soft MDM(Mobile Device Management) 모바일 보안 솔루션 KEEPER_모바일보안(MDM).pdf · soft r Introducing Mobilekeeper since 2009 Product Concept 제품 개요 도효과

Jira

nso

ft M

ob

ile

ke

ep

er

모바일 보안 솔루션

MDM(Mobile Device Management)

Product Presentation

Jira

nso

ft M

ob

ile

ke

ep

er

Introducing Mobilekeeper since 2009

I. 제품의 소개

주요 도입 효과

제품의 개요

주요 도입 이슈

II. 기능의 소개

IV. Jiransoft

주요 기능 현황

개발사 소개

Contact

Product Presentation

Agenda

III. 구축사례 고객사 현황

구축사례(Case Study)

시스템 구성도

Jira

nso

ft M

ob

ile

ke

ep

er

모바일키퍼 소개

Product Overview

Jira

nso

ft M

ob

ile

ke

ep

er


Product Coverage 제품 개요 도입효과

MDM (Mobile Device Management )?

모바일기기 자동 출입통제

업무 APP보안 (Mobile APP Security)

한국형 MDM

단말 관리 / 분실대비

모바일 부가서비스

업무 APP관리 (Mobile APP Management)

Jira

nso

ft M

ob

ile

ke

ep

er


Product Concept 제품 개요 도입효과

모바일키퍼는 모바일 기기(Mobile Device)의 관리 및 보안을 포함하여, 모바일 오피스를

안전하게 운영하기 위한 모바일 어플리케이션(Mobile Application)에 대한 다양한 보안 기능을

제공하는 대표적인 모바일 보안 솔루션입니다.

Mobilekeeper …

APP 보안 인증

보안 Compliance대응 디바이스 출입통제

단말기 현황 관리

단말기 보안 관리

통합 모바일 보안 ( Total Mobile Security)솔루션

한국형 Mobile Security Solution

Mobile Device Management

App 배포/관리

디바이스 차단

Mobile Application Management

APP 위/변조 체크

MDM MAM

Jira

nso

ft M

ob

ile

ke

ep

er


도입 효과 및 활용

스마트기기 보안을 강화하여 모바일오피스를 통한 사내 정보 유출사고 방지

임직원의 스마트폰 분실/도난 사고에 따른 사내 정보유출 발생 위험

비밀번호 사용 강제화, 원격데이터 삭제, 원격 화면 잠금 등으로 정보유출 사고 방지

단순 ID/PW기반 사용자 인증시 계정도용 및 무분별한 접속을 통한 정보유출위협

사용자 고유의 기기 인증을 통한 모바일오피스 접속의 안전성 강화

스마트기기(카메라, 화면캡쳐 등)를 통한 사내 중요 자료 유출사고 방지

스마트기기의 카메라 기능을 통해 사내 중요 정보의 촬영을 통한 정보유출 위협

주요 보안구역(사내) 출입 시 카메라, 화면캡쳐 기능을 자동으로 차단

보안핵심 기업의 정보유출 문제 심각

PC뿐만 아니라, 모바일기기를 통하여 정보를 유출할 수 있는 방법을 원천 차단

모바일오피스의 업무용 App 사용에 대한 보안 및 인증 강화

모바일오피스 업무용 App을 통한 정보유출 위협

업무용 App 사용시 스크린캡쳐 등 디바이스 차단

비인가 접속을 통한 보안 위협 업무용 App 접근시 단말기 인증 및 App 인증

제품 개요 도입효과

Jira

nso

ft M

ob

ile

ke

ep

er


도입 효과 및 활용

사내 업무용 모바일 App의 효율적인 배포와 관리

업무용 App을 SMS 등을 통해 배포하므로 비용이 발생

MDM의 Push서비스를 통하여 무료로 App을 배포하여 비용 절감

사용자별 App 버전에 대한 파악 및 관리가 어려움

사용자별 App버전 파악이 쉽고 이전 버전 사용자에 대한 업데이트 공지 가능

회사에서 지급한 모바일기기 분실시 회수 할 수 있는 방법을 제공하여 회사자산 보호

회사자산의 모바일기기 분실시 회수가 어려워 자산이 손실됨

기기분실시 현재위치파악, 회수요청메시지전송 등을 통하여 분실자산을 회수 할 수 있는 확률을 높임

보안감사 및 정보보호 Compliance에 대응

모바일기기를 통한 사내 정보유출 방지를 위한 보안감사 및 Compliance가 확대되고 있음

스마트기기 보안강화에 따른 정보유출방지와 보안감사 및 Compliance에 대응할 수 있음

임직원의 정보보안 의식 강화

기업정보유출방지가 대내외적으로 심화되고 있고 다양한 보안시스템을 확대하는 추세임

임직원들의 보안의식을 강화하여 정보유출방지에 스스로 기여할 수 있도록 함.

