IBM Security 리더십사고의백서 Android 과자에만족 Android 의후식이름으로된업데이트사항은장치와데이터보안을기업에적용할만큼충분히개선시켰습니까?
Android 과자에만족 Android 는기업을위해준비를마쳤습니다. 여러분의기업은 Android 를위해준비를마쳤습니까? 서론 Android 는오랜기간소비자시장에군림해왔습니다. 이제, Google 과장치제조업체의최신보안개선사항및뛰어난 EMM 솔루션제공업체지원을통해기업내그존재감을확장하고있습니다. 보안과업계표준및정부규정의준수보장을지원하기위해, 기업은광범위한이용가능장치, 버전및세계에서가장유명한모바일운영체제의독특한성격을보호하고관리하는방법이필요합니다. 일률적으로적용되는 (one-size-fits-all) 솔루션은없습니다. IT 는장치및애플리케이션환경을검사하고사용자지정된엔터프라이즈이동성전략에어떤보안및관리기능이필수인지결정해야합니다. EMM 에대한유연한접근법을제공하는 MaaS360 과같은플랫폼을통해기업에서는기본장치및 OS 제어, 데이터컨테이너화, 클라우드기반확장성을활용해자신있게 Android 를수용할수있습니다. 회사에서는직원이자체선호또는기업별장치를사용할수있게하지만, IT 는기업데이터보호와표준화된관리제공이라는실질적인문제를해결해야합니다. 어디에나있는 Android: 만족한결과및좋지못한결과전세계 84% 모바일장치시장점유율을확보하여 1, Android 는전세계 190 개이상의국가에서업무와즐거움을위해수백만개의모바일장치를구동합니다. 최대모바일플랫폼기반이며계속성장하고있습니다. Android 장치를광범위하게제공할수있다는점은종종기업소유장치 프로그램에적합하다는의미입니다. 예를들어수많은필드기반직원에게는먼지, 충격, 진동, 비, 습도, 태양방사, 고도, 극한의온도를견뎌내도록구축된견고한 Android 장치가필요합니다. 다른곳에서는제고관리와창고운영에적합한데이터캡처기능을갖춘 Android 장치를원합니다. 이러한성장에는의도하지않은결과와 IT 를위한중요한고려사항이수반되기도합니다. 회사에서는직원이자체선호또는기업별장치를사용할수있게하지만, IT 는기업데이터보호와표준화된관리제공이라는실질적인문제를해결해야합니다. 세계에서가장유명한모바일플랫폼은휘발성보안기록도갖추고있습니다. 2 그러나최근과자이름으로명명된 Android 제품버전 4.0(Ice Cream Sandwich, Jelly Bean, KitKat), 5.0(Lollipop) 및 6.0(Marshmallow) 은과거보안과관련해최대약점을보완했습니다. 운영체제측면에서볼때, Android 4.0 은암호화, 인증관리를위한새로운공용키체인프레임워크및메모리착취등정교한공격으로부터보호합니다. Android 5.0 에서수많은핵심보안기능이사용자를위해자동조정되며, 잠금화면, 장치암호화, 장치관리자 ( 손실된장치를찾거나원격으로지우는데도움을줄수있음 ) 를포함합니다. Google 은또한 SELinux(Security Enhanced Linux) 의실행모드를의무화했고, 애플리케이션및사용자의특권을필수적으로제한해시스템상의보안위반을방지했습니다. 기업환경을위한 BYOD 를지원하도록돕기위해, Android 5.0 의신규관리형프로비저닝프로세스는장치상에서보호되는작업프로필을생성합니다. 설치관리자에서앱은 IT 관리자가작업프로필내부에서앱과데이터를관리하고있음을나타내는작업배지와함께표시됩니다. 개인및작업프로필알림이통합보기로표시됩니다. 각프로필의데이터는동일한앱이두프로필에서사용될때를포함해서로분리된채로있습니다. 2
