작성자: Konstantinos Tsoukalas
최종 업데이트: 2026년 4월 24일
iOS 기기를 위한 DDM 업데이트 정책을 구축하면 조직 전반에서 더 빠르고 안정적이며 안전한 업데이트를 수행할 수 있습니다. 이 가이드에서는 DDM 업데이트 정책이 무엇인지, 필요한 요구 사항, 그리고 Microsoft Intune 관리 센터에서 이를 설정하는 정확한 단계까지 모두 알아보겠습니다.
선언적 디바이스 관리(DDM)란?
선언적 디바이스 관리(Declarative Device Management, DDM)는 여러 개의 명령을 반복해서 전송할 필요 없이, 필요한 구성 설정을 한 번에 iOS, iPadOS, macOS 기기에 적용할 수 있도록 하는 Apple의 최신 관리 방식입니다. 예를 들어, 기존의 MDM과 달리 DDM은 서버가 일일이 기기를 확인하지 않아도 기기가 자동으로 업데이트를 적용하고 준수 상태를 서버에 보고할 수 있습니다.
즉, Apple의 DDM은 서버 명령에 대한 의존도를 낮추고 속도, 안정성, 보안성을 크게 향상시키는 차세대 디바이스 관리 시스템이라고 할 수 있습니다.
선언적 디바이스 관리(DDM)의 작동 방식
- 서버가 기기에 적용해야 할 모든 구성 설정(예: '업데이트' 또는 '암호' 정책)이 담긴 선언문(Declaration)을 전송합니다.
선언문이 기기에 전달되면 기기는 다음과 같이 동작합니다:
- 선언문을 로컬에 저장합니다.
- 설정을 자동으로 적용합니다.
- 준수 상태를 지속적으로 유지합니다.
- 정책 적용 여부와 준수 상태를 서버에 다시 보고합니다.
DDM 업데이트 정책이란?
DDM 업데이트 정책은 Apple의 선언적 디바이스 관리 프레임워크를 활용하여, 정책이 적용되고 조건이 충족되는 즉시 기기가 업데이트를 설치하도록 강제하는 정책입니다. DDM 업데이트 정책을 사용하면 다음과 같은 효과를 얻을 수 있습니다:
- iOS/iPadOS 소프트웨어 업데이트 자동 설치
- 최소 OS 버전 강제 적용
- 더 빠른 업데이트 배포 보장
- 기존 MDM 명령으로 인한 지연 감소
- 향상된 준수 상태 보고
Intune에서 DDM 업데이트 정책 적용을 위한 요구 사항
- iOS 버전: 15 이상
- 기기는 Apple Business Manager 또는 Apple School Manager를 통해 Intune에 자동 등록되어 있어야 합니다.
Microsoft Intune에서 DDM을 활용한 iPhone/iPad 업데이트 정책 설정 방법
1. Microsoft Intune 관리 센터 > 디바이스(Devices) > iOS/iPadOS > 구성(Configuration)으로 이동합니다.
2. 만들기(Create)를 클릭하고 아래의 새 정책(New Policy)을 선택합니다.
3. 플랫폼은 iOS/iPadOS, 프로필 유형은 설정 카탈로그(Settings catalog)를 선택한 후 만들기(Create)를 클릭합니다.
4. 새 정책의 이름을 입력합니다(예: "iPhone 업데이트 정책")하고 다음(Next)을 클릭합니다.
5. '구성 설정(Configuration settings)' 화면에서 설정 추가(Add settings)를 클릭합니다.
5a. '설정 선택기(Settings picker)'에서 선언적 디바이스 관리(Declarative Device Management, DDM)를 선택한 후, 아래에서 Software Update Enforce Latest를 클릭하고 Enforce Latest Software Update Version 옵션을 체크합니다.
5b. 이제 Software Update Settings를 클릭하고 아래의 모든 자동 작업(Automatic Actions)을 체크합니다.
6. '설정 선택기' 창을 닫은 후, 다음과 같이 iOS 기기용 업데이트 정책을 구성합니다:
- Automatic Actions 섹션에서 모든 작업을 AlwaysOn으로 설정하여 iOS 기기가 운영체제 및 보안 업데이트를 자동으로 다운로드하고 설치하도록 강제합니다.
- Software Update Enforce Latest(버전) 섹션에서 Enforce Latest Software Update Version 옵션을 True로 설정하여 기기가 최신 iOS 버전으로 업데이트하도록 강제합니다. 그런 다음, 업데이트가 출시된 후 설치되어야 하는 마감 기한을 지정합니다(예: "7일"). 완료되면 아래에서 설치 시간(Install Time)을 지정합니다(예: "22:00")하고 다음(Next)을 클릭합니다.
7. '범위 태그(Scope tags)' 화면에서 다음(Next)을 클릭합니다.
8. '할당(Assignments)' 화면에서 모든 디바이스 추가(Add all devices)를 클릭하여 정책을 관리 중인 모든 iOS 기기에 할당한 후 다음(Next)을 클릭합니다.
9. 마지막으로 내용을 검토한 후 만들기(Create)를 클릭하여 DDM 업데이트 정책을 생성하고 선택한 iOS 기기에 배포합니다.
10. 정책이 기기에 배포된 후 최소 몇 시간 정도 기다린 뒤, 해당 정책을 클릭하여 모든 기기에 제대로 적용되었는지 확인하고 오류가 있다면 문제를 해결합니다.
마무리
iOS 기기용 DDM 업데이트 정책을 구축하면 조직은 최소한의 노력으로 안전하고 항상 최신 상태를 유지하는 기기 환경을 관리할 수 있습니다. 이 가이드를 따라 하면 Apple의 혁신적인 DDM 기능을 활용하고, Intune을 통해 iOS 기기 업데이트를 자동화하여 보안성과 사용자 경험을 모두 향상시킬 수 있습니다.
여기까지입니다! 이 가이드가 도움이 되었다면 아래 댓글로 경험을 공유해 주세요. 좋아요와 공유도 부탁드립니다.
자주 묻는 질문(FAQ)
선언적 디바이스 관리(DDM)란 무엇인가요?
선언적 디바이스 관리(DDM)는 여러 번의 서버 명령 없이도 기기가 자동으로 업데이트를 적용하고 준수 상태를 보고할 수 있도록 하는, iOS·iPadOS·macOS 기기에 구성 설정을 적용하는 Apple의 최신 방식입니다.
DDM 업데이트 정책은 조직에 어떤 이점을 주나요?
DDM 업데이트 정책은 소프트웨어 업데이트를 자동 설치하고, 최소 OS 버전을 강제하며, 배포 속도를 높이고, 지연을 줄이며, 준수 보고를 개선함으로써 더 빠르고 안정적인 업데이트를 보장합니다.
Microsoft Intune에서 iOS DDM 업데이트 정책을 적용하기 위한 요구 사항은 무엇인가요?
Intune에서 iOS 업데이트 정책을 적용하려면 기기가 iOS 버전 15 이상을 실행해야 하며, Apple Business Manager 또는 Apple School Manager를 통해 Intune에 자동 등록되어 있어야 합니다.
Microsoft Intune에서 DDM 업데이트 정책은 어떻게 설정하나요?
Microsoft Intune 관리 센터에서 디바이스 > iOS/iPadOS > 구성으로 이동합니다. 원하는 설정으로 새 정책을 만들고, 기기에 할당한 후, 조직 내에서 정책이 올바르게 배포되고 작동하는지 확인합니다.