메신저, 이메일, 파일 저장 및 공유 등 대부분의 PC 업무를 모바일 기기에서 처리할 수 있게 되면서 개인이 소유한 모바일 기기를 업무에 활용하는 경우가 기하급수적으로 늘어났습니다. 이러한 추세로 회사 데이터와 자산을 보호하기 위해 모바일 보안의 필요성이 크게 대두되고 있습니다.

모바일 보안은 외부에서 오는 위협과 모바일 기기 분실 또는 도난당하는 경우뿐만 아니라, 회사 구성원 개인이 모바일 기기에서 회사 정보를 캡쳐 또는 내려받아 회사에서 허가하지 않은 외부 저장 공간에 저장하거나 외부인에 공유하는 경우까지 확대하여 고려해야 하는데요. 최근 이러한 흐름에 따라 모든 네트워크 트래픽과 사용자를 잠재적 위협으로 간주하여 강력한 인증 체계를 요구하는 제로 트러스트를 도입하는 기업들도 늘어나고 있습니다.

‘웍스 드라이브 FAQ’ 네 번째 에피소드에서는 웍스 드라이브는 내·외부 보안 위험에 대처하기 위해 어떠한 모바일 보안 조치 기능을 제공하는지 자세히 살펴보도록 하겠습니다.

Q. 웍스 드라이브는 모바일에서도 보안 위험 없이 사용할 수 있나요?

A. 웍스 드라이브는 모바일 앱을 사용할 수 있는 권한뿐만 아니라 구성원 별 자료 업로드 및 다운로드 권한을 제어할 수 있습니다. 

웍스 드라이브는 웍스 드라이브를 사용하는 구성원 별로 서비스 이용 권한을 세분화하여 제어할 수 있습니다. 그 첫 번째로, 모바일 앱을 사용할지 선택합니다. ‘사용 안 함’으로 설정하면, 웍스 드라이브를 사용하는 기기를 PC 웹 브라우저나 PC 앱 탐색기로 제한하여 모바일 앱에서 로그인 시도를 근원적으로 막을 수 있습니다.

두 번째로, 모바일 앱 ‘사용’ 시에도 기능 권한 설정을 통해서 파일 유출을 방지할 수 있습니다. 가장 먼저, 모바일 앱에서 모바일 기기로 파일을 다운로드하지 못하도록 제한해 원천 봉쇄할 수 있습니다. 또한, 악성코드 유포에 활용될 수 있는 특정 확장자의 파일을 웍스 드라이브에서 업로드, 전송하거나 다운로드하지 못하도록 설정할 수 있습니다. 차단된 확장자의 파일은 열거나 복사할 수 없고, 업로드하거나 다운로드할 수도 없습니다. 웍스 드라이브는 악성코드나 바이러스의 유입과 확산을 막기 위해 차단을 권장하는 기본 확장자가 미리 등록되어 있으며, 이 외에 사내 정책에 따라 차단할 확장자를 최대 200개까지 추가할 수도 있습니다. 특히, exe, dll 을 포함한 12개의 주요 실행 프로그램 확장자에 대해서는 확장자를 수동으로 바꾸어 다른 파일로 위장한 경우에도 차단이 될 수 있도록 추가적인 조치가 되어있습니다.

Q. 웍스 드라이브는 모바일 기기에서 기본적으로 제공하는 화면 캡처나 외부 촬영 기기를 통한 파일 유출에도 안전할까요?

A. 웍스 드라이브는 모바일 앱 사용 중 화면 캡처를 감지하고, 파일을 미리보기 할 때 워터마크를 추가해 구성원의 열람 정보를 추적할 수 있습니다.  

첫째, 웍스 드라이브는 모바일 앱의 화면 캡처를  제한할 수 있습니다. OS 제공자 정책에 따라 Android와 iOS가 다른 방식으로 제한되는데요. Android 모바일 기기의 경우 모바일 화면 캡처 자체를 할 수 없도록 제한하고, iOS 모바일 기기는 화면 캡처는 가능하나 캡처 이력이 모두 네이버웍스 Admin 감사에 기록되어 모니터링 가능합니다.