제품 개요 도입효과

Jira

nso

ft M

ob

ile

ke

ep

er

제품 특장점 및 구축사례

Reference & Case Study

Jira

nso

ft M

ob

ile

ke

ep

er


특장점 Reference 제품의 특장점

#1. Reference, 안정성, 고객이 만든 제품 !!

Jira

nso

ft M

ob

ile

ke

ep

er



삼성전자 MDM Gold Partnership GS인증서

KT SaaS Market 입점 예정

#2. 인증 및 파트너쉽으로 기술력 인정

ATC 과제 우수기술 지정

Jira

nso

ft M

ob

ile

ke

ep

er



#3. 산업별 최적의 패키지와 구축가이드제공 및 운영RISK 최소화

구분 정책 사항 적용 정책

임직원 설계사

비밀번호 사용정책

비밀번호 강제사용 On

자동 화면 잠금 시간설정 5분

비밀번호 변경주기 설정 6개월

최대 입력 오류시 횟수 제한 Off

암호화 수준 모든 방식 허용

(Android: 숫자/문자/패턴 iOS: 숫자/문자)

비밀번호 최소 자리수 4자리

기기 차단

카메라 차단 차단 하지 않음

화면캡쳐 차단 업무App 구동시에만 차단

기타 디바이스 차단 하지 않음

Agent 삭제 사용자 MDM Agent 임의 삭제 권한 부여

삭제불가 삭제가능

임직원과 설계사를 구분하여 정책을 설정합니다.

비밀번호를 반드시 사용하도록 합니다.

3개월 또는 6개월 주기로 비밀번호를 변경하도록 합니다.

최대입력 오류 시 공장 초기화할 수 있으나, 실제 자녀들의 장난으로 문제가 발생할 수 있으므로 적용하지 않습니다.

사용자가 비밀번호 사용에 대한 불편함 때문에 불만이 발생할 수 있으므로 방식에 대해서는 제한을 두지 않습니다.

기기의 차단은 금감원 Compliance만 준수하도록 업무 App구동시에만 화면캡쳐를 차단하고 그 외에는 사용자 불만 최소화를 위해 적용하지 않습니다.

설계사분들은 정식 직원이 아니므로, MDM을 상시 임의로 삭제할 수 있게 권한을 부여합니다. 단, 업무 앱 구동시에 MDM이 삭제되어 있으면 접속할 수 없다는 경고 메시지를 보여주어 삭제를 최소화 할 수 있도록 합니다. (본 제안 p.25 정책 참조)

iOS의 경우 프로파일형태이므로 사용자에 의한 임의삭제가 가능합니다. (본 제안 p.25 정책 참조) 따라서, iOS 사용자에 대해서는 업무 앱 사용시 접속을 통제하거나, Agent삭제에 대한 이력관리를 통하여 인사고과에 반영하기도 합니다. (ex. LG화학연구소: iOS에서 MDM 3회 이상 삭제시 인사고과 반영)

※ 기타 운영정책에 대해서는 금융사 표준 운영정책정의서를 제시하여 드리겠습니다.

Sample : 실제 금융사에 적용된 주요 보안 정책

Jira

nso

ft M

ob

ile

ke

ep

er


고객사 현황

사업개요 사업

수행기간 고객사 명 등록유저 도입 목적 비고

모바일기기 보안관리 및 모바일오피스보안

2013.03~ 2013.04

하나캐피털 500 모바일오피스 보안

금감원 compliance준수 제안평가 (R사 경쟁)


2013.01~ 2013.03

현대해상 8,000 모바일오피스 보안

금감원 compliance준수 BMT 1위

(R/S사 경쟁)


2013.02~ 2013.04

비씨카드 5,000 모바일오피스 보안

금감원 compliance준수

평가기준선정

(R사 경쟁)


2012.05~ 2012.08

신한금융그룹 (생명, 은행, 금투, 지주 등 11개 계열사) -금감원 보안감사 통과(신한은행. 12.12)-

40,000 모바일오피스 보안


(R/S/E사 경쟁)


2012.10~ 2012.12

LIG손해보험 20,000 모바일오피스 보안


(R/S사 경쟁)


2012.12~ 2013.02

동양생명보험 8,000 모바일오피스 보안

금감원 compliance준수 BMT 1위 (R사 경쟁)


2012.07~ 2012.09

롯데카드 2,000 모바일오피스 보안


(S/S사 경쟁)

