BYOD
IT위키
더 많은 작업
- Bring Your Own Device
스마트폰 이용의 증가로 회사에서 지급되는 모바일 단말기뿐만 아니라 개인의 모바일 단말기를 업무용으로 사용하고자 하는 요구에 따른 기업의 보안 정책 및 관리적 이슈
개인 단말로 업무를 보면 회사는 업무 정보를 지켜야 하고 직원은 사생활을 지키고 싶어 한다. 이 둘을 어떻게 나누느냐에 따라 아래 기술을 고르거나 섞어 쓴다.
| 기술 | 내용 | 회사가 통제하는 범위 |
|---|---|---|
| MDM(Mobile Device Management) | 단말 전체에 보안 정책(인증, 앱 화이트리스트, 원격 삭제, 탈옥·루팅 탐지, 화면 캡처 방지, 카메라 제어)을 적용해 도난·분실·악용에 대비한다 | 기기 전체 |
| MAM(Mobile Application Management) | 업무용 앱 단위로 배포·설정·데이터 삭제를 관리한다 | 업무용 앱 |
| 컨테이너화 | 한 단말 안에 업무용 영역을 컨테이너라는 별도 공간으로 떼어 개인 영역과 분리한다 | 컨테이너 안의 앱과 데이터 |
| 모바일 가상화 | 하이퍼바이저로 개인용 OS 와 업무용 OS 를 완전히 분리하고, 업무를 볼 때 업무용 OS 로 전환한다 | 업무용 OS |
- 위에서 아래로 갈수록 개인 영역에 대한 간섭이 줄어 사생활 보호가 쉬워진다
- 정책(허용 단말, 원격 삭제 범위, 퇴사 때 데이터 처리, 사용자 동의)을 먼저 정하고 기술을 고른다 → 엔드포인트 보안