둘째, 모바일 앱의 화면 캡처가 아닌 외부 촬영 기기를 통해 모바일 앱의 화면을 촬영하는 경우를 대비하여 ‘워터마크’ 방지책을 제공하고 있습니다. 워터마크 설정을 켜면, 모바일 앱에서 이미지, 문서, 동영상을 볼 때 네이버웍스 모바일 뷰어로 열리고 열람하는 구성원의 신원 정보(회사명, 계정, 문서 뷰어가 열린 일시)가 담긴 워터마크가 표시됩니다. 이로서, 사내 정보가 유출 시에 워터마크의 정보를 통해 출처를 명확히 확인하여 책임 소재를 분명히 할 수 있기 때문에 파일 유출을 사전에 방지할 수 있습니다.

‾

업무에 모바일 기기를 활용하는 데 얻는 효용 가치 보다 모바일 보안 위험이 높을 경우 기업의 생존을 위협하게 됩니다. 웍스 드라이브는 모바일 앱 사용 여부 제어, 구성원 별 자료 업로드 및 다운로드 권한 제어, 화면 캡처 방지 및 감지, 모바일 뷰어 내 워터마크 표시 등의 모바일에 특화된 보안 기능들을 기본적으로 제공하고 있는데요.

업무용 클라우드 스토리지를 고민하고 계시거나 변경을 검토 중이시라면, 서비스가 기본적으로 제공하는 모바일 보안 기능만으로 내·외부로부터 위험을 사전에 방지할 수 있을지 세세히 확인해 보시기 바랍니다.

지난 웍스 드라이브 FAQ 시리즈가 궁금하다면 →

• 1편 : 웍스 드라이브 데이터는 모두 국내에 저장되나요?
• 2편 : 웍스 드라이브는 국제적으로 인정받은 서비스인가요?
• 3편 : 웍스 드라이브는 로그인 계정 보안 기능을 제공하나요?

네이버웍스 30일 무료체험

• 네이버웍스를 사용 중인 기업의 도입 계기와 효과가 궁금하다면 → 도입사례 인터뷰
• 네이버웍스 도입 사례와 교육 콘텐츠를 영상으로 보려면 → 네이버웍스 유튜브
• 네이버웍스 가이드와 전문가의 도움이 필요하다면 → 네이버웍스 헬프센터

개인정보 유출 사고가 이어지며 사내외 시스템을 가리지 않고 계정과 관련된 보안 기능의 중요성이 높아지고 있습니다. 직원 개인의 관리 부실이나 퇴사 등으로 인해 업무용 계정이 도용/탈취되거나 업무용 계정이 로그인된 디바이스가 유실/방치되는 경우 고객 정보나 계약서, 영업 비밀 등의 중요 자료가 유출되는 사건으로 이어질 수 있습니다.

기업 정보의 유실은 기업의 신뢰도 저하와 재정적 피해로 이어지는 만큼 업무용 서비스를 선택할 때는 계정과 관련된 문제를 예방할 수 있는 로그인 보안 기능이 제공되는지, 그리고 보안적 위험이 발생했을 때 관리자가 이에 대응할 수 있는 사후관리 시스템이 제공되는지 확인해야 합니다.

‘웍스 드라이브 FAQ’ 세 번째 에피소드에서는 웍스 드라이브에서 제공하는 로그인 계정 보안 조치와 대응책에 대해 상세히 살펴보는 시간을 가져보겠습니다.

Q. 웍스 드라이브는 로그인 계정 보안 기능을 제공하나요?

A. ‘웍스 드라이브’는 구성원 로그인 계정의 비밀번호 정책, 허용되는 로그인 방법, 2단계 인증 여부, SSO 연동 등 기업 사용성에 특화된 보안 기능들을 관리자가 손쉽게 선택, 적용할 수 있는 올인원 로그인 보안 기능을 제공합니다.