모바일기기 보안관리 및 기기출입통제보안

2013.03~ 2013.05

LS그룹(엠트론) 2,500 모바일 출입통제보안 내부정보 유출 방지

제안평가 (R사 경쟁)


2011.12~ 2012.03

코오롱그룹 15,000 모바일 출입통제보안 내부정보 유출 방지

BMT 1위 (S/S/R사 경쟁)


2011.12~ 2012.04

이랜드그룹 18,000 사내앱스토어 구축 모바일 오피스 보안

BMT 1위 (R/M/C사 경쟁)

모바일기기 보안관리 및 기기 출입통제보안

2012.03~ 2012.05

아시아나그룹 20,000 모바일 기기 관리 모바일오피스 보안

BMT 1위 (R/S/A사 경쟁)

특장점 Reference

Jira

nso

ft M

ob

ile

ke

ep

er


고객사 현황

사업개요 사업

수행기간 고객사 명 등록유저 도입 목적 비고


2013.01~ 2013.03

동진쎄미켐 2,000 모바일 출입통제보안 내부정보 유출 방지

제안평가 (S/R사 경쟁)


2012.08~ 2012.10

현대삼호중공업 2,000 모바일 출입통제보안 내부정보 유출 방지

패키지 납품


2012.05~ 2012.06

수자원공사 (국정원 보안적합성검토 진행 중)

2,000 모바일 기기 관리 모바일오피스 보안

(국정원 Compliance준수)

BMT 1위 (R/S/S사 경쟁)


2013.05~ 2013.06

사학연금공단 2,000 모바일 기기 관리 모바일오피스 보안

제안평가 (R사 경쟁)

모바일기기관리 및 분실대응

2011.12~ 2011.12

한국산업단지공단 1,000 모바일 기기 관리

(국정원 Compliance준수) 경쟁입찰


2012.03~ 2012.04

LG화학연구소 2,500 모바일 출입통제보안 내부정보 유출 방지

BMT 1위 (M사 경쟁)


2011.12~ 2011.12

LG생명과학 500 모바일 기기 관리 패키지납품


2012.03~ 2012.04

LG하우시스 500 모바일 기기 관리 패키지납품

특장점 Reference

Jira

nso

ft M

ob

ile

ke

ep

er


제품의 특장점 특장점 Reference

“국내 MDM 기술평가(BMT) 1위 시장 점유율 1위

한국형 보안 MDM”

스마트폰 보안, 토종기업에 맡겨라.

((아이뉴스 24 , 2012. 7.24. 김국배 기자) 1강2중 국내 MDM 시장, 선점 경쟁 '잰걸음'

이미 상반기에 대기업 3곳과 공공기관 및 연구소 2곳, 제1금융권 1곳 등 6곳 이상의 대형 고객사에 자사의 MDM 솔루션인 '모바

일 키퍼'를 구축했다.벤치마크테스트(BMT)를 통해 상반기 입찰 프로젝트 중 90% 이상을 따냈다는 설명이다.

((ZDNet Korea ,2012. 7.13. 손경호 기자)

13일 안랩, 인포섹, 지란지교소프트, 루멘소프트 등 4개의 국내 보안기업에 따르면, 이 회사들은 맞춤형 솔루션에서부터 기존 백신과 통합한 패키지 형태의 솔루션을 공급하는 등 각자 다른 전략으로 MDM 시장을 공략 중이다. 현재로서는 지란지교소프트가 MDM솔루션 프로

젝트 수주의 상당 부분을 차지하고 있어 1강 3중 구도를 이루고 있는 상황이다. “국내 벤치마크테스트 1위 지란지교”

신한금융그룹, MDM솔루션 이용한 스마트워크 보안적용 첫 사례 ((보안뉴스 , 2012. 11.7. 호애진 기자)

신한금융그룹에 MDM솔루션 ‘모바일키퍼(MOBILEKEEPER)’를 공급한 지란지교소프트 “는 금융권에서 금감원 컴플라이언스를 준수해 MDM을 전사 적용한 것이 국내 최초인 만큼, 신한금융그룹의 구축 사례를 표준안으로 활용해 관련업계에 활발히 전파하고 컨설팅 할 예정”이라고 말했다.