IBM Security Android 5.0 은또한휴대폰및태블릿을위한게스트모드를제공하며, 앱을고정 ( 또는잠금 ) 시켜사용자가장치의다른부분으로액세스할수없습니다. 이는또한소매점에서디스플레이된장치의키오스크모드에서도앱을이용할수있는탁월한방법이기도합니다. 업무용 Android Google 이기업의목소리, 그리고요구사항에귀기울여왔다는점은명백합니다. 업무용 Android 출시를준비하면서, Google 은 IT 에컨테이너화및기업대비보안제어를위한옵션을제공합니다. 신규기업관리플랫폼을통해, 업무용 Android 는 IT 에다음사항을지원합니다. Android 스마트폰에서업무용과개인데이터분리 무료및유료 Google Play 앱을쉽게관리및배포 업무용 Android 는 Lollipop 으로자동통합되어 Android 4.0+ 를실행하는모든장치의앱으로서사용가능합니다. 제조업체 : 내장형보안및 EMM 통합삼성, HTC, LG 및 Amazon 등수많은최고의 Anroid 장치제조업체또한최신장치에서기업수준의보호를구현했습니다. SD 카드원격지우기및파일암호화, 기업급 WLAN 보안, VPN 액세스및단일장치에서개방형및암호화정보를동시지원하는기능등의내장형기능을활용하는수많은 Android 장치는기업용도사용에보다적합합니다. 삼성 KNOX 는기업인텔리전스를관리, 유지관리및보호가가능한보호컨테이너를제공합니다. HTCpro 인증장치는정부등급데이터암호화는물론 VPN 및기타고급보안기능을제공합니다. Amazon Fire 장치는등록, VPN, 단일사인온 (SSO) 및인증서등록기능을갖추고있습니다. LG GATE 지원모바일장치는 Microsoft Exchange ActiveSync, 데이터암호화및 VPN 지원이가능한고급보안관리성을제공합니다. 이러한네곳과기타 Android 장치제조업체는핵심보안기능을지원했을뿐만아니라, 업계최고의엔터프라이즈이동성관리 (EMM) 솔루션제공업체와의파트너십을개발했습니다. EMM 통합및 API 는기업이단일포털을통해견고한관리와보안기능을경험할수있게합니다. 모범사례및기능 Android 버전 4 및 5 의광범위한보안개선사항을고려한다면, IT 는모든장치가 Android 4.0 이상버전에서실행되고비밀번호보호를설정하도록해야합니다. 이는단편화와암호화부족으로인한 기존의 Android 위험 을줄입니다. Android 의유연성이일부 목적에맞는 장치를통해기업 ( 및사용자 ) 을만족시키는반면, 이는또한노출을일으켜 IT 로하여금기업데이터를보호하고루팅및모바일악성프로그램으로부터보호하도록구현할것을요구합니다. 위험한루팅 : 기업금기사항사용자는 UNIX 코어에액세스함으로써 Android 장치를 루팅 할수있으며, 이를통해악성프로그램등거의모든애플리케이션을설치하게하고, 애플리케이션급제어를뒤엎을수있습니다. 루팅된 장치는기업네트워크를장치에있는동일한악성프로그램에노출시키고데이터손실보호를무효화시킬수있습니다. 데이터손실 : 주머니안비즈니스좋았던시절을기억하십니까? 데스크탑은자체적으로노출되기가어렵습니다! 오늘날, 데이터는장치끼리이동할때취약합니다. 이동식 SD 카드와 USB 연결부가있는장치는데이터가암호화되어있어도데이터를쉽게손실할수있습니다. 불안정한 Wi-Fi 존으로전송되는데이터또한위험하며, 기업데이터손실또는피해는막대한벌금과고객신뢰및충성도손실로이어질수있습니다. 3
Android 과자에만족 모바일악성프로그램 : 우연적이든고의적이든관계없이위험모바일앱보안상태보고서에서 3, Arxan Technologies, Inc. 는최고유료 Android 앱의 97% 와무료유명 Android 앱의 80% 가일부지점에서해킹을당했다고발표했습니다. Android 사용자는모든앱스토어에서앱을설치할수있기때문에 (Google Play 로국한되지않음 ) 악성프로그램, 악성프로그램에연결하도록구성된소셜엔지니어링을포함한앱의비율이기타모바일운영체제의앱대비매우높습니다. Arxan 은또한점점더많은회사에서앱중심혁신으로전환하고더많은직원이모바일기술을활용하면서 파손된 모바일앱이점차퍼지고있다는점을발견했습니다. Google Play Store 에서무해한것으로간주되는앱도네트워크와브랜드를손상시켜잠재적수익손실과핵심데이터에대한무단액세스, 지적재산 (IP) 도난, 사기및사용자경험변화로이어질수있습니다. 