모바일 컨테이너화

모바일 컨테이너화(Mobile Containerization)는 하나의 모바일 기기 안에 업무용 앱과 데이터를 담는 별도의 암호화된 공간(컨테이너)을 만들어 개인용 영역과 분리하는 보안 기술이다.

개요

BYOD 환경에서는 개인 소유 스마트폰으로 업무를 본다. 기기 전체를 회사가 통제하는 MDM 은 관리가 쉽지만 직원의 사진·메시지·위치까지 회사 정책 아래 두게 되어 사생활 침해 논란이 생긴다. 컨테이너화는 업무용 공간만 따로 떼어 회사가 관리하고, 개인 영역에는 손대지 않는 방식으로 이 문제를 줄인다. 안드로이드의 업무 프로필(Work Profile), 삼성 녹스(Knox)의 업무 공간이 대표적인 구현이다.

동작

업무용 앱, 메일, 문서는 컨테이너 안에서만 실행·저장되고 컨테이너 데이터는 암호화된다
컨테이너와 개인 영역 사이에서는 복사·붙여넣기, 파일 공유, 화면 캡처를 정책으로 막을 수 있다
컨테이너에 들어갈 때 별도의 인증(비밀번호, 생체 인증)을 요구할 수 있다
기기를 잃어버리거나 퇴사하면 컨테이너만 원격으로 삭제하고 개인 데이터는 그대로 둔다
운영체제는 하나다. 같은 OS 위에서 앱과 데이터를 나누는 것이며, OS 자체를 둘로 나누는 것은 모바일 가상화다

BYOD 보안 기술 비교

기술	분리 단위	회사가 통제하는 범위	사생활 보호	비고
MDM	분리하지 않음	기기 전체(앱 허용 목록, 카메라 제어, 원격 삭제, 탈옥·루팅 탐지)	약함	통제는 가장 강하다
컨테이너화	같은 OS 안의 업무 영역	컨테이너 안의 앱과 데이터	보통	가볍고 도입이 쉽다
모바일 가상화	서로 다른 OS 두 개	업무용 OS 전체	강함	격리가 가장 강하지만 단말 자원을 많이 쓴다

같이 보기