Jira

nso

ft M

ob

ile

ke

ep

er

Introducing Mobilekeeper since 2009 Jiransoft MobileKeeper Proposal

15

고객사명 사업소요 기간 주요 사업 내용 진행상태 실

사용자수(명) 비고

신한생명 3M (12.05~12.07)

- MDM시스템 구축

- 모바일보안 적용 컨설팅

- 모바일 오피스(업무App) 보안 인

증 적용

- 금감원 Compliance준수

- BYOD대상의 업무 시스템 접근

제어 및 정보유출방지 대응

- Enterprise App 배포/관리(MAM)

- 모바일기기 관리 체계 구축

- HW및SW구축

- 관리자/사용자 교육

- 사용자 Agent 설치 지원

- 365/24 기술지원

- SW업데이트 유지관리

구축완료/운영 중 약 10,000 보험설계사 적용

신한은행 2M (12.07~12.08) 구축완료/운영 중 약 5,000 금감원 보안감사 통과

신한금융지주 2M (12.07~12.08) 구축완료/운영 중 약 150

신한금융투자 2M (12.07~12.08) 구축완료/운영 중 약 1,000

롯데카드 3M (12.07~12.09) 구축완료/운영 중 약 3,000

LIG손해보험 3M (12.10~12.12) 구축완료/운영 중 약 12,000 보험설계사 적용

동양생명보험 3M (12.12~13.02) 구축완료단계 약 8,000 보험설계사 적용

현대해상 2M(13.01~13.03) 프로젝트 진행 중 약 8,000

비씨카드 2M(13.02~13.03) 프로젝트 진행 중 약 8,000

신한캐피털 2013년 구축 예정

신한저축은행 2013년 구축 예정

신한카드 2013년 구축 예정

신한신용정보 2013년 구축 예정

신한아이타스 2013년 구축 예정

제주은행 2013년 구축 예정

총 13 건 구축완료/운영 중: 6건, 구축 중: 1건 약 4 만여명

동종업계(금융권) 동일 프로젝트 실적 특장점 Reference

Jira

nso

ft M

ob

ile

ke

ep

er

Introducing Mobilekeeper since 2009 Jiransoft MobileKeeper Proposal

16

고객사명 업무용앱 명칭

신한그룹 전체 스마트데스크 (그룹웨어용)

신한은행

금리계산기 카드Plus

스마트119 기업섭외관리 스마트 SPURT Smart Manager 신한 MyCar2

스마트스캔 2.0.6

신한생명 모바일 청약시스템 APP

신한금융투자 스마트윙(영업지원시스템)

신한지주 E-cloud

LIG손해보험 모바일청약시스템 등. 3개

현대해상 모바일청약시스템

롯데카드 채권APP, 가맹점APP, 클라우드APP, Mmoin APP(그

룹웨어)

동양생명 모바일청약시스템 , 스마트오피스

하나캐피털 구축중

비씨카드 시트릭스(가상화솔루션)

금융권 업무용앱 적용 현황 특장점 Reference

Jira

nso

ft M

ob

ile

ke

ep

er

Introducing Mobilekeeper since 2009 Jiransoft MobileKeeper Proposal 17

당사의 고객사 중 가장 많은 사용자가 사용 중이고, 금융감독원의 보안감사를 통과한 대표적인 사례가 신한은행, 신한생명입니다.

특히 신한생명은 임직원 뿐만 아니라, 외부사용자인 설계사들까지 운영하고 있는 사례로서, 타 금융사의 모바일보안 적용에 Role

모델이 되고 있습니다. 신한생명은 다음과 같은 업무프로세스로 운영중입니다.

- 운영 목적: 업무용 App사용에 따른 모바일보안 및 금감원 Compliance

준수

- 서비스 시작: 2012년 7월

- 실제 사용인원: 약 1만 명 (임직원+설계사)

- 적용대상: 1차-설계사(Tablet PC), 2차-임직원(스마트폰, TabletPC)

