ทันเอไอ

Microsoft, Exchange Server 내 OWA Light 서비스 중단 발표... 보안 문제 제기

Microsoft는 온프레미스 Exchange Server 사용자를 위한 경량 웹 기반 이메일 버전인 Outlook Web Access (OWA) Light를 폐쇄할 예정이며, 다음 주요 업데이트에서 영구적으로 제거된다.

Microsoft는 전체 기능을 지원하지 않는 브라우저에서 작동하도록 설계된 구형 이메일 클라이언트 버전인 Outlook Web Access(OWA) Light의 서비스 중단 계획을 발표했습니다. 이 변경 사항은 온프레미스(on-premises) 방식으로 Exchange Server를 설치 및 관리하는 사용자에게만 영향을 미칩니다. 발표된 타임라인에 따르면, Microsoft는 2024년 8월 19일부터 OWA Light의 사용 중단(deprecate, 즉 향후 사용 중단 예정 발표) 절차를 이미 시작했으며, 2026년 8월경으로 예상되는 다음 주요 Exchange Server 업데이트에서 이 기능을 영구적으로 제거할 계획입니다. 그 이후 사용자들은 OWA Light 페이지를 선택하거나 전환할 수 없게 되며, 대신 표준 Outlook on the web 버전을 사용해야 합니다. OWA Light는 당시 전체 버전을 지원하지 않는 구형 웹 브라우저(예: Internet Explorer 6 또는 7이 아닌 다른 브라우저)를 통해 이메일에 접속하는 사용자들을 위한 대체 옵션으로 Exchange Server 2007과 함께 출시되었습니다. 주요 기능은 기본적인 이메일 사용 경험을 제공하는 것이었으나, 오늘날 대부분의 웹 브라우저가 높은 성능과 국제 표준을 준수하면서 OWA Light의 필요성은 크게 줄어들었습니다. Microsoft가 OWA Light를 제거하기로 결정한 주된 이유는 Exchange 팀의 공식 블로그에 명시된 바와 같이 "보안 및 엔지니어링" 때문입니다. 별도의 코드 베이스를 가진 OWA Light를 유지 관리하는 것은 개발 및 유지 관리의 복잡성을 야기했습니다. Microsoft는 OWA Light의 존재로 인해 모든 프로그램 구성 요소가 최신 웹 위협에 대한 방어 강화를 위해 중복 평가되어야 했다고 지적했습니다. OWA Light 사용 중단은 엔지니어링 팀이 표준 Outlook on the web 버전의 개발 및 보안 유지에 자원을 온전히 집중할 수 있도록 도울 것입니다. 아직 Exchange Server를 사용하는 조직의 시스템 관리자(System Administrator)에게 Microsoft는 2026년까지 기다리지 않고 보안 위험을 줄이기 위해 OWA Light 비활성화를 즉시 시작할 것을 권장합니다. 사용자에 대한 비활성화를 위해 `Set-OwaMailboxPolicy -OwaLightEnabled $false` 명령을, 로그인 페이지에서 경량 로그인 옵션을 숨기기 위해 `Set-OwaVirtualDirectory -LogonPageLightSelectionEnabled $false` 명령을 사용할 수 있습니다.