은행업무및금융업무를위한 모바일보안체계소개
금융부문보안이슈 비즈니스데이터보호 데이터손실및유출방지 모바일접속감시 SOX, FINRA 등의정보보호 규정준수 NIST SP 800-53 및 ISO/IEC 27002 에따른원격접속보호
BYOD 업무방식, 이제는현실 ( 미국 ) 95% 의조직에서조직원 ( 어떤형태이든 ) 각자의소유장비의사용을허용받고있음 전체구직자중 44% 는 BYOD 정책을지원하는고용주를선호함 기업은 BYOD 프로그램도입에의한생산성향상을통하여조직원개인이 년간 $950 - $3,150 을절감할수있음
모바일보안의 5 대중요요소와각요소가 IT 보안부문과직면하게될이슈 사람 / 개체인증전송보안접근제어감시제어무결성 (Person/Entity (Transmission Access Control) (Audit Control) (Integrity) Authentication) Security) 다양한사용자, 모바일앱및장치에대한정책정의수립 (a management nightmare) 사용자의이메일및문자메시지앱등을통한데이터송신으로모바일활동의감시가어려움 조직내우발적인데이터삭제또는변경방지 모바일앱이다중인증을지원하지않을수있으며앱마다인증방식이다를수있음 모바일앱은엄격한 SSL 암호를사용하지않거나데이터를전혀암호화하지않을수있음
모바일기기의위험요소유발요인 외부사이버공격 내부관련자정보남용 물리적 절도 우발적데이터노출
사이버공격및악성소프트웨어 (Malware) 주요모바일공격방법 : 소셜공학기술을통한위협 악성광고 Third Party 앱스토어상의재포장된악성앱 매 22 초마다 새로운모바일멀웨어발생
물리적절도 3.1 백만개의스마트폰이 2013 년미국전역에서도난당함 41% 의스마트폰분실자는내재된정보가삭제되는 것을방지하고자몇시간에서일주일까지분실보고를하지않고기다릴것임
통제되지않는모바일기기의위험성 HIPAA 준수요구사항을위반 암호화에대하여취약 단말기에 PHI 를저장 강력한인증을지원하지않음 사용자접속을감시하지않음 패치되지않은어플리케이션 패치되지않은단말기 OS
활성화되지않는모바일기기관리 사용자 ( 고용자 ) 측면 43% 의고용자는고용주가자신의 개인정보에접근할가능성을우려함 30% 의고용자는고용주가자신의 개인기기를조정할가능성을고민함 운영자 (IT Team) 측면 30% 의운영자는 MDM 이생각보다사용하기어렵다고함 20% 의기업용 BYOD 프로그램들은제한적인 MDM 측정기준으로인하여실패할것임
MDM, MAM 의너무많은불안정성 MDM 은 OS 의취약점에대하여보호할수없음 MAM 은너무복잡하며각각의앱을포장하여야함 MDM 은추출된화면에대하여워터마킹또는보호기능제공하지없음 MDM 은데이터유출에대한보호기능없으며, 사용자데이터를손쉽게백업할수없음 MDM 은앱들이이중인증을제공하는지확인하지못함 피싱공격및일반 WIFI 공격으로부터보호되지않음 MDM 및기기초기화는법적의무임 안티바이러스및맬웨어스캐너와의통합이복잡함 TSA 또는다른어떤국가에서는사용자의민감한데이터를열어놓은상태에서기기의잠금해제를강요할수있음
VDI 는 BYOD 를위한솔루션이아님 (Virtual Desktop Infrastructure) VDI 의단점들 높은대역폭 (Bandwidth) 필요 고비용 윈도우 PC 를위한설계 셀룰러에지, 3G 네트워크용으로설계되지않음 Microsoft VDI, Citrix 및하드웨어총비용이사용자당 1,000 달러 - 터치용으로설계되지않음 - 멀티미디어리다이렉션없음 - 카메라 / 프린터 / 비디오 /GPS 액세스할수없음
VDI 보다더좋은 Virtual 솔루션 Mobile Infrastruct ure
Virtual Mobile Infrastructure (VMI) VMI 는원격서버에서모바일앱또는전체 운영시스템을호스팅하는서비스 다음에대한원격접속을제공 : 접속용클라이언트앱이포함된 Android, Apple ios 및 Windows 폰 HTML 5 을지원가능한모든기기 모바일앱관리의집중화 : 모든기기의앱설치 / 업그레이드에대한필요성을제거
VMI 의접속범용성 Android, Android Were, Android TV, ios, Microsoft hololens, Windows 10 PC, Windows Mobile, Ubuntu Linux PC 등광범위한 클라이언트디바이스제공 원격접속을공급하는업체중에서 SierraVMI 가클라이언트 기기에대하여가장광범위한접속을실현함 이메일또는메신저애플리케이션을통해 24x7 알림통지