예를들어자녀가귀하의장치에서유명게임인템플런을다운로드할경우, 해당코드가루트파일시스템에액세스할수있고또는캐시나장치에삽입한 SD 카드도다운로드할수있습니다. 또한장치의마이크를통해음성을바로녹음하고위치를추적할수도있습니다. IBM MaaS360 App Risk Management 제품을활용해템플런에대한이러한 ( 다소충격적인 ) 모든앱보안세부정보를확인할수있습니다. 이러한취약성을방지하려면 IT 는어떤소프트웨어를설치해야하는지알아야하고모바일악성프로그램과루팅된장치를감지, 일부블랙리스트화수준을수행하며필요한경우준수규칙을실행해야합니다. Android 환경에서 EMM 에접근하는방법기업또는직원소유장치여부에관계없이수많은 IT 부서에서는한개이상의장치유형, 수많은앱, 한개이상의 OS 까지도관리하고있습니다. EMM 을위한모범사례 : 정밀한환경및보안정책에맞도록사용자지정합니다. IT 는여러등급의사용자, 부서, 지역, 장치및애플리케이션에대한이동성관리투자의 올바른범위 를조정해야하며해당사용사례의요구사항에가장적합한기술접근법을적용해야합니다. 예를들어영업사원은고객연락처에액세스하고데이터를생산해야하며, 인사부 (HR) 는위반시책임져야할수도있는매우민감한데이터, 정보에액세스해야합니다. EMM 은일률적으로적용되지 (one-size-fits-all) 않으며, 평등하지도않습니다. MaaS360 은 Android 과자에만족하도록도움을줄수있습니다기술미리보기파트너로서 IBM 은 Google 및삼성등제조업체와긴밀하게협력하여고객이 Android 를최대한활용할수있도록도움을줍니다. MaaS360 은삼성 KNOX 및업무용 Android 와직접통합합니다. MaaS360 을함께사용하면여러플랫폼전반에걸쳐다양한장치를관리하는강력하고결합된경험을할수있습니다. Google, 장치제조업체및 MaaS360 기능을함께사용함으로써 IT 는계층화된보안프로그램을구축, 관리및확장하는광범위한모바일보안옵션과통합플랫폼에액세스합니다. MaaS360 을활용해필요한것을바로배치하고, 환경에서원하는특정제어를통해모바일세계를보호하도록도움을주는개별솔루션을선택합니다. 4
IBM Security MaaS360 IBM MaaS360 Mobile Device Management 필요한것을지원하는장치수명주기 IBM MaaS360 Mobile Application Management 스마트한모바일엔터프라이즈제공방법 IBM MaaS360 Productivity Suite 개인수준에서세계적수준의보호제공 IBM MaaS360 Content Suite 통제와의협업 IBM MaaS360 Gateway Suite 입구보호 이것으로무엇을할수있습니까 요청시액세스제어및특정장치또는 Android OS 버전격리 지오펜싱 (geofencing) 규칙및상황별관리로전송중인데이터보호 루팅된장치감지및제한 잃어버리거나도난당한장치의원격위치찾기, 잠금및지우기 컨테이너화로엔터프라이즈앱보호 웹기반콘솔로모바일앱을중앙에서관리 블랙리스트, 화이트리스트및필수앱설정으로데이터유출및네트워크공격중단 개인및기업데이터분리 사용자수준에서페르소나정책설정 온라인및오프라인규정준수점검가능 제품군컨테이너, 앱컨테이너, 엔터프라이즈프로필또는전체장치지우기 문서중앙배포또는 SharePoint, Windows File Share, IBM Connections, Box, Google Drive, CMIS 소스등기존기업파일스토어에대한보호액세스제공 사용자가 Android 장치에서모두암호화된컨테이너에서안전하게문서보기, 생성, 편집및저장하도록지원 ios, Android 및 Windows 장치등장치유형전반에걸쳐컨텐츠동기화 장치 VPN 없이회사데이터모바일접속보호 