|
스마트워크 시대에 개인정보보호를 위한 모바일 보안의 중요성
작성자 : ㈜마크애니 이학준 차장
1. 스마트워크 시대의 모바일 시장
스마트워크는 영상회의나 VPN(Virtual Private Network)과 같은 보안통신기술 등의 정보통신기술을 이용하여 언제, 어디서나 업무를 수행할 수 있는 유연한 근무형태를 의미한다. 즉, 언제 어디서나 회사에서 하는 일을 할 수 있는 근무형태라고 정의해도 될 것이다. 이런 스마트워크의 목적을 살펴보면 현재 대한민국이 갖고 있는 IT 강점을 스마트워크에 접목시켜 저출산, 고령화 사회 등의 국가적인 현안을 해결하며 민간기업에게 새로운 성장동력을 제공한다는 정책 방향을 제시하는데 그 목적이 있음을 보게 된다.
이런 스마트워크를 아래의 3가지 형태의 근무형태로 구별하는데 첫 번째로는 집에서 본사 정보통신망에 접속해 업무를 수행하는 재택근무 형식이며 두 번째로은 인근 원격사무실에 출근하는 스마트워크센터 근무 형식이다. 그리고 세 번째는 스마트폰이나 타블릿 등의 모바일 디바이스를 이용해 현장에서 업무를 수행하는 이동근무 형식이 있다. 이렇듯 다양한 방법으로 스마트워크를 수행하는데 있어서 중요한 요소 중에 하나가 바로 스마트폰, 스마트 타블릿이라 불리는 모바일 디바이스다. 스마트폰 및 스마트 타블릿 등의 모바일 디바이스의 성능이 높아지면서 회사의 데스크탑 PC에서 수행되었던 업무들을 이들 모바일 디바이스에서도 수행되어지게 된 것이다.
2년 전부터 본격적으로 국내에서 보급되기 시작한 스마트폰과 작년 말부터 국내에서도 서서히 그 모습을 드러내기 시작한 스마트 타블릿(삼성전자에서 나온 갤럭시 탭을 시작으로 국내에서도 스마트 타블릿이 점차 보급되기 시작했다고 본다) 등에서 모바일 오피스슈트(오피스 어플리케이션)가 탑재되고 또 앱스토어나 안드로이드 마켓 등과 같은 오픈 어플리케이션 장터에서 판매되기 시작하면서 이들 모바일 디바이스에서 기업에서 만든 문서들을 손쉽게 열람하고 편집하며 메일을 통해서 기업 안의 원하는 대상자에게 전달하는 등 모바일 디바이스 안에서도 충분히 PC와 비슷하게 작업을 할 수 있다는 것이 증명이 되어가고 있다. 물론 100% PC와 동일한 환경을 제공해주지는 못하지만 업무를 수행하는데 있어서 큰 불편함은 없다는 것이 모바일 디바이스를 이용해서 업무 수행을 해본 주변 지인들의 의견이다.
이렇듯 스마트워크 시대에 있어서 모바일 디바이스의 역할은 회사에서의 사무용, 업무용 PC와 비슷한 수준까지 그 역할을 담당하고 있으며 매우 중요한 역할을 담당하고 있다고 봐야 할 것이다.
2. 모바일 디바이스와 개인정보보호
최근 들어 스마트폰, 혹은 스마트 타블릿과 같은 모바일 디바이스 안에 수많은 정보들을 담아서 이용하는 경우가 많아졌다. 앞서 언급했던 스마트워크의 일환으로 회사의 중요한 문서들을 모바일 디바이스에 담아서 이동 중에 열람을 한다던지, 아니면 회사 메일을 모바일 디바이스에 연결시켜서 회사에서 메일을 확인하는 것이 아닌 회사 밖에서, 이동 중에 중요한 회사 메일을 체크한다던지 하는 경우가 많아지고 있기 때문이다. 거기에 개인적으로 중요한 내용들 역시 같은 모바일 디바이스에 넣고 다니는 경우도 많다. 스마트폰을 이용한 인터넷뱅킹이나 영화 예매, 모바일 구매 사이트 접속을 통한 인터넷 구매 행위 등을 모바일 디바이스를 통해서 진행하는 경우가 많기 때문이다. 이렇듯 개인적으로, 회사의 일 때문에라도 중요한 개인 정보들이 모바일 디바이스에 저장되는 경우가 허다하다.
스마트폰과 스마트 타블릿 등의 모바일 디바이스의 활용이 높아지면서 모바일 디바이스에 대한 보안 이슈들이 자꾸 나오고 있다. 개인화 디바이스의 성격이 강한 스마트폰의 경우 회사에 관련된 정보도 있지만 개인적인 성격의 정보들이 회사와 관련된 정보와 섞여서 연결되어 존재하는 경우도 많이 있으며 이런 정보가 불법적으로 유출이 되면 해당 스마트폰의 사용자 뿐 만이 아니라 연계되어 있는 지인들, 혹은 회사에까지 영향을 미칠 수 있다는 것이 문제다. 보통 스마트폰에 탑재되어 있는 전화번호부에 연락처 외에 경우에 따라서 회사 관계자의 연락처인 경우 이메일 주소, 직장 주소, 회사 사내 전화번호 등도 같이 등록되어 있는 경우가 있으며 사진도 같이 등록되어 있는 경우도 많은데 이런 정보들은 철저하게 개인적인 내용이며 보호받아야 할 내용이기 때문에 유출이 된다면 악용될 소지가 상당히 높다.