웍스 드라이브를 포함해 모든 네이버웍스의 서비스들은 IT 보안에 대한 전문 지식이 없는 관리자도 필요한 보안 조치를 쉽게 설정하고 실행할 수 있도록, 관리자 화면의 ‘보안’ 메뉴에 모든 기능을 알기 쉽게 정리해서 제공하고 있습니다.

먼저 비밀번호 보안 정책부터 알아보겠습니다.

웍스 드라이브를 사용하는 구성원들의 로그인 계정들은 관리자가 설정한 비밀번호 길이와 구성(영문,숫자,특수문자의 조합 등)에 맞춰 비밀번호를 등록해야 하고, 설정된 만료 주기나 재사용 금지 정책에 맞춰 비밀번호를 갱신해야 합니다. 계정 탈취를 방지하기 위해 잘못된 비밀번호를 통한 로그인 시도를 몇 회까지 허용할지 설정할 수 있고, 비밀번호가 유출된 정황이 있을 경우 각 구성원의 비밀번호를 관리자가 직접 변경하거나, 유출 규모가 큰 경우 전체 구성원의 비밀번호를 일괄 재설정하는 기능도 제공하고 있습니다. 관리자가 구성원의 비밀번호를 변경하거나 재설정한 경우 즉시 모든 디바이스에서 계정이 로그아웃되어 드라이브의 데이터를 안전하게 보관할 수 있습니다.

비밀번호 설정 외에도 회사 정책에 맞춰 사용할 수 있는 로그인 방법을 제한할 수 있습니다.

웍스 드라이브는 네이버나 라인(LINE) 계정을 연결해 로그인하는 편의 기능뿐만 아니라 휴대폰 인증을 통한 로그인, 휴대폰에 저장한 생체정보를 통한 로그인 등 다양한 로그인 기능을 제공하고 있습니다. 이뿐만 아니라 휴대폰이나 개인 이메일로 인증 번호를 받아 추가로 보안 확인을 거치는 2단계 인증 기능을 필수로 적용할지 선택할 수 있어 회사 정책에 맞는 로그인 정책을 클릭 한두 번으로 간단히 구성할 수 있는 장점이 있습니다.

PC를 키고 끌 때 드라이브 탐색기에 자동 로그인하는 기능을 제한하거나, 여러 대의 PC 브라우저에서 동시 로그인을 막거나, PC 나 모바일 디바이스에서 로그인이 유지되는 시간을 제한하는 기능들도 손쉽게 설정할 수 있어 사내 IT 관리자로서 여러 개의 보안 설정을 부담 없이 테스트하고 상황에 맞는 설정을 적용할 수 있습니다.

Q. 웍스 드라이브는 SSO 연동 기능을 제공하나요?

A. 네이버웍스의 ‘웍스 드라이브’는 SSO 연동 기능을 통해 기업 사용성에 특화된 보안 환경을 구축할 수 있도록 지원합니다.

SSO 란 기업에서 사용하는 애플리케이션과 웹사이트, 솔루션/시스템의 각기 다른 로그인 계정을 보안이 검증된 하나의 계정으로 통합하는 기술입니다. 네이버 블로그와 카페, 메일, 캘린더, 지도 서비스를 네이버 아이디라는 하나의 계정으로 사용하는 것처럼, 모든 기업용 솔루션을 하나의 계정 체계로 모아 관리하기 용이하고 기억하기 쉽게 제공하는 방식입니다. SSO를 사용하지 않는 경우 직원들은 회사 업무에 사용하는 각 시스템과 서비스별 비밀번호를 따로 관리해야하고, 이런 정보를 수첩이나 포스트잇, 메모에 적어서 보관하면서 보안 유출에 취약한 관행을 만들게 됩니다.

