top of page
검색

[NOTICE] 다가오는 Salesforce MFA 전면 의무화, 우리 조직은 준비되었나요?

  • 작성자 사진: 클로비스
    클로비스
  • 2일 전
  • 4분 분량

안녕하세요. 클로비스입니다. Salesforce는 고객의 데이터를 더욱 안전하게 보호하고 고도화되는 사이버 위협에 대응하기 위해, 로그인 보안 정책을 한층 강화하고 있습니다. 2026년 7월부터(한국은 9월부터) 모든 Salesforce 사용자를 대상으로 다중 인증(MFA, Multi-Factor Authentication) 사용이 의무화되며, 특히 관리자 등 특정 권한을 가진 사용자는 더욱 강력한 '피싱 방지 MFA(Phishing-Resistant MFA)'를 필수적으로 사용해야 합니다.

이번 업데이트는 단순한 권고사항이 아닌 시스템적인 강제 조치(Enforcement)이므로, 변경 사항이 적용되기 전 조직 내 업무에 차질이 생기지 않도록 사전 점검과 대비가 반드시 필요합니다.

이번 포스팅에서는 조직 내 사용자 유형에 따라 어떤 준비를 해야 하는지 핵심 사항을 정리해드립니다.

1. 관리자 및 특권 사용자(Privileged Users)를 위한 피싱 방지 MFA 준비

조직의 주요 설정을 관리하고 전체 데이터에 접근할 수 있는 사용자의 계정이 탈취될 경우, 그 피해는 매우 치명적입니다. 이에 따라 Salesforce는 시스템 관리자(System Administrator) 프로필을 비롯해 모든 데이터 수정(Modify All Data), 모든 데이터 보기(View All Data), 애플리케이션 사용자 지정(Customize Application), Apex 작성(Author Apex) 권한을 가진 사용자에게 일반 MFA보다 더 강력한 '피싱 방지 MFA'를 의무화합니다.


  • 지원되는 인증 방법: 이 정책이 적용되는 사용자는 더 이상 Salesforce Authenticator 앱이나 타사 TOTP 앱(Google OTP 등)과 같은 표준 MFA를 사용할 수 없습니다. 대신 보안 키(WebAuthn, YubiKey 등) 또는 내장 인증기(Touch ID, Face ID, Windows Hello 등)와 같은 피싱 방지 방식(Passkey)을 사용해야만 로그인이 가능합니다.

  • SSO 사용자도 예외 없음: Single Sign-On(SSO)을 통해 로그인하는 경우에도, ID 공급자(IdP)가 Salesforce로 피싱 방지 인증 신호(AMR/ACR)를 성공적으로 전달해야만 로그인이 허용됩니다.

  • 사전 대응 방안: 조직 내 위의 특권 권한을 가진 사용자가 누구인지 파악하고, 설정에서 보안 키 및 내장 인증기 사용이 활성화되어 있는지 확인하세요. 그리고 대상 사용자들이 적용일 이전에 호환되는 인증 방식을 미리 등록하도록 안내해야 로그인 차단을 방지할 수 있습니다.

2. 모든 일반 사용자를 위한 MFA 전면 시행

특정 권한이 없는 일반 사용자에게도 예외 없이 MFA가 전면 의무화됩니다. 이는 비밀번호 도용이나 크리덴셜 스터핑(Credential Stuffing)과 같은 계정 탈취 공격으로부터 조직을 보호하기 위한 필수 조치입니다.

  • MFA 설정 강제 활성화: 이번 업데이트가 적용되면 관리자가 기존에 설정할 수 있었던 '모든 직접 UI 로그인에 대해 다중 인증(MFA) 요구' 옵션이 강제로 활성화되며, 더 이상 비활성화할 수 없게 됩니다.

  • 다양한 MFA 옵션 제공: 일반 사용자는 특권 사용자처럼 피싱 방지 MFA(보안 키, 내장 인증기)를 사용할 수도 있지만, Salesforce Authenticator 앱이나 타사 TOTP 앱(표준 MFA)을 사용하는 것도 허용됩니다. Salesforce는 보안 강화를 위해 피싱 방지 방식(Passkey) 사용을 강력히 권장하고 있습니다.

  • MFA 예외 처리 불가: 이전에 "MFA 면제(Waive Multi-Factor Authentication for Exempt Users)" 권한을 부여받았던 사용자라 할지라도, 자동 면제 혜택이 중단되어 로그인 시 MFA 등록 창이 나타납니다. 자동화된 테스트 툴 등 정당한 사유로 면제가 계속 필요한 경우, 적용 전에 Salesforce 지원팀에 문의하여 승인을 받아야 합니다.

