8월 5일 소식에 따르면 과학기술매체 borncity는 8월 4일에게시블로그는 Microsoft가 2025 년 7 월 OneDrive 개인 사용자를 위해 OneDrive for Business 데이터를 동기화 할 수있는 새로운 기능을 출시했다고 지적했다.그러나 이 기능은 IT 관리자가 잘못 구성되면 기업 데이터가 유출될 위험이 있다는 전문가 우려를 낳고 있습니다.
borncity 블로그 내용을 인용하면, 마이크로소프트는 이미 올해 6월에게시알림은 개인 계정을 OneDrive 동기화에 추가하라는 프롬프트(Prompt to Add Personal Account to OneDrive Sync) 기능을 7월에 정식 오픈한다고 발표했다.이 기능을 사용하면 사용자가 기존 보안 정책을 우회하여 개인 계정 데이터를 기업의 OneDrive 환경에 자동으로 동기화할 수 있습니다.
구체적으로, 사용자가 비즈니스 장치에서 개인 Microsoft 계정으로 로그인하면 계정 동기화 프롬프트가 기본적으로 팝업됩니다.잠재적 위험을 잘 모르는 사용자는 이 통지를 아무 생각 없이 받아들여 무의식중에 기업 업무 데이터와 개인 계정을 연관시킬 가능성이 높다.
클라우드 IT 분야에 집중하는 한 컨설턴트는 이 기능이 기업 데이터 분리 관리의 복잡성을 더욱 심화시켜 데이터 유출과 프라이버시 문제를 일으킬 가능성이 높다고 우려를 표시했다.이러한 기능은 관련 정책을 설정하여 비활성화할 수 있지만 많은 중소기업이 이러한 설정에 대해 전문적인 클라우드 관리자를 보유하지 않을 수 있기 때문에 숨겨진 엄청난 위험을 쉽게 무시할 수 있습니다.
그러나 기업 관리자가 완전히 속수무책인 것은 아니다.또한 "DisablePersonalSync" 정책을 설정하여 기업 장치에서 개인 계정의 사용을 제한함으로써 사용자가 동기화 프롬프트를 볼 수 없도록 할 수 있습니다.또한 "DisableNewAccountDetection" 정책을 통해 로그인 프롬프트를 억제하여 데이터 유출 위험을 줄이고 엔터프라이즈 데이터를 안전하게 보호할 수 있습니다.
