Offcanvas

How To / 리더십|조직관리 / 모바일 / 보안

BYOD 기기 '원격 삭제' 정책, 이제는 구식 기법?

2014.09.23 Tom Kaneshige  |  CIO
직원들이 스마트폰이나 태블릿을 잃어버릴 경우에 대비해 원격 삭제 기능을 부여하는 기업이 흔하다. 이는 CIO가 숙면을 취하도록 도울 수 있겠지만 점차 그 실효성을 잃어가는 구식의 보안 기법일지도 모른다.

직원들로서는 별다른 생각 없이 회사 측에 원격 지우기 권한을 부여했을 수 있다. 잃어버리거나 도난 당한 스마트폰과 태블릿에 대비하는 BYOD 정책을 꼼꼼히 따져보지 않고 서명하는 것이다. 꼼꼼히 확인했을 수도, 확인하지 않았을 수도 있지만 어쨌건 직원이 이 정책에 기꺼워할 확률은 아주 낮다.

이메일 데이터 보호 회사인 직스코프(ZixCorp)가 1,000여 명의 직장인을 개별적으로 설문조사 한 결과에 따르면, 만약 회사가 자신의 개인 디바이스를 원격 지우기 할 수 있다는 사실을 안다면, 이를 업무에 사용하지 않겠다고 대답한 직장인들의 비율이 70%에 달했다. 그러나 응답자 2/3는 개인 소유 디바이스로 회사 정보를 이용하고 있었다.

가상 데스크톱 솔루션은 별개로 치더라도, 고용주에게 부분적으로 비즈니스 데이터를 삭제하거나 디바이스 전체를 지우는 권리를 주는 BYOD 정책이 대다수를 이룬다. 이는 대다수의 직장인들이 꼼꼼하게 BYOD 정책을 읽어보지 않았음을 시사한다.



생각보다 흔한 스마트폰 지우기
원격 지우기는 생각보다 자주 발생한다. 직스코프에 따르면, 3분에 1번씩이다.

원격 지우기는 온갖 문제를 초래할 수 있다. 예를 들어, IT 부서가 퇴사하는 직원의 스마트폰에 설치된 개인 앱, 저장된 데이터와 사진을 실수로 삭제하는 사례들이 있다. 한 모바일 컨설턴트에 따르면 위법을 저지른 직원이 IT 부서에게 자신의 휴대폰을 잃어버려 원격 지우기가 필요하다고 말하면서 휴대폰을 망가뜨릴 가능성도 있다.

직스코프의 설문조사 결과에 따르면, 5명 중 2명은 휴대폰을 잃어버릴 경우 몇 시간에서 몇 주 후에 보고를 하고 있었다. 즉시 보고하는 않는 이유가 IT 부서가 원격 지우기를 할까 걱정해서다.

이런 행동은 기업 데이터 손실이라는 위험을 초래할 수 있다. 이와 관련, 한 금융 서비스 회사는 BYOD 디바이스를 잃어버릴 경우, 24시간 이내에 보고를 해야 한다고 규정하고 있다. 이를 위반해 해고 당한 사람이 3명에 달했다.

한편 개인 앱과 데이터를 원격 지우기 하는 것이 직원들에게도 '득'이 될 수도 있다. 범죄자의 수중에 개인 정보가 들어가지 않도록 막기 때문이다.

캘리포니아 소재 한 로펌의 CIO에 따르면 도난 당한 휴대폰을 원격 지우기 할 수 있도록 규정한 BYOD 정책을 좋아하지 않았던 한 변호사가 실제 휴대폰을 도난 당해 원격 지우기를 하고는, 여기에 감사를 표시하기도 했다.

항상 그렇듯, 한 발 앞서 행동하는 '악당'들
CIO들은 BYOD 초기에 기업 데이터 보호를 위해 원격 지우기에 크게 의지했다. 그러나 이런 방법은 클라우드 스토리지와 기술에 정통한 도둑들이 넘쳐나는 시대에 다소 뒤떨어진 방법으로 간주되고 있다. 오늘 날의 도둑들은 훔친 디바이스를 즉시 끄거나, 연결이 되지 않도록 처리한 특별한 상자에 집어 넣기도 한다.

얼마 전 미국 경찰은 사법부에 증거로 확보한 휴대폰을 즉시 수색할 필요가 있다는 주장을 제기했다. 그러나 존 로버트(Joh G. Roberts) 수석 판사가 이를 기각시키며 이런 방법들 가운데 일부를 언급했다.

뉴욕 타임즈 보도에 따르면, 대법원은 경찰이 구금한 피의자의 휴대폰에 담긴 디지털 콘텐츠를 조사하기 위해서는 영장을 발부 받아야 한다고 판결을 내렸다.

직스코프의 릭 스퍼 CEO는 "대법원조차 원격 지우기를 쉽게 우회할 방법이 있음을 알고 있다. 원격 지우기는 효과적이지 못하다. 원격 지우기는 초보적인 방법이다"라고 말했다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.