SSO 연동에서는 인증 체계를 제공하는 서비스를 IdP(Identify Provider), 다른 인증 체계로 로그인을 할 수 있도록 기술적 조치를 취해둔 서비스를 SP(Service Provider)라고 부르는데요. 웍스 드라이브의 인증 체계는 IdP 와 SP 의 역할을 모두 수행할 수 있는 기술적 완성도를 갖추고 있습니다. 이미 회사에서 사용하고 있는 인증 체계가 있다면 해당 SSO 로그인으로 웍스 드라이브를 비롯한 네이버웍스 서비스에 로그인하는 것이 가능하고, 만약 회사에서 사용하는 인증 체계가 없다면 네이버웍스를 통합 플랫폼으로 삼아 네이버웍스 계정 하나로 사내의 모든 서비스들을 사용하도록 하실 수 있습니다.

네이버웍스 Developers 에서 SSO 설정에 대한 가이드를 확인하실 수 있습니다. 

네이버웍스 Developers 자세히 보기

‾

기업의 기밀 정보 유출은 단순 해프닝을 넘어서 기업의 생존을 위협하게 됩니다.  그러하기에 구성원들 함께 사용하는 서비스의 경우, 서비스가 기본적으로 제공하는 보안 기능을 세세히 따져볼 필요가 있습니다. 특히, 회사 정보를 담은 각종 파일을 공유 및 저장하는 드라이브(클라우드 스토리지)의 경우는 기업에 특화된 보안 기능이 있는지, 얼마나 세부적인 정책까지 설정 가능한지, IT 전문 지식을 갖고 있지 않더라도 누구나 쉽게 설정하고 문제 사항에 빠르게 대처할 수 있는지 확인해야 합니다.

업무용 클라우드 스토리지를 고민하고 계시거나 변경을 검토 중이시라면, 서비스에 접속하는 로그인 순간부터 직원들이 사용하는 모바일 기기의 사용성까지 안전하게 제어되고 관리될 수 있는지 꼼꼼히 확인해 보시기 바랍니다.

지난 웍스 드라이브 FAQ 시리즈가 궁금하다면 →

• 1편 : 웍스 드라이브 데이터는 모두 국내에 저장되나요?
• 2편 : 웍스 드라이브는 국제적으로 인정받은 서비스인가요?

네이버웍스 30일 무료체험

• 네이버웍스를 사용 중인 기업의 도입 계기와 효과가 궁금하다면 → 도입사례 인터뷰
• 네이버웍스 도입 사례와 교육 콘텐츠를 영상으로 보려면 → 네이버웍스 유튜브
• 네이버웍스 가이드와 전문가의 도움이 필요하다면 → 네이버웍스 헬프센터

어떤 사람의 업무 능력을 객관적으로 증명해주는 학위증 또는 자격증이 있는 것처럼, 클라우드 서비스의 안전성과 보안(정보보호,  개인정보 보호, 내부 통제 등)를 위한 일련의 조치와 활동이 인증 기준에 적합한지 심사하고 입증해주는 인증이 있습니다.

전문 기관이 엄격한 심사와 검증 통해 인증을 부여하는 만큼, 인증 취득 여부가 서비스에 대한 보안 수준과 신뢰성을 나타내 줍니다. 국내는 대표적으로 한국인터넷진흥원에서, 국제 인증 기관으로는 국제 표준화 기구(ISO),  미국공인회계사협회 및 국제감사인증기준위원회(AICPA, IAASB), 클라우드 보안협회(CSA) 등에서 표준을 제정하고 다양한 인증을 심사하고 있습니다.

그렇다면 ‘웍스 드라이브’는 어떤 기관에서, 어떤 인증을 받았을까요?

‘웍스 드라이브 FAQ’ 두 번째 에피소드에서는 웍스 드라이브의 안정성과 신뢰도를 ‘인증’을 통해 알아보는 시간을 가져보겠습니다.

