authenticator 데이터를 탈취할 수 있음. 금융 앱들은 이미 오래전부터 탈옥 폰을 차단해왔는데, Authenticator가 이제야 따라가는 거임

  • 실제로 영향받는 사용자는 많지 않을 것으로 보임. 커스텀 OS 쓰는 건 대부분 구글/애플 생태계를 벗어나려는 DIY 유저인데, 그 커뮤니티에서 Authenticator를 엔터프라이즈용으로 쓰는 경우는 드물 테니

금융 앱들이 이미 하고 있던 걸 Authenticator가 이제야 따라가는 거라 놀랍진 않지만, Phase 3의 무통보 데이터 삭제는 꽤 공격적인 접근임

next

다음 기사 (N)

댓글

댓글

댓글을 불러오는 중...

관련 기사

security

윈도우 11 BitLocker 우회 취약점 ‘YellowKey’ 공개, WinRE 경로가 문제로 지목됨

YellowKey라는 BitLocker 우회 취약점 공개 글이 올라왔고, 작성자는 Windows Recovery Environment에만 있는 특정 구성요소가 보호된 볼륨 접근을 허용한다고 주장한다. 공개 내용은 Windows 11과 Windows Server 2022/2025가 영향권이고 Windows 10은 제외된다고 설명하며, Microsoft 보안 조직과의 공개 조율도 언급한다.

security

해고 직후 정부 DB 96개 삭제 혐의, 내부자 접근권 회수의 무서운 사례

미국 정부 고객을 상대하던 IT 업체에서 해고된 쌍둥이 형제가 몇 분 뒤 정부 정보가 담긴 데이터베이스 96개를 삭제한 혐의를 받고 있다. 기사에는 이들이 이전에도 컴퓨터 범죄 전력이 있었고, 회사 네트워크에서 5,400개 계정 정보를 모아 Python 스크립트로 외부 서비스 로그인을 시도했다는 정황도 나온다.

security

EFF, 국경 전자기기 수색에도 영장이 필요하다고 제4순회항소법원에 주장

EFF와 ACLU 등은 미국 제4순회항소법원에 국경에서 휴대폰·노트북 같은 전자기기를 수색하려면 영장이 필요하다는 의견서를 냄. 사건은 Dulles 공항에서 미국 시민의 휴대폰이 영장 없이 수색된 뒤 형사 사건으로 이어진 사례이며, EFF는 수동 수색과 포렌식 수색 모두 같은 높은 기준을 적용해야 한다고 주장함.

security

안드로이드 17, 내 폰 OS가 진짜인지 직접 보여준다

구글이 안드로이드 17에 OS 검증 기능을 넣는다. 사용자는 기기가 공식 안드로이드 빌드를 돌리고 있는지, 부트로더 상태와 빌드 정보까지 확인할 수 있고, 구글 앱과 API의 정식 배포 여부를 검증하는 공개 원장도 제공된다.

security

마이크로소프트 취약점 공개전이 또 터짐, 이번엔 2건

익명의 공개자가 마이크로소프트 관련 취약점 2건을 추가로 공개했다고 주장했어. 구체적인 기술 분석은 본문에 거의 없지만, 패치 튜즈데이를 앞두고 더 큰 공개를 예고해 윈도우 보안 운영팀 입장에선 신경 써야 할 신호야.