3. 관리자를 위한 실제 적용 및 설정 방법

성공적인 MFA 전면 의무화 대응을 위해 시스템 관리자는 선제적으로 아래 설정들을 점검하고 활성화해야 합니다. 피싱 방지 MFA(보안 키, 내장 인증기)를 설정에서 활성화하면 전체 조직 사용자가 해당 옵션을 사용할 수 있게 됩니다.

  1. Salesforce 우측 상단 톱니바퀴 아이콘 ⚙️을 클릭하여 [설정(Setup)]으로 이동합니다.

  2. 빠른 찾기 상자에서 'ID 확인(Identity Verification)'을 검색하여 클릭합니다.

  3. 인증 수단 설정을 위해 다음 옵션을 찾아 체크(활성화)합니다.

    • '사용자가 내장 인증기로 인증하도록 허용(Let users authenticate with a built-in authenticator)'

    • '사용자가 물리적 보안 키로 신원을 확인하도록 허용(Let users verify their identity with a physical security key)'

    • [권장] '패스키를 사용한 비밀번호 없는 로그인 허용(Allow passwordless login with passkeys)'

    • 설정 하단의 [저장]을 클릭합니다.

적용일 이전에 직원들이 미리 MFA에 적응할 수 있도록 설정하려면 아래 방법을 사용합니다.

  1. [설정(Setup)] > [권한 세트(Permission Sets)] 메뉴로 이동하여 새로운 권한 세트를 생성합니다. (예: MFA 필수 적용)

  2. '시스템 권한(System Permissions)'에서 '사용자 인터페이스 로그인을 위한 다중 인증(Multi-Factor Authentication for User Interface Logins)' 옵션을 찾아 체크합니다.

  3. 해당 권한 세트를 MFA를 미리 적용할 사용자들에게 할당(Assign)합니다.

관리자의 설정이 완료되면, 각 사용자는 본인의 계정에 인증 기기를 등록해야 합니다. 사내 공지 등을 통해 아래 등록 절차를 안내해 주세요.

  1. Salesforce에 로그인한 후, 우측 상단 본인 프로필 사진을 클릭하고 [설정(Settings)]으로 이동합니다.

  2. 좌측 메뉴에서 [고급 사용자 세부 정보(Advanced User Details)]를 클릭합니다.

  3. 특권 사용자*는 '내장 인증기(Built-in Authenticator)' 또는 '보안 키(Security Key)' 옆의 [등록(Register)] 버튼을 클릭하여 기기를 등록합니다.

    *특권 사용자: 시스템 관리자(System Administrator) 프로필, 모든 데이터 수정(Modify All Data), 모든 데이터 보기(View All Data), 애플리케이션 사용자 지정(Customize Application), Apex 작성(Author Apex) 권한을 가진 사용자

  4. 일반 사용자는 위 옵션 외에 'Salesforce Authenticator' 앱을 다운로드하여 사용해도 됩니다.

요약

이번 MFA 의무화 정책은 2026년 7월 10일 샌드박스(Sandbox) 환경을 시작으로, 7월 20일부터 운영(Production) 환경에 순차적으로 적용됩니다. 한국에는 9월 1일부터 적용됩니다.

다가오는 일정에 맞춰 관리자 권한을 가진 사용자의 피싱 방지 MFA 등록을 독려하고, 일반 사용자들의 혼선을 줄일 수 있도록 사내 가이드를 배포하시길 권장합니다. 특히 로그인 실패 시 관리자가 임시 인증 코드를 발급하는 등의 내부 복구 프로세스도 사전에 마련해 두는 것이 좋습니다.

보안은 더 이상 선택이 아닌 필수입니다. 다가오는 Salesforce의 보안 강화 정책에 대비하여, 우리 조직의 소중한 데이터를 안전하게 보호하시길 바랍니다.

참고자료

안내드린 내용 이외에도 문의사항이 있다면, 아래 폼을 통해 언제든지 클로비스에 문의 부탁드립니다.

클로비스의 월간 뉴스레터를 구독하시면, 그 어디에서도 볼 수 없는 클로비스만의 유용한 🎉Salesforce 사용 꿀팁🎉과 함께 클로비스의 새로운 소식을 메일로 받아보실 수 있습니다! 고객 여러분들의 많은 구독 부탁드립니다! ☞구독하기

댓글

bottom of page