스마트 단말 관리 시스템 MDM, Mobile Device Management 정의, 기능, 제거 방법 (안드로이드폰, 삼성폰, 아이폰)

MDM 이란?

스마트 단말 관리 시스템(MDM, Mobile Device Management)이란 스마트폰(안드로이드, iOS, 윈도 등), 태블릿, 노트북에서 원격으로 통제하는 시스템을 말합니다. 이 앱 또는 프로그램을 깔게 되면 중앙 서버를 통해 개인이 가지고 있는 휴대폰, 노트북을 통제할 수 있습니다.

필요성

우리는 뉴스에서 보안이 요구되는 기업에서 해외로 기술이 유출되었다는 기사를 많이 봅니다. 이런 기술 유출은 기업의 막대한 경제적 피해 뿐 아니라 국가 전체적으로 경쟁력을 떨어뜨리는 결과를 가져옵니다.

2007년 아이폰이 처음 세상에 나오고, 2010년부터 급속도로 보급되기 시작하면서, 기업과 직원들은 각종 스마트폰, 태블릿, 노트북을 통해 다양한 업무를 수행하고 있습니다. 하지만 이런 기기를 통해 기업 내부의 정보에 쉽게 접근하고 이를 유출할 수 있기 때문에 이에 대한 통제가 필요합니다.

 

정부, 기업, 병원, 학교 등 보안이 필요한 곳에서 근무하는 직원들의 휴대 기기에 대한 통제 필요성은 지속적으로 제기되어 왔고, 이미 많은 곳에서 시행하고 있습니다.

MDM 작동 방식 및 발전 방향

초기에는 휴대기기를 통제하는 데 주력했습니다. 회사 네트워크를 통해 개인의 단말기에 MDM 앱을 깔게 되면 회사는 중앙 서버를 통해 개인의 휴대전화를 통제할 수 있습니다. 기기를 개인 용도로 사용할 수 없게 카메라, 음성 녹음, 마이크로SD 등의 기능을 사용할 수 없습니다. 다만 이러한 초기 MDM은 개인이 외부 인터넷 망을 통한 정보 수집 및 습득이 너무 어렵기 때문에 업무 효율성이 떨어질 뿐 아니라 직원 개인도 매우 불편한 상황에 직면하게 되었습니다.

그 후 나온 개념이 스마트폰 전체를 통제하는 것이 아니라, 개별 앱을 통제하는 MAM(Mobile Application Management) 입니다. MAM앱을 실행하면 새로운 업무공간이 나오고 사용자는 업무를 수행할 때에는 이 앱에 접속해서 일을 하고, 그 외 개인적인 일은 앱 외부에서 수행할 수 있는 구조입니다. 기기를 통제하는 것이 아니라 개별 앱을 통제하는 시스템을 통해 직원 개개인의 사생활도 어느 정도 보호하고, 회사의 보안 수준도 일정하게 유지하려는 것이 목적이었습니다. 하지만 MAM은 회사 앱에 대한 화면 캡처나 파일 공유 등이 불편하여 새로운 개념이 나오게 됩니다.

 

최근에 나온 개념은 EMM(Enterprise Mobility Management)입니다. MDM과 MAM을 결합하여, 기기 자체에 대한 중앙 통제 뿐 아니라 개별 앱에 대한 통제도 가능합니다. ENM 앱을 통해 직원은 기존에 사용하는 MS Office, 아래 한글 등 익숙한 앱을 사용하여 생산성을 높이면서도 회사 기밀 정보에 대한 보안도 어느 정도 유지할 수 있게 되었습니다.

제거 방법

중고 폰은 구입한 경우 MDM 보안이 걸려 있는 경우가 있습니다. Argos MDM이 대표적인 프로그램입니다. 이런 폰을 구입할 경우 카메라나, 녹음 등 일부 기능이 제한되어 스마트폰을 스마트하게 사용할 수 없습니다. 이런 경우 공장 초기화를 해도 프로그램은 지워지지 않습니다. 따라서 안드로이드 폰에서는 개인이 직접 삭제할 수 있는 방법은 없습니다. 다만 아이폰에서는 개인이 삭제 가능합니다.

안드로이드 폰

대표적으로 삼성 핸드폰의 경우 MDM 프로그램을 지우려면 아래의 전제 조건이 필요합니다.

• 공중전화 혹은 유선전화를 준비해 주세요.
• 와이파이 또는 데이터 네트워크를 준비해 주세요.
• 핸드폰의 휴대전화정보와 IMEI 정보를 알아야 합니다.

이러한 환경이 준비되었다면, 일반적인 삼성 서비스 센터에서는 제거할 수 없고  삼성 MDM 콜센터인 1644-0030으로 전화해서 상담사의 지시에 따라 제거할 수 있습니다. 시간은 약 10분정도 소요됩니다.

아이폰

아이폰에서 ‘설정’ 앱을 열고 ‘일반’ 섹션에서 ‘장치관리’를 선택한 후 등록된 관리 프로파일을 엽니다. 여기에서 MDM 프로필을 선택하면 관리 제거 버튼이 나타납니다. 이 제거 버튼을 누르면 MDM이 삭제됩니다.