기업용 MDM은 기기보다 업무 데이터를 먼저 통제해야 합니다

• 목록
• 답변
• 글쓰기
• 옵션
  • 수정
  • 삭제

퇴사한 직원의 스마트폰에 회사 메일과 고객 연락처가 그대로 남아 있다면 어떻게 회수해야 할까요? 분실 신고가 들어온 노트북을 원격으로 잠글 수 없다면 장비 가격보다 훨씬 큰 업무 데이터 유출을 걱정해야 합니다. G2프로는 이런 현장의 궁금증을 풀기 위해 모바일 업무 환경을 설계해 온 전문가에게 기업용 MDM 도입 기준을 물었습니다.

MDM 도입 목적은 기기 감시가 아니라 업무 영역의 분리입니다

Q. 기업용 MDM은 정확히 무엇을 관리합니까?

A. MDM은 Mobile Device Management의 약자로 스마트폰, 태블릿, 노트북 같은 업무 기기를 중앙에서 등록하고 정책을 배포하는 IT 솔루션입니다. 비밀번호 복잡도, 화면 잠금 시간, 운영체제 업데이트, 업무용 앱 설치, 저장장치 암호화 여부 등을 관리자가 한 화면에서 확인할 수 있습니다. 정보기술의 넓은 개념은 IT 용어 설명에서도 살펴볼 수 있지만, MDM의 실무 가치는 기술 자체보다 흩어진 단말을 일관된 기준으로 운영하는 데 있습니다.

흔히 MDM을 직원 스마트폰을 들여다보는 감시 도구로 오해합니다. 그러나 제대로 설계된 정책은 개인 사진이나 메시지를 수집하는 대신 회사 메일, 업무 앱, 문서 저장 공간처럼 기업이 책임져야 하는 영역만 분리합니다. 개인 소유 기기를 업무에 쓰는 BYOD 환경이라면 전체 초기화보다 업무용 컨테이너만 삭제하는 선택적 삭제 기능이 특히 중요합니다.

인터뷰 현장에서 가장 자주 발견되는 문제는 기능 부족이 아니라 목적의 혼선입니다. 자산 현황 파악, 보안 기준 준수, 앱 배포, 퇴사자 데이터 회수 중 무엇을 우선할지 정하지 않고 제품부터 고르면 관리자 기능은 많아도 실제 정책은 비어 있게 됩니다. 다음 네 가지 질문에 답할 수 있어야 도입 범위가 선명해집니다.

• 관리 대상: 회사 지급 단말만 포함할지 개인 소유 단말도 허용할지 정합니다.
• 보호 대상: 고객 정보, 설계 파일, 메일 첨부 등 유출 시 피해가 큰 데이터를 구분합니다.
• 필수 통제: 암호화, 화면 잠금, 앱 설치 제한 가운데 반드시 적용할 항목을 고릅니다.
• 예외 처리: 해외 출장자, 외주 인력, 공용 태블릿에 같은 정책을 적용할 수 있는지 확인합니다.

전문가 조언: “MDM 제품을 고르기 전에 퇴사자의 개인 스마트폰에서 회사 데이터만 지우는 장면을 먼저 그려보세요. 그 절차가 설명되지 않는 정책은 현장에서 작동하기 어렵습니다.”

회사 소유와 개인 소유 기기는 같은 정책으로 묶으면 안 됩니다

Q. BYOD와 회사 지급 단말의 정책은 어떻게 달라야 합니까?

A. 회사 소유 기기는 기업이 장비와 데이터 모두를 책임지므로 비교적 강한 통제가 가능합니다. 승인되지 않은 앱 설치 차단, 카메라나 화면 캡처 제한, USB 연결 제어, 위치 확인 등을 업무 필요에 따라 적용할 수 있습니다. 반면 개인 소유 기기는 사생활 보호가 우선이므로 단말 전체보다 업무 프로필과 업무 앱에 정책을 집중해야 합니다.

원격근무와 비대면 협업이 일상적인 업무 방식으로 자리 잡으면서 사무실 밖 단말 관리가 중요해졌습니다. 변화의 사회적 배경은 포스트 코로나 관련 설명에서도 확인할 수 있습니다. 다만 원격근무를 이유로 모든 직원에게 동일한 최고 수준의 제한을 걸면 인증 실패와 업무 중단이 늘고, 결국 사용자가 정책을 우회하려는 부작용이 생깁니다.

예를 들어 영업 직원은 고객 미팅에서 카메라와 지도 앱이 필요하지만 연구개발 구역의 단말은 촬영 기능을 제한해야 할 수 있습니다. 임원, 개발자, 현장 근무자라는 직급이나 부서명만 보지 말고 다루는 데이터와 실제 작업 장소를 기준으로 정책 그룹을 나누는 편이 합리적입니다.

• 인사팀에는 수집 정보와 보관 기간을 설명한 동의 절차가 필요합니다.
• IT 담당자는 개인 영역에서 볼 수 없는 정보가 무엇인지 직원에게 공개해야 합니다.
• 현업 부서는 화면 캡처나 파일 공유 제한이 실제 업무를 막지 않는지 시험해야 합니다.
• 퇴사 처리 시 계정 차단, 인증서 폐기, 업무 데이터 삭제가 한 흐름으로 연결돼야 합니다.

제품 데모에서는 화려한 화면보다 예외 상황을 시험해야 합니다

Q. MDM 솔루션을 비교할 때 어떤 기능부터 봐야 합니까?

A. 지원 운영체제 목록만 확인해서는 부족합니다. 같은 안드로이드나 윈도우라도 제조사, OS 버전, 등록 방식에 따라 사용할 수 있는 정책이 달라집니다. 현재 보유한 기기 모델과 향후 구매 후보를 표로 만든 뒤 실제 단말을 등록해 암호화 확인, 앱 배포, 네트워크 인증, 원격 삭제까지 직접 수행해야 합니다.

