Microsoft Office 365 Advanced Threat Protection(ATP)은 마이크로소프트가 제공하는 선택형 클라우드 기반 이메일 보안 서비스입니다. 모든 이메일을 검사하고 필터링하여 구독자를 첨부파일 속 멀웨어와 악성 웹사이트로 연결되는 하이퍼링크로부터 보호합니다.
ATP는 악성 첨부파일과 URL을 통해 유입되는 제로데이(Zero-day) 위협의 피해를 줄이는 데 초점을 맞춥니다. 수신자가 첨부파일을 열거나 URL을 클릭하기 전에 이메일 내용을 미리 평가하며, 관리자가 특정 사용자·그룹·도메인에 적용하는 개별 정책을 통해 첨부파일과 하이퍼링크를 각각 검사합니다. 추가적인 하드웨어나 소프트웨어 설치 없이 순수 클라우드 서비스 형태로 운영된다는 점도 큰 장점입니다.
참고: 해당 서비스는 현재 Microsoft Defender for Office 365라는 이름으로 통합·제공되고 있습니다.
안전한 첨부 파일(Safe Attachments): 파일 검사
ATP의 '안전한 첨부 파일' 기능은 모든 첨부파일을 분석합니다. 먼저 첨부파일을 샌드박스 가상머신(VM)에 격리하는데, 마이크로소프트는 이 환경을 '폭발 챔버(Detonation Chamber)'라고 부릅니다. 실제 실행 환경에서 파일을 열어보며 악성 페이로드가 외부로 전달되는 것을 원천적으로 차단하는 방식입니다.
이후 ATP는 악성 코드의 특징적인 시그니처를 점검하고, 머신러닝 기술을 활용해 기존에 알려지지 않은 콘텐츠에서 의심스러운 동작이 있는지 평가합니다. 수신자는 이 검사가 완료될 때까지 첨부파일을 열 수 없습니다.
안전한 링크(Safe Links): URL 검사
ATP의 '안전한 링크' 기능은 이메일과 Office 문서에 포함된 하이퍼링크가 연결하는 웹페이지 콘텐츠를 실시간으로 검사하여 피싱을 비롯한 웹사이트 기반 공격의 발생 가능성을 크게 줄여줍니다. 만약 ATP가 특정 하이퍼링크가 안전하지 않은 사이트로 연결된다고 판단하면, 사용자를 위험 페이지로 그대로 보내는 대신 경고 페이지로 안내합니다.
상세 리포트를 통한 사용자 보안 교육 지원
ATP는 IT 관리자를 위한 상세한 리포트를 자동으로 생성합니다. 이를 통해 다음과 같은 정보를 파악할 수 있습니다.
- 특정 사용자가 비정상적으로 많은 양의 악성 이메일을 수신했는지 여부
- 유입된 악성 콘텐츠의 유형과 공격 패턴
- 잠재적 악성 콘텐츠를 실제로 열거나 클릭한 사용자 명단
이런 데이터는 IT 부서가 사용자 대상 보안 교육을 계획할 때 매우 유용하며, 구성원들이 더 높은 경각심을 갖고 공격을 회피하도록 돕습니다.
검사 과정에서 첨부파일 전달이 지연될 수 있다
마이크로소프트에 따르면 안전한 첨부 파일 프로세스의 소요 시간은 파일 종류와 내용에 따라 달라집니다. 메일 전체 전달을 지연시키는 대신, 마이크로소프트는 '동적 배송(Dynamic Delivery)' 기능을 활용합니다. 수신자는 이메일 본문을 바로 읽고 답장할 수 있으며, 첨부파일 자리에는 '검사 진행 중'임을 알리는 자리표시자(placeholder)가 표시됩니다.
- 안전한 파일로 판명되면: 첨부파일이 다시 이메일에 복원되어 정상적으로 열람할 수 있습니다.
- 악성 파일로 판명되면: 해당 첨부파일은 즉시 제거됩니다.
반면 안전한 링크 프로세스는 정상 링크에 대해 눈에 띄는 지연을 만들지 않으며, ATP가 악성으로 판정한 링크에만 사용자에게 경고를 표시합니다.
요금 및 지원 플랜
마이크로소프트는 최상위 구독 플랜인 Office 365 Enterprise E5에 ATP를 기본 포함하고 있습니다. 그 외 조직은 사용자당 월 2달러를 지불하여 다른 Exchange 및 Office 365 구독에 이 서비스를 추가할 수 있습니다.
ATP를 지원하는 호환 플랜은 다음과 같습니다.
- Exchange Online Plan 1 / Plan 2 / Kiosk
- Exchange Online Protection
- Office 365 Business Essentials / Business Premium
- Office 365 Enterprise E1 / E3 / E4 / K1 / K2
- Office 365 Education
Exchange Online Protection(EOP)과의 비교
마이크로소프트는 ATP를 자사 스팸·멀웨어 필터링 서비스인 Exchange Online Protection(EOP)의 보완 솔루션으로 소개합니다. 두 서비스는 유사한 기능을 공유하지만, ATP는 EOP가 다루지 못하는 스푸핑(spoofing)과 피싱(phishing) 기법에 대한 고급 보호 기능을 추가로 제공합니다. 참고로 EOP만 단독으로 추가할 경우 비용은 사용자당 월 1달러입니다.
함께 읽으면 좋은 콘텐츠
- Office 365 Advanced Threat Protection 지식 테스트
- 마이크로소프트, Office 365 보안 강화를 위한 신규 기능 추가
- Office 365 보안·프라이버시 기능으로 감염 위험 최소화하기
- Exchange Online에 추가되는 Advanced Threat Protection 애드온
- Office 365 Advanced Threat Protection 서비스 설명서
더 깊이 살펴보기: IT 운영 및 인프라 관리
- Microsoft Defender for Identity 포털 활용법 (By Liam Cleary)
- 조직에 맞는 Exchange Online 보안 세부 조정 가이드 (By Reda Chouffani)
- 선도적 보안 이메일 게이트웨이를 우회하는 고급 피싱 공격 50% 실태
- Microsoft Defender ATP, 클라우드 기반 추가 보호 기능 탑재 (By Dan Franciscus)