- 적용 업무 App: 전자청약, 모바일 그룹웨어 포털 등

MDM Agent 배포 및 업무 App 보안 인증

프로세스

단말제어(분실관리) 프로세스

운영관리자 주요업무

업무 앱 접속 시 MDM 설치 확

인

보안 인증 - 무결성 검증 - 루팅/탈옥 및 기타 인증

업무시스템 접속 승인 및 화면캡쳐 차

단

MDM 설치

접속차단 업데이트 유

도 WiFi 차단 등 보안 조치

Yes

No

Yes

No

Phone

분실자

신고

Self 분실대응

분실처리

모바일오피스 콜센터에서 통합 운영중

원격잠금

잠금해제

데이터삭제

위치확인

원격잠금

잠금해제

구분 주요업무내용

중앙 관리자

보안정책설정/적용, 종합 운영 관리

App 관리자

업무 앱 등록/배포/보안설정

OA 관리자

단말기 관련 현황(통계) 관리 분실단말기 및 단말기별 상태 관

리

Helper 분실처리, Q&A, 설치지원 등

모범 운영사례의 주요 업무 프로세스 특장점 Reference

Jira

nso

ft M

ob

ile

ke

ep

er

기능의 소개

Function of Mobilekeeper

Jira

nso

ft M

ob

ile

ke

ep

er


주요기능 주요 기능

분류 제공 기능 Android 2.2이상 iOS 4.0이상

원격제어

원격 데이터 삭제 및 공장초기화(Remote Wipe) ● ●

원격화면 잠금(Remote Lock) ● ●

단말기 위치 확인(MAP상 표시 지원) ● ●

회수 요청 및 긴급통화 설정 ● ●

비밀번호 정책

비밀번호 강제 설정 ● ●

비밀번호 강제 변경 ● ●

간단한 패스워드 사용 제어 ● ●

최소 패스워드 길이 ● ●

숫자 ,알파벳, 특수문자 조합 설정 ● N/A

자동 잠금 시간 설정 ● ●

비밀번호 오류 횟수 제한 ● ●

비밀번호 사용 유효 기간 ● ●

정책 관리

부서별/직급별/Roll ID별 정책 적용 ● ●

정책에 대한 목록을 제공 ● ●

정책 목록별 세부 정책 적용 및 즉시 적용 ● ●

디바이스 제어

카메라 사용 차단 ● ●

녹음기 사용 차단 ● X

사용가능한 Wi-Fi 체크 및 제어 ● X

블루투스 제어 ● X

SSID of wireless network 정보 ● X

Current carrier network 정보 ● ●

테더링제어 ● X

스크린캡쳐 방지 ● ●

USB 데이터 전송 차단 ● X

USIM 상태 체크 및 정보 ● X

※위 기능은 전체 기능이 아닌, 제품 홍보용 일부 기능임.

Jira

nso

ft M

ob

ile

ke

ep

er


주요기능 주요 기능

분류 제공 기능 Android 2.2이상 iOS 4.0이상

네트웍 제어 송수신 데이터 암호화 ● ●

Push 서비스 암호화 ● ●

중앙 관리

사용자별, 그룹별 정책 관리 ● ●

사용자 단말 OS종류 및 버전 , 모델 정보 수집 ● ●

단말 OS 업그레이드 알림 또는 강제 ● ●

사용자 인증 및 조회 ● ●

Agent 설치 및 상태 조회 ● ●

단말기 루팅 & Jail Breaking 여부 조회 ● ●

단말기 MDM동작 여부 모니터링 ● ●

Agent 위/변조 및 삭제 방지 ● ●

APP관리

설치 프로그램 현황 파악(옵션) ● ●

사내 App Store 제공 ● ●

그룹별/부서별 등 대상자별 선택적 업무용App배포 ● ●

업무용 App설치자/업데이트 대상 현황 및 재배포 ● ●

비인가 프로그램 삭제 요청(Black List) ● ●

APP사용 허용 또는 차단(White List) ● ●

APP 설치 및 업데이트 ● ●

리포트 및 통계 사용자, 단말 종류별 총 등록 현황 제공 ● ●

사용자, 그룹별 앱 설치 및 사용현황 리스트 ● ●

Push APNS, C2DM Push서비스 제공 ● ●

메시지 전송 서비스 ● ●

UI 영문, 국문 UI 지원 ● ●

기타

모바일기기의 보안구역 출입에 따른 자동기기제어서비스 ● ●

사내 앱스토어 제공 ● ●

사내 배포 앱 설치 현황 및 업데이트/삭제 관리 ● ●

중간관리자/사용자 포털 제공 ● ●

고객사 전용 관리자 UI ● ●

※위 기능은 전체 기능이 아닌, 제품 홍보용 일부 기능임.

Jira

nso

ft M

ob

ile

ke

ep

er


Case#1. 단말기 보안 및 분실대응

Phone

콜센터

분실자

신고

Self Service

중앙 관리

원격 잠금 회수 요청 현재 위치 확인

모바일을 분실했을 경우 회사의 중요 정보가 유출되지 않도록 원격으로 단말기를 제어함.

단말기를 분실/도난 당했을 경우, 기기를 원격 제어하고 위치 확인 등을 통해서 분실된 폰을 회수할 수 있는 서비스를 제공함.

• 원격 단말기 잠금(Remote Lock)/공장 초기화(Remote Wipe)

• 사진/주소록/일정/SD카드 등 개인자료의 선택적 삭제(Android only)

• 긴급 통화 설정 전화 바로 걸기(iOS는 전화번호 표시만 제공)

• 단말기 현재 위치 확인

• 분실도난 단말기의 현황 조회 및 업무 서비스 접근 차단

※단, iOS는 제조사 정책에 따라 사용자의 위치정보전송 승인필요하므로 분실시에는 사실상 실효성이 없음.

