직원 휴대폰 속 회사 정보,
통제하고 계신가요?

MDM 도입 전,
이것만 확인하세요

• Q. 기업용 MDM 솔루션은 직원 개인 휴대폰(BYOD)에도 적용할 수 있나요?
  A. 네. 기업용 MDM(모바일 기기 관리) 솔루션은 제품과 운영체제에서 지원하는 경우 회사 지급 단말기뿐 아니라 직원 개인 소유 스마트폰(BYOD)에도 적용할 수 있습니다.
  
  BYOD(Bring Your Own Device)는 임직원이 개인 스마트폰이나 태블릿을 업무에 활용하는 환경을 의미합니다. MDM은 이러한 모바일 기기에 보안 정책을 적용하고 기업의 업무 데이터와 애플리케이션을 보호하는 데 활용됩니다.
  
  특히 업무 영역 분리 기능을 지원하는 제품은 개인 사진이나 연락처 등 사적인 데이터와 회사 업무용 앱 및 데이터를 구분하여 관리할 수 있습니다. 제품에 따라 업무용 이메일 설정, 필수 보안 정책 적용, 업무 애플리케이션 배포 등의 기능을 제공할 수 있습니다.
  
  다만 개인 단말기의 관리 범위는 iOS와 Android의 운영체제 정책, 기기 등록 방식 및 MDM 제품 기능에 따라 달라집니다. 따라서 BYOD 환경에 MDM을 도입할 때는 임직원의 동의와 개인정보 보호 기준을 고려하고, 업무에 필요한 관리 권한만 적용하는 것이 중요합니다.
• Q. MDM을 설치하면 회사에서 개인 휴대폰의 사진이나 메시지까지 확인할 수 있나요?
  A. 업무 영역 분리 기능을 사용하는 MDM 환경에서는 회사가 업무용 앱과 데이터 중심으로 관리하도록 구성할 수 있으며, 관리 권한과 개인정보 접근 범위는 기기 등록 방식에 따라 달라집니다.
  
  MDM은 기업의 모바일 보안 정책을 적용하고 업무용 데이터를 보호하기 위한 솔루션으로, 모든 개인 정보를 확인하는 것을 목적으로 하지 않습니다. 개인 소유 단말기에 적합한 관리 방식을 사용하면 회사의 관리 영역과 개인 사용 영역을 분리할 수 있습니다.
  
  예를 들어 Android의 업무 프로필(Work Profile)이나 Apple의 사용자 등록(User Enrollment)과 같은 방식은 업무 데이터와 개인 데이터를 구분하여 관리하도록 설계되었습니다. 이러한 방식에서는 회사가 관리하는 업무용 앱과 계정에 보안 정책을 적용하면서 개인 데이터에 대한 관리 권한을 제한할 수 있습니다.
  
  다만 회사 지급 단말기와 개인 소유 단말기의 관리 권한은 다를 수 있으며, 제품 설정에 따라 수집되는 기기 정보에도 차이가 있습니다. 따라서 MDM 도입 전 관리자가 확인할 수 있는 정보와 적용할 수 있는 보안 정책을 명확히 안내하고, 개인정보 보호 기준에 맞는 운영 정책을 수립하는 것이 중요합니다.
• Q. 스마트폰 분실이나 도난 시 MDM으로 원격 잠금과 업무 데이터 삭제가 가능한가요?
  A. 네. 원격 관리 기능을 지원하는 MDM 솔루션은 스마트폰 분실이나 도난 시 관리 정책에 따라 기기를 잠그거나 기업의 업무 데이터를 원격으로 삭제할 수 있습니다.
  
  기업용 스마트폰이나 태블릿을 분실하면 업무 이메일과 내부 문서, 기업 시스템의 인증 정보 등이 외부에 노출될 위험이 있습니다. MDM은 관리자가 등록된 모바일 기기의 상태를 확인하고 분실 상황에 대응할 수 있도록 지원합니다.
  
  제품과 등록 방식에 따라 원격 잠금, 업무 계정 제거, 관리되는 애플리케이션 데이터 삭제 등의 기능을 사용할 수 있습니다. 개인 소유 단말기에서는 업무 데이터만 선택적으로 삭제하는 방식으로 개인 정보 손실 위험을 줄일 수 있습니다.
  
  반면 회사 소유 단말기는 관리 권한과 정책에 따라 전체 초기화 기능을 사용할 수도 있으므로 삭제 범위를 사전에 구분해야 합니다. 또한 단말기가 오프라인 상태라면 원격 명령 적용이 지연될 수 있어 화면 잠금과 데이터 암호화 등 예방 조치를 함께 구성하는 것이 중요합니다.
• Q. 기업용 MDM은 아이폰(iOS)과 안드로이드 스마트폰을 모두 관리할 수 있나요?
  A. 네. iOS와 Android를 모두 지원하는 기업용 MDM 솔루션은 아이폰, 아이패드, 안드로이드 스마트폰과 태블릿을 하나의 관리 체계에서 운영할 수 있습니다.
  
  MDM은 기업에서 사용하는 다양한 모바일 기기를 등록하고 보안 설정과 업무 애플리케이션, 접근 권한 등을 중앙에서 관리하는 데 활용됩니다. 제품에 따라 기기별 보안 상태 확인, 화면 잠금 정책 적용, 업무용 앱 배포, 원격 관리 등의 기능을 지원할 수 있습니다.
  
  다만 Apple의 iOS·iPadOS와 Google의 Android는 기기 관리 방식과 제공하는 보안 기능에 차이가 있습니다. 예를 들어 Apple은 기기 등록 유형에 따라 관리 권한을 구분하고, Android는 업무 프로필이나 완전 관리형 기기 등 다양한 운영 방식을 제공합니다.
  
  따라서 동일한 MDM 솔루션을 사용하더라도 운영체제와 기기 소유 형태에 따라 적용 가능한 보안 정책이 달라질 수 있습니다. 도입 전 사용 중인 스마트폰의 제조사와 운영체제 버전, 개인·회사 소유 여부를 확인하여 적합한 MDM 관리 정책과 구축 방식을 검토하는 것이 중요합니다.