철강 제조든 스마트폰 앱 개발이든, 직원의 근무 유연성은 모든 조직에 특권이 아닌 필수 요건으로 자리 잡고 있습니다. 스타트업과 중소기업은 직장에서 개인 기기 사용(BYOD)을 장려함으로써 실질적인 효과를 얻고 있습니다. 실제로 가트너는 2017년까지 고용주의 절반이 직원들에게 업무용 기기를 직접 지참하도록 요구할 것으로 예측합니다. BYOD 정책은 경제적으로 실행 가능하며, 모바일 근무 기회 확대, 직무 만족도 향상 등 다양한 이점을 제공합니다.
최근 세계에서 가장 인기 있는 게임 앱 포켓몬 고는 BYOD 정책을 장려하는 조직에 악몽을 선사하고 있습니다. 중독성이 매우 강한 포켓몬 고는 조직 전체의 정보 보안을 위험에 빠뜨릴 수 있으며, 심지어 조직의 BYOD 정책을 무력화시킬 수도 있습니다.
포켓몬 고 - 게임
포켓몬 고는 안드로이드 또는 iOS 기기에 쉽게 다운로드할 수 있습니다. 이 게임은 출시 후 한 달 만에 Google Play 스토어에서 50,000,000천만 건에서 100,000,000억 건의 다운로드를 기록했습니다. 다운로드가 완료되면, 게임은 사용자의 GPS 위치와 시계에 접근하여 사용자의 게임 내 시간과 위치를 감지합니다. 또한, 포켓몬 고는 개인화된 상호작용 기능을 제공하기 위해 기기 카메라에 접근하여 게임 캐릭터가 플레이어의 화면 주변에 나타나도록 합니다. 게임 내에서 캐릭터를 잡는 것이 핵심입니다.
포켓몬 고와 인도 기업 시나리오
포켓몬 고는 아직 인도에 출시되지 않았습니다. 따라서 동료들이 게임에 미쳐가는 모습을 본다면 조직 내에 위험이 도사리고 있다는 것을 의미합니다. 인도의 포켓몬 플레이어들은 개인 및 업무 정보 보안과 관련하여 발생할 수 있는 사이버 보안 위험을 제대로 인지하지 못한 채 타사 앱을 사용하고 있습니다.
포켓몬 고처럼 인기 있는 앱도 사이버 범죄자들이 며칠 만에 악용하여 DroidJack과 같은 위험한 악성코드 공격을 감행하여 피해자의 휴대폰을 완전히 장악할 수 있습니다. 게다가 휴대폰에 기밀 기업 데이터가 포함되어 있다면 심각한 우려를 불러일으킬 수 있습니다.
경제적 타당성과는 별개로, BYOD 정책 자체가 회사 데이터가 적절한 관리자에게 안전하게 보관되도록 하는 데 어려움을 야기합니다. 직원들이 포켓몬 고와 같은 타사 앱을 다운로드하는 경우, 기업은 명확한 모바일 보안 전략을 수립해야 할 때입니다.
Mobile Device Management (엠디엠)
모바일 기기와 애플리케이션은 모든 조직의 업무 흐름에 필수적인 요소가 되고 있습니다. BYOD와 같은 정책은 중소기업은 물론 이제는 대기업도 막대한 기기 및 서비스 투자 없이 모바일 환경을 구축할 수 있도록 지원합니다. 하지만 잘 구축된 BYOD 정책은 특히 포켓몬 고와 같은 앱이 심각한 데이터 보안 위험, 악성 코드 위협 등을 야기할 수 있으므로, 명확하게 정의된 보안 전략을 필요로 합니다.
Seqrite Mobile Device Management (엠디엠) MDM은 기업이 사용자 기기를 직접 조작하지 않고도 다양한 기기 제어 기능을 구현할 수 있도록 지원합니다. 완전히 무선으로 작동하는 MDM은 기업이 포괄적인 기기 정책 및 구성 설정을 관리하고 규제할 수 있도록 지원합니다.
이 솔루션은 선제적 보안 관리 기능을 제공하며, 기업이 포켓몬 고와 같은 타사 앱 다운로드 관련 정책을 시행하고 데이터 사용량을 모니터링할 수 있도록 지원합니다. IT 관리자는 애플리케이션 제어 기능을 사용하여 앱 저장소를 관리하고, 앱을 설치/제거하고, 기기에 설치된 앱에 대한 제한 사항을 설정할 수 있습니다. 이러한 설정은 서버 포털에서 원격으로 기기에서 관리할 수 있으므로 사용 및 액세스가 더욱 간편해집니다.
또한, Seqrite 런처 기능은 관리자가 기업 내에서 모바일 기기의 작동 방식을 맞춤 설정할 수 있도록 합니다. 기기에 설치된 앱과 내장 기능은 회사 정책에 따라 활성화 또는 비활성화할 수 있습니다. Seqrite 런처는 독립형 앱으로 작동하며 모바일 기기를 키오스크 모드로 고정하여 생산성을 극대화합니다.
기업 내부든 외부든 어떤 기기도 100% 보호될 수는 없습니다. MDM은 기업 기기를 악성 앱과 맬웨어로부터 보호하는 가장 효과적인 방법 중 하나입니다. 악성 앱과 맬웨어는 기업의 기밀 및 민감한 데이터를 훔치려는 위협을 차단합니다.
출처:
