모바일 디바이스 보안이란?

모바일 디바이스 보안이 중요한 이유는 무엇입니까?

현재는 기업 PC 중 50% 이상이 모바일 디바이스이며, IoT(Internet of Things) 디바이스가 늘어남에 따라 네트워크 보안과 관련한 새로운 문제가 대두되고 있습니다. 그러므로 IT 팀은 보안 방식을 조정해야 합니다. 네트워크 보안 계획에서는 직원들이 회사 네트워크를 사용할 때 필요한 모든 위치와 사용법을 고려해야 합니다. 몇 가지 간단한 단계를 수행하면 모바일 디바이스 보안을 개선할 수 있습니다.

모바일 디바이스는 어떻게 보호할 수 있습니까?

모바일 디바이스를 보호하려면 통일된 다계층 방식을 활용해야 합니다. 모바일 디바이스 보안의 핵심 구성 요소는 동일하지만 모든 방식은 약간씩 다릅니다. 보안을 최적화하려면 네트워크에 가장 적합한 방식을 파악해야 합니다.

모바일 디바이스 사용을 중지해야 합니까?

아니요. 업무 공간에서 모바일 디바이스를 사용하는 빈도가 갈수록 높아지면서 네트워크의 모바일 디바이스 수 급증을 우려하는 기업도 있습니다. 하지만 보안 솔루션을 적절히 활용하면 모바일 디바이스를 보호할 수 있습니다.

모바일 디바이스 보안의 구성 요소

모바일 디바이스의 보안을 강화할 수 있는 몇 가지 솔루션은 다음과 같습니다.

• 엔드포인트 보안: 유동적으로 업무를 처리하는 모바일 인력이 많은 조직은 원격 액세스가 가능한 네트워크를 구축해야 합니다. 엔드포인트 보안 솔루션은 네트워크에 액세스하는 모든 모바일 디바이스의 파일과 프로세스를 모니터링하여 기업을 보호해 줍니다. 그리고 악의적인 행위를 지속적으로 스캔하여 위협을 조기에 식별할 수 있습니다. 악의적인 행위가 확인되면 엔드포인트 솔루션이 보안 팀에 신속하게 알림을 보내므로 피해를 입기 전에 위협을 제거할 수 있습니다.
• VPN: VPN(Virtual Private Network)은 인터넷을 통해 설정되는 디바이스에서 네트워크로의 암호화된 연결입니다. 연결이 암호화되므로 민감한 데이터를 안전하게 전송할 수 있습니다. 또한 권한이 없는 사용자가 트래픽을 도청할 수 없으며, 사용자가 원격 작업을 안전하게 수행할 수 있습니다.
• 보안 웹 게이트웨이: 보안 웹 게이트웨이는 매우 효율적인 주요 클라우드 보안 기능을 제공합니다. 공격 중 70%는 특정 조직만을 대상으로 하므로, 기업은 공격이 실행되기 전에 이전에 사용되었던 것인지를 식별하는 클라우드 보안 기능을 도입해야 합니다. DNS 및 IP 레이어에서 작동하는 클라우드 보안 솔루션은 피싱, 악성코드 및 랜섬웨어를 조기에 식별하여 방어할 수 있습니다. 클라우드에 보안 기능을 통합하면 한 위치에서 공격을 식별한 후 다른 브랜치에서 해당 공격을 즉시 차단할 수 있습니다.
• 이메일 보안: 이메일은 기업에서 가장 중요한 통신 수단인 동시에 보안 침해에 가장 많이 사용되는 공격 벡터이기도 합니다. 실제로 최신 Cisco 중기 사이버 보안 보고서에 따르면 공격자가 랜섬웨어와 기타 악성코드를 전파하는 데 기본적으로 사용하는 수단이 이메일이라고 합니다. 적절한 이메일 보안 솔루션으로는 위협을 더욱 신속하게 탐지/차단/치료하고, 데이터 손실을 방지하고, 엔드 투 엔드 암호화를 통해 전송 중인 중요한 정보를 보호하는 고급 위협 기능이 있습니다.
• 클라우드 액세스 보안 브로커: 네트워크는 직원들이 작업을 하는 위치와 방식(클라우드 포함)을 보호할 수 있어야 합니다. 따라서 온프레미스 인프라와 클라우드 애플리케이션(Salesforce, Dropbox 등) 간의 게이트웨이 역할을 하는 툴인 CASB(클라우드 액세스 보안 브로커)가 필요합니다. CASB는 클라우드 데이터 손실 방지(DLP) 엔진을 통해 악의적인 클라우드 기반 애플리케이션을 식별하고 보안 침해를 방지합니다.