MDM이란? 모바일 단말 관리의 개념과 기업 보안 활용 방식

MDM이란?

MDM(Mobile Device Management)은 ‘모바일 기기 관리’ 또는 ‘모바일 단말 관리’를 뜻하며, 스마트폰과 태블릿 등 업무에 사용하는 모바일 단말을 기업의 보안 정책에 따라 등록하고 설정·통제·관리하는 기술입니다.

기업에서는 회사가 지급한 기기뿐 아니라 직원 개인의 스마트폰이나 태블릿을 통해서도 업무 시스템에 접속할 수 있습니다. MDM을 적용하면 관리자가 단말의 상태를 확인하고 필요한 보안 설정을 적용하거나 특정 기능의 사용을 제한할 수 있습니다.

예를 들어 업무용 스마트폰을 분실했을 때 원격으로 기기를 잠그거나, 업무용 단말에 화면 잠금 정책을 적용하는 것이 MDM의 대표적인 활용 방식입니다. 즉, MDM은 업무에 사용하는 기기가 기업의 보안 기준을 유지하도록 관리하는 역할을 합니다. 라온시큐어의 OneGuard는 이러한 MDM 기능과 MAM을 통합해 업무용 모바일 단말과 앱을 하나의 플랫폼에서 관리합니다.

MDM으로 무엇을 관리할 수 있나요?

MDM을 이용하면 단말 등록부터 보안 정책 적용, 상태 확인, 원격 조치까지 업무용 기기를 관리할 수 있습니다.

기업의 정책에 따라 화면 잠금이나 카메라·블루투스 같은 기능의 사용을 제한하고, 단말의 운영체제나 보안 상태를 확인할 수 있습니다. 업무용 앱을 배포하거나 설치·사용 정책을 관리하는 기능은 MAM과 함께 제공되기도 합니다. 기기를 분실했거나 보안 문제가 발생한 경우에는 제품과 적용 정책에 따라 원격 잠금이나 업무 데이터 삭제 같은 조치를 할 수도 있습니다.

기업에서 MDM이 필요한 이유는 무엇인가요?

업무 데이터에 접근하는 기기 역시 기업 보안의 일부이기 때문입니다.

사용자 계정과 권한을 안전하게 관리하더라도 실제 업무에 사용하는 스마트폰이나 태블릿이 분실되거나 보안 설정이 해제돼 있다면 정보가 노출될 수 있습니다. 업무용 단말이 많아질수록 관리자가 각각의 기기를 확인하고 같은 보안 설정을 적용하는 것도 쉽지 않습니다.

MDM을 적용하면 여러 단말에 기업의 보안 정책을 일괄 적용하고 상태를 확인할 수 있습니다. 이를 통해 업무용 기기에 동일한 보안 기준을 적용하고, 단말이 늘어날수록 커지는 관리 부담도 줄일 수 있습니다.

MDM과 MAM·EMM은 무엇이 다른가요?

MDM이 ‘단말’을 관리하는 데 초점을 둔다면, MAM은 업무용 ‘앱’을 관리하고, EMM은 모바일 업무 환경 전반을 관리하는 더 넓은 개념입니다.

MAM(Mobile Application Management)은 업무용 앱의 배포와 업데이트, 사용 정책 등을 관리하는 데 초점을 둡니다. 개인 스마트폰을 업무에 사용하는 경우에는 단말 전체보다 업무용 앱과 데이터 영역을 중심으로 관리하는 방식이 사용되기도 합니다.

EMM(Enterprise Mobility Management)은 MDM과 MAM 등을 포함해 기업의 모바일 업무 환경을 관리하는 더 넓은 개념입니다.

실제 제품에서는 MDM과 MAM 기능을 하나의 플랫폼에서 함께 제공하기도 합니다. 라온시큐어의 OneGuard 역시 단말 관리와 앱 관리를 하나의 플랫폼으로 통합한 사례입니다.

업무용 단말과 앱을 함께 관리하는 OneGuard

라온시큐어의 OneGuard는 MDM·MAM을 통합해 업무용 모바일 단말과 앱을 관리하는 플랫폼입니다. 기업의 보안 정책에 따라 단말을 제어하고, 업무용 앱 배포와 원격 관리 등 모바일 업무 환경에 필요한 정책을 적용할 수 있습니다. 국내 보안 기업 최초로 Google EMM 공식 인증을 획득한 플랫폼으로, 신한금융그룹과 국방부 산하 부대 등 다양한 환경에 구축돼 있습니다.