내무부는 스폰서 관리 시스템(SMS) 지침을 업데이트하여 모든 스폰서 라이선스 사용자에게 다중 인증(MFA)을 의무화하고, 사용자당 로그인 가능한 기기 수를 두 대로 제한했습니다. 2026년 9월 24일 발표된 이번 개정은 올해 초 전문 서비스 업체를 대상으로 한 자격 증명 대량 입력 공격 조사를 계기로 이루어졌습니다. 10월 15일부터 스폰서는 최소 두 명의 1단계 사용자를 등록하고, 각 사용자가 gov.uk One Login 앱을 통해 MFA를 활성화해야 합니다. 기존의 2단계 사용자 역할은 2027년 9월 9일에 단계적으로 폐지되어, 기업들은 권한을 업그레이드하지 않으면 접근 권한을 잃을 위험에 처하게 됩니다. 내무부는 이번 조치가 “스폰서 준수를 정부의 광범위한 사이버 보안 기준에 맞추기 위한 것”이라고 밝혔습니다. 인사 및 글로벌 모빌리티 팀에게 가장 큰 변화는 휴면 계정을 분기별로 검토하고, 자격 증명 유출 시 24시간 이내에 보고해야 한다는 새로운 의무입니다. 이를 준수하지 않을 경우 예고 없는 감사가 실시될 수 있어, 자원이 부족한 중소기업들 사이에서 우려가 커지고 있습니다. 지침은 또한 최근 감사에서 드러난 바와 같이 SMS 비밀번호를 공유 스프레드시트에 저장하지 말 것을 경고합니다. 전문가들은 즉각적인 접근 권한 검토와 내부 정책 업데이트를 권고하며, 내무부가 심각한 위반 사항 발견 시 48시간 내에 스폰서십 증명서 발급을 중단할 수 있는 신속한 권한 강등 절차를 도입했다고 전했습니다.
