마이크로소프트, 2027년 2월 Entra ID SMS·음성 인증 종료

마이크로소프트가 2027년 2월 1일부로 엔트라 ID(Entra ID)에서 SMS와 음성 인증을 종료한다고 밝혔다. 회사는 10월 27일 Microsoft 365 메시지 센터 공지를 통해 이 같은 일정을 안내했다.

적용 범위는 기업 직원용 엔트라 ID로 한정된다. 고객 인증 서비스인 애저 AD B2C와 엔트라 외부 ID(Entra External ID)는 이번 조치에서 제외된다. 종료일 이후에는 다중 인증(MFA)과 로그인에 SMS나 음성을 사용할 수 없다.

마이크로소프트는 관리자들에게 사용자를 패스키, QR 코드 인증, FIDO2 보안 키로 전환하라고 안내했다. 피싱과 SIM 스와핑 위험을 이유로 패스키 등 다른 인증 수단을 권고한 것이다.

전화 기반 인증을 유지해야 하는 기업은 Microsoft Security Store를 통해 타사 통신 사업자와 직접 연동해야 한다. 이번 소식은 BleepingComputer가 보도했으며, 디지털투데이도 이를 전했다.

앞서 마이크로소프트는 2026년 9월부터 엔트라 ID의 기본 인증 수단을 패스키로 운영해 왔다. 2026년 8월에는 무료 엔트라 ID 고객이 SMS를 기본 로그인 수단으로 쓰지 못하도록 제한했다.