Microsoft Defender for Office 365의 'Safe Links' 기능이 정상적인 Google 검색 URL을 악성 링크로 잘못 판단해 차단하는 오류가 발생했습니다. 이 문제로 인해 사용자들은 이메일이나 Teams에서 Google 검색 링크를 클릭할 때 "이 웹사이트를 여는 것은 안전하지 않을 수 있습니다"라는 경고 메시지를 보게 되었습니다. IT 관리자에게는 Microsoft Sentinel과 Defender 포털에서 관련 경보가 발생해 혼란을 야기했습니다. Microsoft는 잘못된 보안 분류가 원인임을 확인하고 수정 작업을 진행했으며, 2026년 9월 3일 기준으로 문제가 해결되었다고 밝혔습니다. 다만 일부 사용자는 수정 사항이 전체 인프라에 적용되는 동안 잠시 더 영향을 받을 수 있습니다.
Microsoft Defender for Office 365의 Safe Links 기능이 보안 분류 오류로 인해 정상적인 Google 검색 URL을 악성 링크로 잘못 식별하고 차단하는 사고가 발생했다.
조직 내 사용자들이 이메일, Teams, Office 365 앱에서 Google 검색 링크를 열 수 없게 되었으며, IT 관리자는 Microsoft Sentinel과 Defender 포털에서 허위 경보를 받았다.
Microsoft Defender for Office 365 Safe Links의 보안 분류 모델이 정상 Google 검색 URL을 악성으로 잘못 분류하는 오류가 발생했다.
Microsoft가 잘못된 분류를 수정하는 작업을 완료했으며 문제가 해결되었다고 공식 발표했다. 단, 수정 사항이 전체 인프라에 전파되는 동안 일부 사용자는 일시적 영향을 받을 수 있다.
Defender for Office 365를 사용하는 조직은 보안 솔루션의 오탐(false positive)이 업무에 미칠 수 있는 영향을 인식하고, 유사 상황 발생 시 Microsoft 서비스 상태 대시보드를 먼저 확인하는 절차를 갖춰두는 것이 좋다.
본문
Microsoft가 Defender for Office 365 보안 소프트웨어가 정상적인 Google 검색 링크를 악성으로 잘못 판단하는 문제를 조사 중입니다.
Microsoft는 이 사고(추적 번호: MO1465962)를 UTC 기준 오전 10시 30분에 처음 인정했으며, 영향을 받은 사용자들이 차단된 하이퍼링크를 열려고 할 때 "이 웹사이트를 여는 것이 안전하지 않을 수 있습니다"라는 경고를 보고 있다고 밝혔습니다.
BleepingComputer가 입수한 서비스 알림에 따르면, 이 문제는 부정확한 보안 분류로 인해 발생했으며, 링크를 복사해 브라우저에 직접 붙여넣어도 경고를 우회할 수 없습니다.
Microsoft는 IT 관리자들에게 이번 사고와 관련된 경보가 Microsoft Sentinel(보안 정보 및 이벤트 관리, SIEM) 솔루션과 Defender 포털에서 발생할 수 있다고 경고했습니다.
"Microsoft Defender for Office 365 Safe Links가 Google 검색 링크(URL)를 악성으로 식별해 열기를 차단할 수 있습니다. 또한 관리자는 이러한 탐지 결과로 인해 Microsoft Defender 포털과 Microsoft Sentinel에서 관련 경보 및 인시던트를 받을 수 있습니다."라고 Microsoft는 밝혔습니다.
"부정확한 보안 분류로 인해 정상적인 Google 검색 URL이 악성으로 잘못 식별되어, Microsoft Defender for Office 365 Safe Links가 해당 링크에 대한 접근을 차단하고 있음을 확인했습니다. 현재 잘못된 분류를 수정해 영향을 해소하기 위해 작업 중입니다."
Safe Links는 피싱 및 기타 공격에 사용되는 악성 링크를 차단하는 기능으로, 메일 흐름 중 수신 이메일 메시지를 재작성하고 Defender for Office 365 라이선스를 보유한 조직의 이메일 메시지, Teams, Office 365 앱에서 URL을 클릭 시점에 검증합니다.
Defender가 Google 검색 URL을 차단하는 모습 (Thijs0x57)
Microsoft는 영향을 받는 지역이나 고객 수를 아직 공개하지 않았으나, 제한적 범위 또는 영향의 서비스 문제를 설명할 때 주로 사용되는 '권고(advisory)' 등급으로 분류했습니다.
Microsoft는 지난 수년간 링크와 메시지가 악성으로 잘못 태그되거나 격리되는 유사한 오탐 문제를 처리해 왔습니다.
예를 들어, 지난해에는 Exchange Online의 버그로 인해 머신러닝 모델이 Gmail 계정에서 온 이메일을 스팸으로 잘못 분류했고, 또 다른 사례에서는 스팸 방지 시스템이 일부 사용자의 정상 이메일을 격리한 바 있습니다.
더 최근인 올해 2월에는 Exchange Online 문제로 이메일 송수신이 불가능해지고 정상 메시지가 피싱으로 분류되어 격리되는 사고가 발생하기도 했습니다.
또한 Microsoft는 인증 문제, 서비스 지연 및 장애, 연결 문제 등을 야기하는 대규모 Microsoft 365 서비스 중단도 해결하기 위해 작업 중입니다.
9월 3일 EDT 00:16 업데이트: Microsoft는 이번 문제의 원인이 부정확한 보안 분류라고 밝혔으며, 최신 업데이트에 따르면 "문제가 성공적으로 해결되었습니다."
다만 Microsoft는 "일부 사용자는 완화 조치가 서비스 인프라 전체에 전파되는 동안 제한적인 기간 동안 계속 영향을 받을 수 있습니다."라고 덧붙였습니다.