SharePoint, Windows File Share, 귀사의인트라넷사이트동원 엔터프라이즈시스템에앱안의 VPN 터널사용 MaaS360 IBM MaaS360 Mobile Threat Management 일어나기전공격방지 MasS360 App Risk Management 앱에서위험한비즈니스제거지원 이것으로무엇을할수있습니까 지속적으로업데이트되는데이터베이스를활용하여악성프로그램서명이있는앱감지 거의실시간에가까운규정준수규칙엔진으로개선자동화 루팅장치감지를숨기는은폐기술발견 심층적인자동분석을통해수백개의코드취약성및위험한앱동작식별 사업단위, 지역또는작업그룹에따라배치되기전앱규칙설계및테스트 사용자장치및기업앱스토어에서앱보안정책실행 Android 는공식적으로기업을위해제공되므로당사에문의해 MaaS360 으로귀사가 Android 에대비할수있는방법에대해알아보십시오. 기업데이터를보호하는동시에사용자에게장치상의작업정보에대한원활한액세스를제공하십시오. 광범위한 Android 장치전반에걸친일관적인경험을위해통합정책, 위협관리, 앱배포, 장치관리및표준프레임워크를활용하십시오. IBM MaaS360 30 일시험판의즉각적인무료액세스는다음웹페이지를방문하십시오. ibm.com/maas360. 5
IBM MaaS360 정보 IBM MaaS360 은엔터프라이즈이동성관리플랫폼으로서사람들의업무방식과관련된생산성및데이터보호기능을제공합니다. MaaS360 은수천여개의조직들로부터이동성이니셔티브의기반으로인정받고있습니다. MaaS360 은어떤모바일배포과정이든지원할수있도록사용자, 장치, 앱및컨텐츠측면에서모두강력한보안제어를가능케함으로써종합적인관리를도와줍니다. IBM MaaS360 에대한자세한정보를보고, 무료 30 일시험판을시작하려면, 다음웹페이지를방문하십시오. www.ibm.com/maas360 IBM Security 정보 IBM 의보안플랫폼은조직에서직원, 데이터, 애플리케이션및인프라를총체적으로보호할수있도록도와주는보안인텔리전스를제공합니다. IBM 은 ID 및액세스관리, 보안정보및이벤트관리, 데이터베이스보안, 애플리케이션개발, 위험관리, 엔드포인트관리, 차세대침입보호등을위한솔루션을제시합니다. IBM 은전세계가장광범위한보안연구개발및인도성과를자랑하는조직중하나입니다. 자세한정보는다음웹사이트를참조하십시오. www.ibm.com/security Copyright IBM Corporation 2016 IBM Corporation Software Group Route 100 Somers, NY 10589 Produced in the United States of America 2016 년 3 월 IBM, IBM 로고, ibm.com 및 X-Force 는전세계많은관할지에등록된 International Business Machines Corp 의상표입니다. BYOD360, Cloud Extender, Control360, E360, Fiberlink, MaaS360, MaaS360 및장치, MaaS360 PRO, MCM360, MDM360, MI360, Mobile Context Management, Mobile NAC, Mobile360, MaaS360 Productivity Suite, MaaS360 Secure Mobile Mail, MaaS360 Mobile Document Sync, MaaS360 Mobile Document Editor 및 MaaS360 Content Suite, Simple. Secure. Mobility., Trusted Workplace, Visibility360 및 We do IT in the Cloud. 와장치들은 IBM Company 인 Fiberlink Communications Corporation 의상표또는등록상표입니다. 