웍스 드라이브는 모바일에서도 보안 위험 없이 사용할 수 있나요?

활용팁 2024. 12. 10

메신저, 이메일, 파일 저장 및 공유 등 대부분의 PC 업무를 모바일 기기에서 처리할 수 있게 되면서 개인이 소유한 모바일 기기를 업무에 활용하는 경우가 기하급수적으로 늘어났습니다. 이러한 추세로 회사 데이터와 자산을 보호하기 위해 모바일 보안의 필요성이 크게 대두되고 있습니다.

 

모바일 보안은 외부에서 오는 위협과 모바일 기기 분실 또는 도난당하는 경우뿐만 아니라, 회사 구성원 개인이 모바일 기기에서 회사 정보를 캡쳐 또는 내려받아 회사에서 허가하지 않은 외부 저장 공간에 저장하거나 외부인에 공유하는 경우까지 확대하여 고려해야 하는데요. 최근 이러한 흐름에 따라 모든 네트워크 트래픽과 사용자를 잠재적 위협으로 간주하여 강력한 인증 체계를 요구하는 제로 트러스트를 도입하는 기업들도 늘어나고 있습니다.

 

‘웍스 드라이브 FAQ’ 네 번째 에피소드에서는 웍스 드라이브는 내·외부 보안 위험에 대처하기 위해 어떠한 모바일 보안 조치 기능을 제공하는지 자세히 살펴보도록 하겠습니다.

 

Q. 웍스 드라이브는 모바일에서도 보안 위험 없이 사용할 수 있나요?

 

A. 웍스 드라이브는 모바일 앱을 사용할 수 있는 권한뿐만 아니라 구성원 별 자료 업로드 및 다운로드 권한을 제어할 수 있습니다. 

 

웍스 드라이브는 웍스 드라이브를 사용하는 구성원 별로 서비스 이용 권한을 세분화하여 제어할 수 있습니다. 그 첫 번째로, 모바일 앱을 사용할지 선택합니다. ‘사용 안 함’으로 설정하면, 웍스 드라이브를 사용하는 기기를 PC 웹 브라우저나 PC 앱 탐색기로 제한하여 모바일 앱에서 로그인 시도를 근원적으로 막을 수 있습니다.

 

 

두 번째로, 모바일 앱 ‘사용’ 시에도 기능 권한 설정을 통해서 파일 유출을 방지할 수 있습니다. 가장 먼저, 모바일 앱에서 모바일 기기로 파일을 다운로드하지 못하도록 제한해 원천 봉쇄할 수 있습니다. 또한, 악성코드 유포에 활용될 수 있는 특정 확장자의 파일을 웍스 드라이브에서 업로드, 전송하거나 다운로드하지 못하도록 설정할 수 있습니다. 차단된 확장자의 파일은 열거나 복사할 수 없고, 업로드하거나 다운로드할 수도 없습니다. 웍스 드라이브는 악성코드나 바이러스의 유입과 확산을 막기 위해 차단을 권장하는 기본 확장자가 미리 등록되어 있으며, 이 외에 사내 정책에 따라 차단할 확장자를 최대 200개까지 추가할 수도 있습니다. 특히, exe, dll 을 포함한 12개의 주요 실행 프로그램 확장자에 대해서는 확장자를 수동으로 바꾸어 다른 파일로 위장한 경우에도 차단이 될 수 있도록 추가적인 조치가 되어있습니다.

 

 

Q. 웍스 드라이브는 모바일 기기에서 기본적으로 제공하는 화면 캡처나 외부 촬영 기기를 통한 파일 유출에도 안전할까요?

 

A. 웍스 드라이브는 모바일 앱 사용 중 화면 캡처를 감지하고, 파일을 미리보기 할 때 워터마크를 추가해 구성원의 열람 정보를 추적할 수 있습니다.  

 

첫째, 웍스 드라이브는 모바일 앱의 화면 캡처를  제한할 수 있습니다. OS 제공자 정책에 따라 Android와 iOS가 다른 방식으로 제한되는데요. Android 모바일 기기의 경우 모바일 화면 캡처 자체를 할 수 없도록 제한하고, iOS 모바일 기기는 화면 캡처는 가능하나 캡처 이력이 모두 네이버웍스 Admin 감사에 기록되어 모니터링 가능합니다.

 

둘째, 모바일 앱의 화면 캡처가 아닌 외부 촬영 기기를 통해 모바일 앱의 화면을 촬영하는 경우를 대비하여 ‘워터마크’ 방지책을 제공하고 있습니다. 워터마크 설정을 켜면, 모바일 앱에서 이미지, 문서, 동영상을 볼 때 네이버웍스 모바일 뷰어로 열리고 열람하는 구성원의 신원 정보(회사명, 계정, 문서 뷰어가 열린 일시)가 담긴 워터마크가 표시됩니다. 이로서, 사내 정보가 유출 시에 워터마크의 정보를 통해 출처를 명확히 확인하여 책임 소재를 분명히 할 수 있기 때문에 파일 유출을 사전에 방지할 수 있습니다.

 

 

업무에 모바일 기기를 활용하는 데 얻는 효용 가치 보다 모바일 보안 위험이 높을 경우 기업의 생존을 위협하게 됩니다. 웍스 드라이브는 모바일 앱 사용 여부 제어, 구성원 별 자료 업로드 및 다운로드 권한 제어, 화면 캡처 방지 및 감지, 모바일 뷰어 내 워터마크 표시 등의 모바일에 특화된 보안 기능들을 기본적으로 제공하고 있는데요.

 

업무용 클라우드 스토리지를 고민하고 계시거나 변경을 검토 중이시라면, 서비스가 기본적으로 제공하는 모바일 보안 기능만으로 내·외부로부터 위험을 사전에 방지할 수 있을지 세세히 확인해 보시기 바랍니다.