모바일보안의 5 대요소에대한 SierraVMI Access Control ( 접속제어 ) Audit Control ( 감시제 어 ) Integrity ( 무결성 ) Person or Entity Authentication ( 사람 / 개체인증 ) Transmission Security ( 전송보안 ) SierraVMI 가컴플라이언스를위한모바일보안요구사항을처리하는방법 모든앱에대한액세스제어를중앙에서관리 (LDAP / AD 그룹을기반으로정책할당 ) 상세로그및세션기록으로모바일활동감시 액세스에대한세분화 / 세밀한제어 ( 우발적삭제를방지하기위해서버에파일백업 ) 모든앱에일관된다중인증방식을적용 모든모바일앱에 4096 비트암호화및클라이언트인증서기반인증사용
SierraVMI - 전개구성도 Phone Tablet 보안데이터센터에호스팅된 SierraVMI 인증서버 Laptop
SierraVMI - 업무데이터의안정성유지 SierraVMI 는모바일데이터를보호함 이중인증적용 4096 비트 ECDHE 암호화 SierraVMI: 모바일앱접속이력을기록 앱데이터를데이터센터에안전하게저장 모바일앱을중앙에서업그레이드가능 사용자
SierraVMI 모바일앱가상화아키텍쳐 Messaging 앱 Firefall 컨테이너 Financial 앱 Firefall 컨테이너 Email 앱 Firefall 컨테이너 인증서버 다중사용자 Android Runtime Android VM Kernel VMI 보안게이트웨이 사용자 장점 초고밀도 ( 사용자수용 ) 앱에서 CPU 등의리소스공유가가능 관리가용이 고가의저장장치 (Storage) 가필요없음
서비스제공자배포 - VMI 이메일 기업사용자 Firewall SierraVMI 게임 게이머 무선통신 XML APIs VPN 엔터프라이즈 인증서버및기업데이터 소셜미디어 소비자 Carrier Billing System 고가용성이통합된쉬운배포 기업및서비스제공업체의기존인증, 디렉토리서비스및관리시스템과의통합 세분화된사용자, 그룹및도메인수준정책
사용자및응용프로그램활동모니터링 시스템상태대쉬보드 사용자활동에대한상세로그 GEO 추적기능
사용자모니터링 포렌식 ( 디지털수사 ) 을위한사용자세션기록 최대 8 개의실시간세션을관리자가볼수있도록허용
데이터의유출방지 워터마킹 (Watermarking) 기능으로사용자가화면을캡쳐 / 도용하지못하게함 오버헤드없이문서, 비디오, 사진을포함한모든컨텐츠에워터마크를삽입 안티스크린캡처기능으로사용자가스크린샷을찍지못하게함 VMI 를사용하면데이터가폰으로다운로드되지않음 사용자는텍스트를복사하여붙여넣을수없음
안전한컨텐츠저장및배포 멀티미디어리다이렉션을이용하여중요한컨텐츠공유 사용자가파일을캡처하거나다운로드하지못하도록함 이미지및비디오를워터마킹 파일을사용자의디바이스가아닌데이터센터서버에저장
강력한인증 인증되지않은무단액세스방지 : 클라이언트인증서 일회용암호 (OTP, One time password) 지리적위치 (GEO Location) 에따른액세스제한 무차별강제로그인으로부터보호 합법적인사용자만데이터에접속하게함
쉬운관리를위한 Single Sign-on 디렉터리서비스통합 IT 비용절감 LDAP, Active Directory 또는 SAML 과통합 재인증필요없이이메일, 캘린더, 연락처및비즈니스앱에접속가능 앱프로비저닝자동화 패스워드분실로인한 IT 헬프데스크콜감소 추가로그인단계를제거하여사용자편의개선
간단하고안전한모바일앱관리 중앙집중식데이터스토리지 장치도난에의한데이터의유실방지 중앙집중식패치관리 취약하거나패치되지않은 S/W 가있는장치에대한우려해소 Android 서버에대해바이러스및취약점을정기적으로검사
VMI 사용전 기업은데이터유출을방지하기위하여원격삭제기능이있는무거운수동 MDM 에의존함 각각의앱마다암호화및인증방식이다름 비지니스응용프로그램에대한모바일사용자의접속모니터링기능이제한적 원격 VPN 을통한네트워크리소스접근에대한제한및감시가어려움 기업은 ios, Android, Windows Phone, Blackberry 등을위한모바일앱을각각개발하여야함 VMI 사용후 모바일기기에데이터가절대다운로드되지않음 모든앱은다중인증, 강력한암호화및 SSO 를지원함 권한이부여된사용자에의한로깅및비디오레코딩옵션지원 모바일앱의원격접속에대한세밀한제어및모니터링을지원 기업은 Android 용모바일앱을개발하고모든기기를지원가능
SierraVMI 를사용해야하는이유 컴플라이언스 : 개인정보보호보장데이터유출방지 보안성 : 강력한인증 4096 비트암호화 확장성 : 높은사용자밀도고성능
감사합니다 SierraVMI 라이브데모보기 www.sierraware.com