직원이 업무용 폰을 택시에 두고 내렸다는 전화를 받으면 가슴이 철렁합니다. 이럴 때 스마트폰 원격 초기화를 얼마나 빨리, 정확하게 할 수 있느냐가 기업 모바일 보안의 수준을 가릅니다. 현장에서 지켜본 경험을 바탕으로 준비해 둘 내용을 순서대로 정리했습니다.
원격 잠금과 원격 초기화는 쓰는 때가 다릅니다
분실 직후에는 초기화부터 누르지 마시고 원격 잠금을 먼저 거는 것이 순서입니다. 잠금은 화면에 연락처 문구를 띄워 단말기를 되찾을 가능성을 남겨 둡니다. 하루가 지나도 연락이 없거나 퇴직자 단말기라면 그때 초기화로 넘어갑니다. 초기화는 되돌릴 수 없으므로 판단 기준을 미리 문서로 정해 두셔야 합니다.
기업 모바일 보안의 출발점은 MDM 등록입니다
원격 명령은 단말기가 관리 솔루션에 등록되어 있어야 동작합니다. 안드로이드는 Android Enterprise, 아이폰은 Apple의 기기 관리 기능과 연동되는 MDM을 주로 씁니다. 등록이 안 된 개인 폰에는 회사가 초기화를 걸 수 없습니다. 그래서 업무 앱만 따로 지우는 선택적 삭제 기능이 있는지도 도입 전에 꼭 확인해야 합니다.
초기화가 실패하는 흔한 이유
가장 많은 원인은 단말기가 인터넷에 연결되지 않은 경우입니다. 전원이 꺼졌거나 유심이 빠져 있으면 명령이 대기 상태로 남았다가 다시 켜질 때 실행됩니다. 이 틈을 노려 와이파이를 끄거나 유심을 빼 두는 사례도 있어서, 분실 신고 즉시 계정 비밀번호 변경과 이메일, 업무 앱 로그인 차단을 같이 진행하는 편이 안전합니다.
미리 정해 둘 운영 규칙 3가지
첫째, 분실 시 보고 시간을 정합니다. 발견 후 한 시간 안에 알리도록 하면 피해가 크게 줄어듭니다. 둘째, 화면 잠금과 기기 암호화를 필수로 지정합니다. 암호화가 되어 있으면 초기화가 늦어져도 데이터를 꺼내기 어렵습니다. 셋째, 초기화 권한을 가진 담당자를 두 명 이상으로 하고 실행 기록을 남깁니다.
실제 후기 하나
영업직원 서른 명 정도인 지인의 회사에서 한 직원이 출장 중 폰을 잃어버렸습니다. 이미 MDM에 등록되어 있어 이십 분 만에 원격 잠금을 걸었고, 이틀 뒤에도 찾지 못해 초기화를 실행했습니다. 고객 연락처가 들어 있었지만 유출은 없었다고 합니다. 규칙을 미리 정해 둔 덕이라는 말이 인상 깊었습니다.
기기 관리 방식은 Android Enterprise 공식 문서에서, 모바일 기기를 노리는 지능형 공격의 배경은 APT 공격이란 무엇일까요? 글에서 함께 살펴보시기 바랍니다.
결국 스마트폰 원격 초기화는 사고가 난 뒤 누르는 버튼이 아니라 사고 전에 준비해 두는 체계입니다. MDM 등록과 암호화, 보고 규칙만 갖춰 두셔도 대부분의 분실 사고는 큰 피해 없이 넘어갈 수 있습니다.