분실/도난 단말기의 현황 조회

Reference: • 사생활보호적 이슈로 인하여 대부분의 고객사에서는 관리자가 원격잠금과 원격잠금해제 기능만 사용하고 기타의 단말기 원격 제어는 사용자만 이용 할 수 있도록 제공하고 있습니다.

Sample : 신한생명 관리자콘솔에서의 분실제어 화면

Jira

nso

ft M

ob

ile

ke

ep

er


Case#2. 업무용 App배포/관리

모바일오피스가 활성화 되면서 업무용 App에 대한 등록/배포/업데이트를 용이하게 하고, 사용자 및 그룹별 설치여부/업데이트여부 등의

현황을 파악함. 모바일키퍼의 사내 App Store와 관리 툴을 이용하여 업무용 App과 사용자 App에 대한 배포와 관리를 효율적으로 수행함.

App관리센터 사용자 App Store (Enterprise App Store)

• 업무용 앱(In-House 앱) 및 상용 App 등록/배포

• 사용자/그룹별 배포 대상 설정(사용권한 설정)

• 사용자/그룹별 설치 여부/업데이트 현황 파악

• 설치/업데이트 공지(Push)서비스

• 사용자 App Store 제공 (Enterprise App Store)

• 최신 버전 유지를 위한 업데이트 제공

• 업무 앱 보안인증 일시정지/재사용

• 업무 앱 사용 일시정지/재사용

업무용 App

App 등록

모바일키퍼 App관리센터

배포 (Push / App Store)

설치현황 파악

재배포/업데이트

App배포/관리 서비스 시나리오

Reference: • 앱 배포 및 현황파악 : 신한생명, 신한은행, LIG손해보험, 롯데카드, 수자원공사 신한지주, 신한금투, 이랜드그룹, 현대삼호중공업 등 다수

MDM Agent 및 업무 앱 업데이트

신규 배포 앱 설치

Jira

nso

ft M

ob

ile

ke

ep

er


Case#3-1. 모바일오피스 보안 강화

업무의 효율성을 강조하는 모바일오피스시스템은 상대적으로 보안이 취약하여 다양한 형태로 정보가 유출 될 수 있고, 단순

인증방식(ID/PW)은 보안성도 취약하게 하고 사용자 또한 사용이 불편함.

이에, 모바일키퍼(MDM)을 통하여 디바이스인증, 화면캡쳐방지 등 다양한 형태로 모바일오피스 사용의 보안성을 높이고 사

용의 편리성을 증대시킴.

모바일오피스 인증 연동

• 스마트워크 용도로 미등록 단말기 접속 차단

• 미인증 단말기, 루팅/탈옥 단말기 등의 접근 차단

• 비정상적인 접속 시 강제 세션 종료

모바일오피스 App에 대한 화면캡쳐 차단

• 중요 업무용 App사용시 화면캡쳐 기능을 차단하여

중요 데이터의 사용자 단말기에 저장 방지

업무용 App

ID/PW

계정인증

- 계정정보노출위협

- 사용자 불편

- 자동로그인

분실시 기업정보 무방비노출

기존 방식

업무용 App

모바일업무 시스템

모바일기기

모바일업무 시스템

MDM서버 단말기인증

비밀번호강제화

App실행

기기인증

접속허용/차단

※시스템 연동 시 별도의 Custom필요.

금감원 Compliance 대응

• 업무 APP 무결성체크 및 업데이트 미수행시 접속 제한

• 공개된 앱스토어를 통해 배포금지

• 비밀번호 문자 조합 및 주기적 변경 수행

• 모든 송수신 데이터 암호화

Jira

nso

ft M

ob

ile

ke

ep

er


Case#3-2. 업무용 App 보안 인증

모바일 업무APP

#1

모바일단말기

모바일업무 시스템(서버)

업무시스템 접속

MDM 시스템

MDM 관리서버 3.등록단말기

확인(인증)

MDM DB서버

MDM Agent

모바일 업무APP #2~n

2. 단말기 인증 요청 (사용자ID/앱 ID/Device ID/해쉬값)

4. 인증확인

- 위변조 상태 체크(Hash 값 검증) - 루팅/탈옥 체크 - MDM Agent 미설치 확인 및 설치 유도 - Wi-Fi 네트워크 사용여부 체크 - 분실/도난 등록 단말기 접속 차단 - 업데이트 미수행시 접속차단 및 설치 유도

※ 표준화된 Library 및 API를 제공 ※ App 구동시에만 기기차단(화면캡쳐, Wi-Fi 차단 등) 제공 ※ 업무시스템 연동 및 적용 방안: 본 제안서 p44~46 참조.

