Microsoft Teams, 관리자가 사용자 정의 파일 확장자를 차단할 수 있는 기능 도입 예정

한 줄 요약

마이크로소프트가 Teams(팀즈)의 보안 기능을 강화하는 업데이트를 2026년 11월부터 순차 제공할 예정입니다. 가장 핵심적인 변화는 관리자가 악성코드와 연관된 위험 파일 확장자 차단 목록을 회사 정책에 맞게 직접 편집할 수 있게 된다는 것입니다. 또한 12월부터는 랜섬웨어 조직 등 사이버 범죄 집단이 Teams를 이용한 사회공학 공격(직원을 속여 정보를 빼내는 수법)에 악용하지 못하도록 외부 사용자를 차단하는 기능도 추가됩니다. 이 밖에 외부 발신자가 보낸 QR코드를 자동으로 흐리게 처리하는 피싱 방어 기능, 수상한 게스트 초대를 신고하는 기능, 외부 봇의 회의 참여를 자동 차단하는 정책도 함께 도입됩니다. 기업 보안 담당자라면 출시 시점에 맞춰 정책 검토 및 적용 계획을 미리 세워두는 것이 좋습니다.

사건

마이크로소프트가 Microsoft Teams의 관리자용 보안 제어 기능 여러 건을 2026년 11월~12월에 걸쳐 단계적으로 출시할 계획을 발표했다.

영향

기업 관리자는 악성 파일 확장자 차단 목록을 자체 정책에 맞게 커스터마이징할 수 있게 되며, 랜섬웨어 그룹 등의 Teams 악용 소셜엔지니어링 공격 차단 수단도 강화된다.

원인

현재 Teams는 차단 파일 형식 목록을 관리자가 수정할 수 없어 조직별 보안 요구사항에 맞춤 대응이 불가능하며, Teams를 통한 외부 공격자의 사회공학 시도가 지속되고 있다.

대응

마이크로소프트는 Weaponizable File Protection 확장, Defender 포털 연동 외부 사용자 차단, QR코드 블러 처리, 게스트 초대 신고 기능, 외부 봇 자동 차단 정책 등을 순차 도입할 예정이다.

실무 포인트

11월 출시 예정인 파일 확장자 커스터마이징 기능을 대비해 조직의 위험 파일 형식 목록을 사전에 점검하고, 12월 외부 사용자 차단 기능 도입 시 Defender 포털 연동 정책을 준비해두는 것이 권장된다.

본문

Microsoft Teams는 곧 관리자가 악성코드 및 보안 위협과 흔히 연관된 파일 확장자 목록을 회사의 보안 요구사항에 맞게 조정할 수 있도록 허용할 예정입니다.

이 기능은 Weaponizable File Protection(무기화 가능 파일 보호)의 업데이트로 제공됩니다. Weaponizable File Protection은 Teams 메시징에 내장된 안전 기능으로, 대화를 스캔하여 위험도가 높은 파일 첨부가 포함된 채팅 또는 채널 메시지를 차단합니다.

새로운 Microsoft 365 로드맵 항목에 따르면, 해당 기능은 현재 개발 중이며 2026년 11월부터 순차 배포될 예정입니다.

마이크로소프트는 "Microsoft Teams가 Weaponizable File Protection의 관리자 제어 기능을 확장합니다. 관리자는 조직의 보안 요구사항에 맞춰 Teams에서 차단할 파일 형식을 직접 지정하거나, 마이크로소프트가 권장하는 기본 목록을 계속 사용할 수 있습니다"라고 밝혔습니다.

또한 "이 유연성 강화를 통해 조직은 안전한 협업 환경을 유지하면서도 파일 보호 정책을 맞춤화할 수 있습니다"라고 덧붙였습니다.

일반 공급이 시작되면 전 세계 표준 멀티테넌트 클라우드 환경에서 Android, 데스크톱, iOS, macOS, 웹 플랫폼 전반에 걸쳐 사용할 수 있습니다.

현재 마이크로소프트 지원 웹사이트에 따르면, 관리자는 차단 파일 형식 목록을 변경할 수 없습니다.