Embed Size (px)
Citation preview
모바일기기 보안 솔루션
소개동영상 http://youtu.be/Ncm7cX1L3b0
Mobile Device Lock Copyright ⓒ All Right Reserved by Ebplus Inc.
ebplus inc.
이비플러스㈜
010-8944-6559
Mobile Device Lock ebplus inc.
Copyright ⓒ All Right Reserved by Ebplus Inc.
INDEX
제안 배경
제품 소개
제품 운영 절차 제품 적용 가능 분야
Camera, USB, Recorder,
GPS, MP3…
Device 기술 융합
Network 기술 융합 WCDMA, HSDPA
Wibro, LTE,
Wi-Fi, Bluetooth …
Software 기술 융합 Banking, Navigation,
Mobile office,
SNS …
Smart mobile devices
국가기밀
개인정보
산업기밀
융합기술의 총아인 스마트 모바일 기기의 대중화로 인한 국가기밀, 산업기밀, 개인정보 유출의 심각성
3
ebplus inc.
Copyright ⓒ All Right Reserved by Ebplus Inc.
45% 40%
60%
53% 50%
53%
63%
최근 5년간 기술유출 주체(2005~2011)
최근 5년간 직원 및 방문객 산업 기밀 유출 현황 (출처 : 국정원 산업기밀 보호센터)
62% 17%
13% 2%
1%
5%
총 204 건
전직직원(127건) 현직직원(34건)
협력업체(26건) 유치엔지니어(5건)
투자업체(1건) 기타 방문객(11건)
0
10
20
30
40
50
2005년 2006년 2007년 2008년 2009년 2010년 2011년
유출 적발 건수
최근 5년간 기술유출 적발(2005~2011)
4 Copyright ⓒ All Right Reserved by Ebplus Inc.
ebplus inc.
스마트폰 카메라에 하나 하나 보안스티커 붙이거나, 육안으로 폰을 검사하는 건 상호간에 불편하며 보안효과도 떨어지는데 …
모바일 기기에 대한 사회적 분위기와 필요 사항 고려
모바일 기기의 카메라, USB, 녹음기, 블루투스 등을 통해 회사 기밀이 외부로 나갈 수 있겠는걸… 어떻게 막지?
MDM? 구축시간과 비용이 너무 많이 들고, 개인정보 유출 및 사생활 침해 논란도 있는데… 노조 또는, 방문객과 회사의 법정소송?
휴대폰 기능은 유지하고, 자료유출이 가능한 기능은 차단하면서, 개인사생활을 보장할 수 있는 간단한 뭔가가 없을까?
5 Copyright ⓒ All Right Reserved by Ebplus Inc.
ebplus inc.
MDL - Android 2.3, IOS 5.1 이상 지원
MDL-Lite
2-Tier구조 SMS 패킷 통신 방식 인터넷과 서버 구축 없이
사용자 관리가능
방문객용 앱 (Agent)
관리용 앱 (Sub-manager)
MDL-Enterprise
방문객용 앱 (Agent)
관리용 앱 (Sub-manager)
관리용 서버(Manager) 3-Tier구조
인터넷과 서버 구축 필요 서버 구축시 출입(방문예약)
시스템과 연동 등 고도화 가능
6 Copyright ⓒ All Right Reserved by Ebplus Inc.
ebplus inc.
카메라용 보안 스티커와 기능 및 운영 측면에서의 비교
7
보안 스티커 MDL 적용대상
카메라 보안 적용 가능 적용 가능 사진, 동영상 등 촬영
녹음기 보안 적용 불가 적용 가능 산업기밀 및 대외비성 회의 및 통화 녹음
모바일 기기에 대한 자사의 보안 정책
적용 불가(카메라에만 적용가능)
App별로 통제가능 SNS, Instant messenger 등
관련 시스템과의 연동 적용 불가 적용 가능 출퇴근 시스템, 방문예약시스템과의 연동 가능
솔루션의 개선 가능성 미미한 기능 개선 기대 모바일 기기의 발전에 따른 기능 개선 및 확장 가능
적용 및 확인의 용이성 사람이 하나씩 테이핑 최초 App 설치와 주기적 간단한 Update
MDL은 적용 후 시스템을 통한 확인 가능
적용 강제성 보통 매우 강함 관리자에 의해 일괄 적용 가능
보안 유지 및 관리의 지속성 보통 보안 적용시 부터 해제 적용시 까지 유지 및 관리 가능
테이프의 고의적 탈부착 가능 MDL은 해당 App의 고의적인 삭제 및 기타 유사 행위 확인 가능
재고 유지 및 관리 모두 필요 모두 불필요(라이선스) 재고 유지기간의 지속으로 인한 제품의 기능성 약화 가능
Copyright ⓒ All Right Reserved by Ebplus Inc.