그밖의제품및서비스이름은 IBM 또는해당회사의상표입니다. 현재 IBM 상표목록은다음웹사이트의 저작권및상표정보 에서확인할수있습니다. ibm.com/legal/copytrade.shtml Apple, iphone, ipad, ipod touch 및 ios 는미국및기타국가에서사용되는 Apple Inc. 의등록상표또는상표입니다. Linux 는미국및 / 또는기타국가에서사용되는 Linus Torvalds 의등록상표입니다. Microsoft, Windows, Windows NT 및 Windows 로고는미국및 / 또는기타국가에서사용되는 Microsoft Corporation 의상표입니다. UNIX 는미국및기타국가에서사용되는 The Open Group 의등록상표입니다. 본문서는출판시점에유효한문서로서, IBM 에서언제든지변경할수있습니다. IBM 이사업을운영하는모든국가에서모든제안이제의되는것은아닙니다. 본문에인용된실적데이터및고객사례는단순한예시용입니다. 실제실적결과는구체적인구성과운영조건에따라달라질수있습니다. IBM 제품및프로그램과함께사용하는기타제품또는프로그램의운영에대한평가및검증은사용자의책임입니다. 이문서의정보는상품성, 특정목적에의적합성에대한보증및비침해에대한보증이나조건을포함하여명시적또는묵시적으로어떠한보증없이 있는그대로 제공됩니다. IBM 제품은제공된약정에명시된조항및조건에따라보증됩니다. 관련법과규정을준수해야할책임은고객에게있습니다. IBM 은법률자문은제공하지않으며, IBM 이고객에게서비스또는제품을제공한다는사실이고객이관련법률또는규제를준수하고있음을 IBM 이확인하거나보증하는것은아닙니다. 1 Worldwide Smartphone Shipments Edge Past 300 Million Units in the Second Quarter; Android and ios Devices Account for 96% of the Global Market, According to IDC, IDC Worldwide Mobile Phone Tracker, August 14, 2014 (paywall,) http://www.businesswire.com/ news/home/20140814005599/en Worldwide-Smartphone -Shipments-Edge-300-Million-Units 2 Ibid, 2014. 3 State of Mobile App Security (Research), Apps Under Attack, Vol. 3 (previously titled: State of Security in the App Economy), November 17, 2014, Arxan Technologies, Inc., https://www.arxan.com/wp-content/ uploads/assets1/pdf/state_of_mobile_app_ Security_2014_final.pdf IBM 의향후방향에대한언급은통보없이변경또는철회될수있으며, 이는단순히목표와목적을제시하는용도입니다. 올바른보안관행진술 : IT 시스템보안은기업내외에서의부적절한접속에대한예방, 탐지및대응을통하여시스템및정보를보호하는일을담당합니다. 부적절한접속으로써정보를변개, 파괴또는악용하거나다른정보를공격하는등시스템손상또는시스템오용으로이어질수있습니다. 어떠한 IT 시스템또는제품도완전히안전하다고고려되지않으며, 어떠한단일제품또는보안조치도부적절한접속방지에완전히효과적일수는없습니다. IBM 시스템및제품은포괄적인보안접근법의일환으로설계되었고, 추가운영절차에필연적으로관여하고, 최대한효과적으로되기위해기타시스템, 제품또는서비스를요구할수도있습니다. IBM 은시스템및제품이제 3 자의악성또는불법적인행위로부터면역되어있다고보증하지않습니다. 재활용하세요 WGW03108-KRKO-01