특히 관리 서버의 화면보다 직원이 처음 기기를 등록하는 경험을 관찰해야 합니다. 안내 링크를 눌러 인증하고 업무 프로필을 만드는 과정이 복잡하면 문의가 한꺼번에 몰립니다. 사용자가 등록을 중단했을 때 자동 알림이 오는지, 인증서가 만료되기 전에 갱신되는지, 인터넷 연결이 끊긴 단말에 정책이 언제 반영되는지도 중요한 검증 항목입니다.

기존 IT 서비스와의 연동도 살펴야 합니다. 사내 계정 체계, 메일, VPN, 무선 네트워크, 클라우드 저장소가 따로 움직이면 퇴사자의 MDM 등록만 해제되고 다른 서비스 접근은 살아 있을 수 있습니다. IT의 활용 범위를 설명한 자료처럼 정보기술은 여러 업무 체계가 연결될 때 가치가 커지므로, MDM 역시 단독 제품보다 계정 및 접근 제어 구조 안에서 평가해야 합니다.

Q. 2주간의 시험 운영에서는 무엇을 기록해야 합니까?

A. 정상 작동만 확인하지 말고 실패 상황을 의도적으로 만들어야 합니다. 비밀번호를 여러 번 틀리고, OS 업데이트를 미루고, 기기를 비행기 모드로 전환하고, 업무 앱을 삭제해 보십시오. 관리자가 경고를 받는 시점과 사용자가 다시 정상 상태로 돌아오기까지 걸리는 시간을 기록하면 솔루션별 운영 난도를 현실적으로 비교할 수 있습니다.

1. 1~2일차: 서로 다른 OS와 소유 형태의 대표 단말 5~10대를 등록합니다.
2. 3~5일차: 메일, VPN, 필수 앱과 인증서를 배포하고 성공률을 기록합니다.
3. 6~8일차: 루팅·탈옥, 암호 미설정, 업데이트 지연 등 규정 위반을 재현합니다.
4. 9~11일차: 분실 잠금과 업무 데이터 선택 삭제 후 복구 가능 범위를 확인합니다.
5. 12~14일차: 문의 건수, 1대당 등록 시간, 정책 반영 지연을 수치로 비교합니다.

현장 팁: 데모용 최신 스마트폰 한 대에서 성공한 결과보다 오래된 단말과 불안정한 통신 환경에서 실패한 기록이 구매 판단에 더 유용합니다.

직원 50명의 도입 예산은 단말 수와 운영 시간을 함께 계산합니다

Q. 라이선스 가격만 비교하면 왜 실제 비용이 달라집니까?

A. MDM 비용은 보통 사용자 또는 단말 수에 따라 늘지만 제품별 과금 단위와 최소 계약 수량이 다릅니다. 여기에 초기 정책 설계, 단말 등록 지원, 관리자 교육, 기존 계정 시스템 연동 비용이 추가될 수 있습니다. 2026년 견적을 받을 때는 표시된 월 구독료만 보지 말고 부가세, 최소 계약기간, 기술지원 등급, 중도 단말 추가 조건을 같은 표에 놓아야 합니다.

예산을 잡는 가장 실용적인 방법은 구독료와 내부 인건비를 분리하는 것입니다. 예컨대 직원 50명에게 단말 60대를 등록하고, 대당 안내와 확인에 20분이 걸린다면 초기 등록에만 약 20시간이 필요합니다. 직원 문의가 1명당 평균 10분씩 한 차례 발생하면 약 8시간 20분이 더해집니다. 자동 등록 기능이 비싸더라도 이 시간을 크게 줄인다면 총비용은 오히려 낮아질 수 있습니다.

한 번에 전사 적용하기보다 10명 안팎의 파일럿 그룹으로 시작하면 정책 충돌을 빠르게 찾을 수 있습니다. 파일럿 2주, 수정 1주, 부서별 확산 2~4주를 잡으면 50명 규모 조직은 대체로 5~7주의 실행 창을 계획할 수 있습니다. 다만 기기 종류가 많거나 사내 인증서 연동이 필요하면 1~2주를 추가하는 편이 안전합니다.

• 견적 수량: 직원 수가 아니라 휴대전화·태블릿·노트북을 합친 실제 관리 단말 수로 계산합니다.
• 초기 작업: 단말 1대당 등록 지원 시간을 15~30분 범위로 가정합니다.
• 파일럿 범위: 8~12명, 최소 3개 직무와 2개 운영체제를 포함합니다.
• 운영 여력: 첫 달에는 주당 2~4시간의 정책 조정 및 문의 대응 시간을 확보합니다.
• 재검토 주기: 분기마다 미접속 단말과 퇴사자 계정을 확인하고, 반기마다 정책 예외를 재승인합니다.

따라서 50명 조직의 현실적인 첫 계획은 관리 단말 60대, 파일럿 10대, 검증 2주, 전체 확산 3~5주, 초기 실무 투입 28~40시간으로 잡을 수 있습니다. 제품별 월 이용료는 공개 가격만 단정하지 말고 동일 조건의 공식 견적을 받아 비교해야 합니다. 이 숫자를 기준선으로 삼으면 저렴해 보이는 솔루션이 운영 시간을 얼마나 요구하는지, 높은 등급의 IT 솔루션이 자동화로 몇 시간을 절약하는지까지 판단할 수 있습니다.