5. 접속 차단

1. 접속 요청(무결성검증 요청)

5. 서비스 제공

인증 실패

Sample

Reference: • 업무용 App인증 보안 적용 : 신한생명, 신한은행, LIG손해보험, 롯데카드, 수자원공사 신한지주, 신한금투, 이랜드그룹, 현대삼호중공업 등 다수

위변조 판별 탈옥기기 접속차단 Wi-Fi 접속차단

Jira

nso

ft M

ob

ile

ke

ep

er


Case#4. 모바일기기 출입통제 자동화

업무용 중요 자료 유출방지를 위하여 사내 카메라/녹음기/블루투스 등의 차단 및 부적절한 App사용 통제가 필요함. 기존 스

티커 부착방식의 불편함을 해소하고, 보안구역 내에서 스마트폰의 각종 디바이스 및 App등을 자동 차단하여 정보유출방지

와 업무의 효율성을 증대 함.

기존 스티커 부착 방식 (or 스마트기기를 통한 정보유출에 무방비)

Mobile Security

Zone

모바일 보안 구역 설정 (RFID/GPS/AP/중계기 등)

외부: 모든 기기 정상작동

영내 출입 시 자동 기기 차단

모바일기기 출입통제 운영 시나리오

기기 및 App차단 정책 설정 보안구역설정

기기/App차단 현황 정보제공

모바일기기 출입통제

• 스마트기기 디바이스를

통한 정보유출 방지

• 보안스티커 부착 시간 절감

• 부적절한 App사용 차단

Jira

nso

ft M

ob

ile

ke

ep

er


Case#4-1 . 출입통제시스템 연동

출입통제서버 MDM서버

Check-in Check-out

출입자 정보전송

차단 해제 명령

차단 명령

※세부 방안은 별도 제안 사항임.

출입통제시스템 연동

운영 시나리오는 GPS기반/무선네트워크기반/출입통제연계기반 등 다양한 시나리오가 있지만, 그 중 출입통제시스템과 연계

한 방안이 가장 일반적이고 이상적인 방안임

Reference:

• 출입통제 연계 방식 운영 사례: 아시아나그룹(IDT), 코오롱그룹(코오롱중앙기술연구소), LG화학연구원, 동진세미캠(구축중), 한미반도체(구축중)

아사히글로벌(컨설팅중) 등

• 무선네트워크 기반 방식 운영사례: LG화학연구원(Android)

※ 신한금융그룹 데이터센터(죽전)에도 구축 예정

- 임직원 및 임시출입자 통제 방안 확정

- 단말기 출입통제 및 보안 운영 가이드 컨설팅 제공

실제 시연 영상 -아시아나IDT 출입통제 연계기반 운영 사례-

Jira

nso

ft M

ob

ile

ke

ep

er


Case#5. 다양한 시스템 연동(※별도 Custom사항임)

모바일 보안성 강화를 위한 다양한 모바일보안 및 관련 제품이나 서비스와 연계하거나,

무료 Push메시지서비스를 이용하여 사용자에게 다양한 편리성을 제공 하거나 관리의 효율성을 증대할 수 있음.

모바일 보안 시스템 연계

• Ex1) WIPS(무선침입방지시스템) 연계: 인증된 단말기만 사내 무선서비스 이용가능

• Ex2) 모바일VPN 연계: 모바일VPN접속시 단말기 인증/루팅여부확인 등

• EX3) 기타: 모바일인증, 모바일백신, 키보드가상화 등과 연계

• EX4) 동국그룹: 근태시스템과 연동하여 위치 기반으로 출퇴근을 자동 체크함

Push 서비스 활용

• 사내 전체/부서/개별 메시지 공지 및 전송 서비스

(기존 SMS 사용 대체에 따른 비용 절감)

• 출입카드(Tag)와 연계하여 출근 체크서비스

• 구내식당 사원카드 결재시 사용금액/잔액조회서비스

• 구내식당 메뉴정보 제공 서비스

• Guest 방문 시 출입허용 단문 결재서비스

• 기타 다양한 인프라 서비스와 연계 가능

구내식당 입장 시

사원카드 결재

시스템

연계

잔액조회서비스

Reference:

