Offcanvas

리더십|조직관리 / 모바일 / 보안 / 소비자IT

BYOD 정책에 절대 빠지면 안되는 7가지

2012.10.08 Mary Brandel  |  Network World
좋든 싫든 BYOD 트렌드는 궤도에 올랐다. 주니퍼 리서치(Juniper Research)에 따르면, 개인이 보유한 스마트폰과 태블릿을 업무에 사용하는 직장인들의 수는 올해 1억 5,000만 명에서 2014년에는 3억 5,000만 명으로 2배 이상 늘어날 전망이다.

그러나 대부분의 회사들은 BOYD로 초래되는 위험을 막을 수 있는 공식적인 정책을 도입해 활용하지 않고 있는 실정이다. 보안 교육 전문 회사인 노우베4(KnowBe4)와 시장 조사 기업인 ITIC의 최근 연구 결과에 따르면, BYOD를 허용하고는 있지만 보안 대책을 위한 정책과 절차를 수립해 이행하지는 않는 기업들의 비율이 무려 71%에 달하는 것으로 나타났다.

누크릴스어스 리서치(Nucleus Research)의 박현 수석 애널리스트는 "정책에 기반을 둔 관리, 문서화, 약정, 규칙 등이 일정 수준 필요하다"라고 강조하고 있다. BYOD 정책은 직원들이 각종 혜택을 받기 위해, 또는 준수해야 할 규칙과 책임, 권리 등을 규정해 서명하도록 되어 있는 다른 많은 문서와 같은 형태여야 한다.

기업들은 이렇게 서명을 받은 정책을 통해 기기를 분실하거나 도난당할 경우, 데이터 유출에서 스스로를 보호할 수 있다. 박 수석 애널리스트는 "이런 정책 없이 잃어버린 기기의 정보를 지워버릴 수는 없다. 이는 불법이기 때문이다. 회사와 직원간에 약속이 있어야만 한다"라고 강조했다.


가트너의 폴 드비시 연구 담당 수석 부사장은 "생각할 필요가 있는 문제들은 마치 양파의 껍질을 벗기는 것과 같다. 직원들이 개인 보유 장비로 기업 애플리케이션을 사용하고, 중요한 정보를 저장하도록 허락하겠는가? 그렇다면 이를 어떻게 관리할 생각인가? 직원 중 누가 오래된 아이폰을 자녀나 부인 또는 남편에게 주거나, 이베이에서 팔아버렸다고 가정하자. 이때는 어떻게 관리하겠는가? 아니 관리를 원하기는 하는가?"라고 지적했다.  

바로 이런 부분들 때문에 해도 되는 일, 해서는 안될 일을 문서로 규정해 서명하도록 만들어야 하는 것이다. 제이 골드 어소시에이츠(J. Gold Associates)의 설립자이자 수석 애널리스트인 잭 골드는 "BYOD 도입 시 가장 먼저 해야 할 일들이다. 그런데 이를 제대로 이행하는 경우가 드물다"라고 지적했다.
다음은 BYOD 정책에서 절대 빠뜨리지 말아야 할 7가지 사항이다.

1. 정책 먼저, 그 다음에 툴: 드비시에 따르면, 기업들의 가장 큰 실수는 정책을 도입하기 앞서 모바일 관리(MDM) 툴부터 조사를 한다는 것이다. 드비시는 "툴을 골라 구매하는 것은 정말 쉽다. 하지만 이 툴이 정책을 집행해야 한다"라고 강조했다.

예를 들어, 모든 MDM 시스템이 (안드로이드, 블랙베리, 아이폰 등) 기기마다 동일한 기능을 제공하는 것은 아니다.  MDM 툴에는 제약이 있다. 기기, 데이터, 애플리케이션 접속을 관리하지만, 대신 네트워크 접속이나 비용 관리는 처리할 수 없다.

2. 고용주의 '지울 권리': BYOD 정책 도입 시 가장 큰 위험은 기기를 잃어버리거나 도난당했을 때 중요한 정보가 유출된다는 것이다. 대부분의 정책들이 패스워드 관리, 기기 잠금, 암호화, 직원 해고나 이직 등 특정 상황 발생시 원거리에서 데이터를 삭제하는 권리를 요구하는 이유가 여기에 있다. 일부 회사들은 업무용 데이터와 앱을 분리할 수 있는 관리 기술을 사용하고 있다. 이렇게 하면 기업에 필요한 부분만 선별해 삭제할 수 있기 때문이다. 또 개인 데이터를 포함해 모든 데이터를 삭제하는 방식을 선택하는 회사들도 있다. 골드는 "직원 개인이 서명한 정책이 없다면, 예를 들어 자녀 사진 300장을 지워버렸을 때 소송을 당할 수도 있다"라고 지적했다. 이보다 더 엄격한 정책도 있다. 특정 모바일 기기가 정책의 규칙을 위반했을 때, 원격에서 데이터를 지울 수 있도록 규정하고 있는 정책이다.

CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.