Exchange Server 변경 사항: 보안 및 SE

# Exchange Server 업데이트: 보안 강화와 레거시 버전 단계적 퇴출에 초점

Microsoft는 프로젝트 30주년을 맞아 Exchange Server에 중대한 변화를 준비 중입니다. 주요 초점은 사이버 보안 강화와 단일 Subscription Edition (SE)로의 전환입니다. 온프레미스 배포를 선호하는 기업 고객들은 2035년까지 지원을 받을 수 있지만, 호환성 제한이 따릅니다.

플랫폼의 역사와 진화

Exchange Server는 1996년에 이메일, 캘린더, 중앙 디렉터리를 위한 통합 솔루션으로 데뷔했습니다. SMTP와 X.400 표준 지원으로 관리 제어가 가능했습니다. 이후 Active Directory와의 통합으로 자동화, 확장성, 안정성이 향상되었습니다.

오늘날 이 플랫폼은 Microsoft의 기업용 첫 번째 성공적인 서버 제품으로 자리매김했습니다. Exchange Online으로의 확장은 온프레미스 설치를 무의미하게 하지 않습니다. 고객들은 인프라에 대한 통제권을 유지할 수 있습니다. 그러나 하나의 조직 내에서 최대 세 버전까지 지원하는 것은 마이그레이션을 복잡하게 하고, 하위 호환성 요구로 인해 혁신을 지연시켰습니다.

Microsoft는 Exchange SE를 단일 메인 브랜치로 통합할 것으로 기대합니다. 이는 개발과 아키텍처 최적화를 단순화할 것입니다.

사이버 보안 우선순위

보안은 여전히 핵심 초점입니다. IT 관리자들은 Exchange Server 배포 구성을 점검해 취약점을 확인해야 합니다. Microsoft는 온프레미스 설치를 보호하기 위한 추가 조치의 필요성을 강조합니다.

최근 Exchange Online의 변경 사항은 접근 방식을 보여줍니다:

• 2026년 3월 1일 이후 버전 16.1 미만의 Exchange ActiveSync (EAS) 모바일 기기 연결 차단.
• 네이티브 메일 클라이언트에만 영향을 미침; Outlook Mobile은 EAS를 사용하지 않아 계속 이용 가능.
• 온프레미스 Exchange Server는 영향을 받지 않음.

EAS는 메일, 캘린더, 연락처, 작업을 동기화하는 프로토콜입니다. 이 변경은 클라우드 연결의 보안을 강화합니다.

레거시 API 종료

2027년 4월, Microsoft는 Exchange Online에서 Exchange Web Services (EWS) API 지원을 종료합니다. 20년 서비스 후 이 인터페이스는 구식이 되었습니다. 중간 및 고급 개발자들은 Microsoft Graph API 같은 현대적 대안으로 이전해야 합니다.

주요 영향:

• EWS Managed API와 EWS Java API가 Online에서 작동 중지.
• 온프레미스 버전은 EWS를 더 오래 유지하지만, 전환 권장.
• 레거시 코드의 종속성 분석 필요.
• Graph API는 확장된 기능 제공: OAuth 2.0, 개선된 스로틀링, JSON 지원.
• 기업 애플리케이션에서 마이그레이션 테스트가 필수.

Subscription Edition으로의 전환

Exchange SE는 2035년까지 지원을 제공합니다. 고객들은 구독을 통해 업데이트를 관리하며, 버전 파편화로 인한 위험을 최소화할 수 있습니다. 하위 호환성 단순화로 신기능 출시가 가속화됩니다.

관리자 권장 사항:

• 현재 Exchange 버전 스택 평가.
• SE로 마이그레이션 계획.
• 보안 모니터링 강화 (예: Security Defaults 사용).
• 모바일 클라이언트의 EAS 호환성 테스트.

이러한 변화는 기업 이메일에서 통합과 보안 우선 접근 추세를 반영합니다.

핵심 사항

• 2035년까지 지원: Exchange SE는 장기 온프레미스 솔루션.
• EAS 차단: 16.1 미만 모바일 클라이언트가 2026년 3월부터 Online 연결 차단.
• EWS 종료: 2027년 4월 Online에서 API 종료 — Graph로 이전.
• 보안 초점: 모든 배포에 대한 추가 점검.
• 버전 통합: 다중 버전 공존 단계적 종료.

— Editorial Team