• 근태시스템 연동: 동국그룹(구축중), LG 화학기술연구원(부가서비스 연동), 산업단지공단(WIPS연동) 등

Jira

nso

ft M

ob

ile

ke

ep

er


시스템구성

MDM DB

MDM관리서버 - 관리웹엔진 - 서비스엔진 - 관리DB

Local DMZ

Internet

기지국

Gateway APNS

C2DM

Push Server

관리자

- MDM Agent

모바일업무 서버연동(옵션)

MDM 미들웨어서버 - Push 엔진 - Relay엔진 - 사용자/중간관리자 웹엔진

인사 DB

조직도 연동(옵션)

※ 이중화 구성 가능

Jira

nso

ft M

ob

ile

ke

ep

er


개인정보 취급 당위성

① 헌법에 명시된 국민의 기본권 중, 사생활의 비밀 및 자유를 국가 공권력 및 사회 단체를 포함한 제 3자로 부터 침해 받지 않을 권리를 규정함 ① 헌법에 따라 현재 개인 정보보호법이 발효 중이며 이에 따라 개인 정보의 수집 및 유출 등 기타 사용자의 동의 없이 개인정보를 사용하는 것은 법에 위배됨. ① 이에 따란 사용자를 위한 개인정보 취급 약관에 해당 내용 명시가 필요하며 이에 대한 법률적인 문제는 없음

① 회사에는 회사 내규가 있으며 이에 대한 준수는 임직원으로서 반드시 수행 해야 함 ② 회사는 회사의 정보를 보호할 의무가 있으며 만일 이에 따라 임직원에게 제제를 가해야 할 경우 사전에 통보하고 임무를 수행할 수 있음

① 모바일 오피스 및 MDM 등은 기업에서 필요 시, 임직원에게 적용할 수 있음. 단 이에 대한 임직원의 약관에 대한 동의가 필요.

법률적 당위성

회사 업무적 당위성

결론

%EB%AA%A8%EB%B0%94%EC%9D%BC%ED%82%A4%ED%8D%BCUI/%EB%8F%99%EC%9D%98%EC%95%BD%EA%B4%80(12.0213)/index.html

%EB%AA%A8%EB%B0%94%EC%9D%BC%ED%82%A4%ED%8D%BC%EB%B2%95%EB%A5%A0%EC%9D%98%EA%B2%AC%EC%84%9C(%EC%A7%80%EB%9E%80%EC%A7%80%EA%B5%90%EC%86%8C%ED%94%84%ED%8A%B8).hwp

Jira

nso

ft M

ob

ile

ke

ep

er

About Jiransoft

Company & Contact

Jira

nso

ft M

ob

ile

ke

ep

er


94. 09

96. 03

99. 07

01. 08

05. 02

06. 10

07. 12

09. 09

09. 09

10. 04

Company History

지란지교소프트 창립

㈜지란지교소프트 법인 설립

부설 기술연구소 설립

기술혁신 형 중소기업 INNO-BIZ 선정

대한민국소프트웨어사업자대상 ‘우수상’

미국, 일본시장 진출

매출 100억 돌파

지란지교소프트 창립 15주년

오치영대표, 지식경제부장관 유공자 표창수상

SW 글로벌 스타 육성기업 선정 (KOTRA)

Company Profile

회 사 명 ㈜지란지교소프트 (Jiransoft Co. Ltd.)

창 립 일 1994. 9. 1

법인설립일 1996. 3. 6

C E O 오 치 영 (吳治泳)

자 본 금 38억 1천 8백만원 (총자산 154억 8천 5백만원)

직 원 수 141명 (2011년 8월 1일 현재)

사 업 분 야 인터넷 역기능 차단 및 보안 솔루션 개발

회 사 위 치 (서울)서울 강남구 대치동 966-5 신사2빌딩 5F

(대전)대전 유성구 관평동 한신S-MECA 6층 604호

대 표 전 화 (서울)02-425-6100 (대전)042-385-3400

홈 페 이 지 http://www.jiran.com

개발사 소개

Jira

nso

ft M

ob

ile

ke

ep

er


Security Product Lineup

통합 메일보안

스팸메일 차단솔루션

파일 보안관리

개인정보보호

모바일 보안

발신메일 보안솔루션

메일아카이빙 솔루션

PC 개인정보 필터링

서버 개인정보 필터링

보안 웹하드 솔루션

파일전송결재솔루션

모바일 문서 탐색 솔루션

MDM(모바일기기관리) 솔루션

Jira

nso

ft M

ob

ile

ke

ep

er


㈜지란지교소프트

Documents

soft MDM(Mobile Device Management) 모바일 보안 솔루션 KEEPER_모바일보안(MDM).pdf · soft r Introducing Mobilekeeper since 2009 Product Concept 제품 개요 도효과