개인적인 정보 뿐만이 아니라 인터넷뱅킹이나 홈쇼핑 어플리케이션 등에서 사용되는 비밀번호의 경우까지도 따로 입력하기 귀찮아서 자동 등록으로 설정해놓은 뒤에 사용하는 경우도 있는데(물론 어플리케이션에 따라서 자동 설정 자체를 막아놓는 경우가 대부분이지만 일부 어플리케이션에서는 자동로그인이라는 방식을 여전히 사용하고 있다) 이런 비밀번호가 해킹 등의 방법으로 불법 유출이 된다면 그 피해는 상당할 것이다. 이 뿐만이 아니라 개인 메일 어플리케이션 등에서 위와 같이 자동로그인 등으로 설정해놓으면 그 정보를 스마트폰이 갖고 있게 되는데 해당 정보가 유출되면 메일을 통해서 개인의 사생활이 그대로 노출이 되는 문제점도 같이 보여지게 된다.
이렇듯 스마트폰의 사용이 많아지고 생활에 밀접해지면서 그 안에 담겨져 있는 각종 정보들의 보안이 핫이슈가 되어가는 것이 현실이다.
3. 스마트워크 시대에 대비해야 하는 모바일 보안
서론에서 언급한 스마트워크의 3가지 분류 중에서 스마트폰, 스마트 타블릿 등의 모바일 디바이스를 통해서 회사 안에서가 아닌 회사 밖에서 이동하면서 근무하는 이동 근무 형태가 있는데 그것을 가능하게 해주는 것이 모바일 디바이스 내부에 있는 오피스슈트 및 모바일 그룹웨어와 같은 기업형 어플리케이션의 존재다. 특히 모바일 그룹웨어의 경우 회사에서 사용하는 그룹웨어와는 다른 UI(User Interface)지만 같은 기능을 구비하고 있어서 사무실에서 일하는 효과와 비슷한 효과를 거둘 수 있다. 사내 메일을 비롯한 게시판 기능, 그리고 온라인 결제 기능까지 갖췄기 때문에 이동형 사무실이라는 별명에 걸맞는 효과를 보고 있어서 수많은 기업들이 도입하여 사용하고 있으며 도입하려고 준비하고 있다. 또한 PC에서 보는 문서 뷰잉과 비슷한 수준의 뷰잉을 보여주는 모바일 오피스슈트도 스마트워크가 가능하도록 만들어준 일등공신이다. 이렇게 모바일 그룹웨어와 모바일 오피스슈트를 통해서 스마트워크가 구현되어가고 있는데 역시나 문제는 모바일 보안이다.
모바일 디바이스를 통한 스마트워크 구현에는 모바일 디바이스를 통한 행위가 절대적이다. 자신이 지니고 있는 스마트폰, 혹은 스마트 타블릿과 같은 모바일 디바이스를 통해서 모바일 그룹웨어나 모바일 오피스슈트에 접속하여 회사의 기밀문서나 메일을 확인하고 모바일 결제를 진행한다. 개인화 디바이스인 스마트폰과 업무용 단말기(회사에서 사용하고 있는 데스크탑 PC, 혹은 노트북 등)가 결합된 상태로 사용되어지고 있는 것이다. 그러다보니 개인화 디바이스와 같은 수준의 보안상태로 기업형 디바이스를 다루고 있는 상황이 연출된다.
먼저 개인화 디바이스에서의 보안의 중요성이다. 앞서 얘기했던 대로 스마트폰의 활용폭이 늘어남에 따라 인터넷뱅킹부터 시작해서 개인의 메일, 전화번호부(주소록), 메시지(SMS)에 트위터나 페이스북과 같은 SNS(Social Network Service)까지 하나의 디바이스에서 다 이뤄지고 있으며 그 디바이스가 갖고 있는 개인정보의 양과 깊이는 상당히 많고 또 깊다. 개인 뿐만이 아니라 연결되어있는 지인들의 연락처나 메시지(문자메시지나 SNS를 통해서 받은 개인 메시지)도 같이 저장되어 있기 때문에 이런 개인정보가 불법으로 유출이 되면 사생활 침해 논란부터 시작하여 다양하게 악용될 소지가 높다. 인터넷뱅킹에 관련된 정보가 불법유출이 되면 그로 인해 금융적인 피해도 볼 수 있다는 것도 문제다.