ebplus inc.
8
앱 설치/ 실행
QR코드생성
사용자 확인
설치/실행 프로세스
① 출입자 스마트폰에 사용자 용 앱 설치/ 실행
② 앱이 실행되면, 화면에는 소속, 이름, 사진과
자동 생성된 QR코드가 표시됨
* 직원용은 사전 기본 정보 입력
③ 사용자 스마트폰의 QR코드를 게이트웨이
시스템에 인식되게 하거나 Reader기 또는
관리자가 웹 상에서 잠그게 되면,
사용자에게 적용되는 보안 정책에 따라
해당하는 App들이 잠기고 해제시 까지 작동
불가
④ 사용자는 자신의 폰에서 잠긴 기능 확인가능
사용자 인식 및 잠금 (기존 게이트웨이나 관리자)
Copyright ⓒ All Right Reserved by Ebplus Inc.
ebplus inc.
실제 운영 동영상 : http://youtu.be/Ncm7cX1L3b0
9
사용자목록 동기화
데이터 동기화
웹사이트나 관리자 단말기에서 데이터의 변경이 있을 경우, 변경된 데이터를 동기화 할 수 있다.
Copyright ⓒ All Right Reserved by Ebplus Inc.
ebplus inc.
10
2 Tier 해제 방식도 포함
보안 적용(잠금) 해제
잠김 상태에서 사용자가 자신의 QR코드를 관리자의 리더기나 게이트웨이 시스템에 인식시켜 잠김 해제. 또한 관리자 단말기나 웹페이지에서 SMS 소켓통신으로 잠김 해제
Copyright ⓒ All Right Reserved by Ebplus Inc.
ebplus inc.
11
MDL 업데이트 내용이 있습니다. 다운로드 링크 http://jcsi.co.kr/ product/MDL_ADMINv2.2
MDL Helper site
각 고객사들은 새로운 업데이트시 마다 Manager & App 파일을 받을 수 있으며, App의 파일은 해당 회사에 등록되어 있는 모든 사용자에게 SMS 또는 QR코드로 보낼 수 있다.
Copyright ⓒ All Right Reserved by Ebplus Inc.
ebplus inc.
• 사내 기밀 유출 방지 (촬영, 녹음, 데이터 등)
• 기존 스티커 부착 불필요
• 기존 MDM과 달리 개인정보 수집 및 사생활
침해 없음
• 방문자에 대한 강력한 보안과 간편한 운영관리
• 중요 기밀 유출 방지(촬영 및 녹음 등)
• 스마트기기로 출입키 카드 대용
• 스마트폰으로 인한 DDOS공격차단
• 사내 기밀 유출 방지 (촬영, 녹음, 데이터 등)
• 업무 방해 요소 제거 (Youtube, 카카오톡 등)
• 구축기간, 구축비용 절감
< 방문자용> < 통제구역 출입용> < 내부직원용>
• 유적물품 훼손 방지
• 문화 예술품에 대한 보호인식 강화
<박물관, 미술관 등 물품 보호>
• 문화 예술(연극, 영화, 공연 등) 작품 보호
• 불법 컨텐츠 생산 방지
• 저작권에 대한 보호, 인식강화
• 브랜드가치 상승
<공연 컨텐츠 보호>
• 국방내 기밀 유출 방지
• 국가 기관 시설에 대한 보호 강화
• 각종 스마트 기기를 통한 해커 공격 차단
• 강력한 보안기능과 관리기능 제공
<국방, 항공에 대한 보안>
Copyright ⓒ All Right Reserved by Ebplus Inc.
ebplus inc.