이런 모바일 디바이스에서의 개인정보보호를 위해 정말 중요한 정보는 모바일 디바이스에 저장하지 않고 직접 입력하는 방식을 취하는 것이 좋으며 모바일 디바이스의 분실 등으로 인해 유출이 될 가능성을 막고자 비밀번호를 지정하여 본인 이외에 다른 사람이 사용하지 못하도록 막는 것이 좋다고 많은 전문가들이 조언을 한다. 또한 중요한 개인정보파일의 경우 정보를 다루는 어플리케이션 레벨에서 정보 자체를 암호화하여 보관하여 유출된다고 하더라도 사용할 수 없도록 만들어야 한다. 그리고 트로이목마와 같은 어플리케이션을 통한 해킹도 존재하니 모바일 어플리케이션을 다운로드 받아서 사용할 때에는 검증받은 어플리케이션만을 사용하도록 해야 한다.
그리고 기업형 디바이스에서의 보안의 중요성이다. 회사의 기밀정보가 담겨져 있는 파일을 모바일 디바이스에서 보기 위해 파일을 모바일 디바이스에 복사해서 보는 경우가 많다. 그런데 대부분 기업에서는 문서보안 시스템(DRM, Digital Rights Management)이 적용되어 있어서 문서가 외부로 유출되더라도 인증받지 못한 사용자에게는 해당 문서가 열람되지 않는다. 하지만 아직까지 모바일 디바이스에는 이런 인증 시스템이 갖춰져 있지 않는 경우가 많다. 이런 경우를 대비하여 모바일 그룹웨어에서 모바일 DRM 시스템을 적용해서 도입되는 경우가 많다. 아니면 모바일 DRM 솔루션을 도입하여 문서의 유출을 막아야 한다.
작년까지 가장 많이 도입된 모바일 DRM 시스템은 스트리밍 방식의 문서 뷰잉 방식이었다. DRM이 적용된 문서를 모바일 디바이스에서는 바로 읽을 수 없으니 중간에 스트리밍 서버를 두어 해당 문서를 이미지로 만들어서 모바일 디바이스에서 보게 하는 방법이다. 이 방법의 장점은 문서가 메모리 상에서만 존재하고 파일로 남지 않기 때문에 모바일 디바이스를 분실했을 경우에도 문서 유출의 가능성이 없다. 다만 문서를 이미지로 만들기 때문에 시간이 오래 걸리고 모바일 트래픽을 많이 차지하며 속도가 느리고 검색 등의 부가기능이 안된다는 문제가 있다. 그래서 최근 각광을 받고 있는 방식이 문서를 DRM이 적용된 채로 그대로 사용하는 다운로드 방식이다. 이 방식은 DRM 전용 문서 뷰어를 통해서 PC 등에서 생성된 DRM이 적용된 문서를 그대로 모바일 디바이스에서 볼 수 있게 하는 방법으로 따로 변형하지 않고 그대로 문서를 사용할 수 있으며 수정 및 편집이 가능하고 검색 등의 부가기능을 사용할 수 있다는 장점이 있다. 또한 DRM이 적용된 채로 모바일 디바이스에 저장되기 때문에 유출되더라도 인증 받지 못한 사용자들이 열람할 수 없다는 장점도 갖고 있다. 이렇듯 스트리밍 방식이든 다운로드 방식이든 모바일 디바이스에서 회사의 기밀문서를 안전하게 열람하기 위해 보안을 적용해야 하는 것은 당연하다. 분실이나 해킹의 위험이 도사리고 있는 모바일 디바이스에서 원본 그대로 보안이 적용되어있지 않은 회사의 기밀 문서를 갖고 다니는 것은 너무 위험한 일이 아니겠는가.
4. 결론
스마트폰, 스마트 타블릿과 같은 모바일 디바이스가 확산되면서 이를 개인적으로, 또 기업에서 활용하는 사례가 많아지고 있다. 모바일 그룹웨어와 모바일 오피스슈트를 통해서 스마트워크가 실현이 되어가고 있으며 개인적으로도 모바일 인터넷뱅킹이나 메일 등 다양한 분야에서 쓰임이 많아지고 있다. 그만큼 축적되는 정보의 양도 많아지며 그 중요도도 상당히 높아져가고 있는 것이 사실이다. 이런 정보 축적에 근간이 되는 개인정보(그것이 회사와 관련이 있던 없던간에)가 보호되지 않고 무방비로 노출되어 있다는 것은 결국 자신의 중요한 모든 정보가 다 공개된다는 것이며 그것은 결국 그 정보로 인해 악용되어 본인 스스로 뿐만이 아닌 본인과 연결된 여러 지인들까지 다치게 만들 수 있다는 것을 의미한다. 심지어 회사에까지 심각한 타격을 입힐 수도 있다. 이런 위험으로부터 보호하기 위해 모바일 디바이스에서의 개인정보보호는 매우 중요한 포인트라고 할 수 있다. 어떤 방식의 보안을 적용하든 개인정보보호를 위해 사용자 본인도 기업에서도 많은 노력이 필요하다.
|