Q. 웍스 드라이브는 국제적으로 인정받은 서비스인가요?

A. ‘웍스 드라이브’는 국내 최고 수준의 개인정보 보호 관리체계 인증과 세계적으로 가장 권위 있는 국제인증을 취득한 서비스입니다.

국내 인증 취득 현황

국내 인증부터 살펴보겠습니다.

웍스 드라이브를 개발 및 운영하는 네이버클라우드는 한국인터넷진흥원(Korea Internet & Security Agency, KISA)에서 부여하는 ISMS(정보보호 관리체계 인증)와 ISMS-P(정보보호 및 개인정보보호 관리체계 인증)를 획득했습니다. 한국인터넷진흥원은 과학기술정보통신부 산하의 준정부기관으로, 국내에 유통되는 디지털 서비스의 안전성과 보안 및 정보보호 수준을 감독하는 기관입니다.

ISMS(정보보호 관리체계 인증) / ISMS-P (정보보호 및 개인정보보호 관리체계 인증)

과학기술정보통신부와 개인정보보호위원회가 공동 고시하는, 국내 최고 권위의 정보보호 및 개인정보보호 관리체계 통합 인증 제도입니다. ISMS-P 는 ISMS 인증을 통해 검증된 정보보호 조치에 더해 사용자의 개인정보보호를 위한 관리 체계가 법적 기준을 충족하는지 검증하는 인증으로 글로벌 IT 회사들 중에서도 일부만이 취득한 인증 단계입니다.

ISMS-P 인증을 획득하려면 ▲정책의 수립·운영·개선 등 관리체계 분야 ▲ 자산관리 및 보안시스템 등 기술적 보호조치 분야 ▲ 개인정보의 수집·이용·파기 등 개인정보별 라이프 사이클 보호조치 분야 등 총 101개 항목에 대한 적합성 평가를 모두 통과해야 하며 네이버클라우드는 ISMS / ISMS-P 인증을 모두 취득한 상태입니다.

네이버클라우드는 ISMS 인증이 의무화된 2013년도보다 이전인 2010년부터 (구)ISMS 인증을 취득할 정도로 고객사의 정보보호를 위한 관리체계 구축에 적극적으로 임하고 있습니다. ISMS/ISMS-P 인증은 정기적인 심사를 통해 갱신되는 제도로, 네이버클라우드가 전사 정보보호를 위해 지속적이고 적절한 보호활동을 수행하고 있는지 증명하는 지표입니다.

ISMS/ISMS-P 자세히 알아보기  

국제 인증 취득 현황

다음으로, 국제 인증을 알아보겠습니다.

네이버클라우드는 국제 표준화 기구(ISO),  미국공인회계사협회 및 국제감사인증기준위원회(AICPA, IAASB), 클라우드 보안협회(CSA), 싱가포르 ITSC 정보 기술 표준 위원회 등 글로벌 시장에서 표준으로 인정받는 다수의 기관으로부터 인증을 취득했습니다.

가장 먼저 소개해드릴 인증은 국제 표준화 기구(ISO)의 ISO/IEC 27001, 27017, 27018, 27701, 27799, 22301 인증입니다. 1946년 출범 후 172개에 이르는 회원국들과 함께 국제적으로 통용되는 표준을 개발/관리하는 국제 표준화 기구(ISO)는 매년 엄격한 심사 체계를 통해 각 인증에 해당하는 정보보호 관리체계를 점검하고 있습니다. 네이버클라우드는 총 6개 항목에 대해 국제 기준에 맞는 안정성과 보안성을 충족하는 서비스 기관으로 인증 받아 글로벌 기준에서도 신뢰도를 인정받고 있습니다.

ISO/IEC 27001(정보보호관리체계 국제표준)

ISO/IEC 27001은 국제표준화 기구(ISO) 및 국제 전기기술위원회(IEC)에서 제정한 정보보호 관리체계 국제규격 인증으로, 네이버 클라우드 플랫폼의 전반적인 보안 수준에 대해 국제 표준 기준으로 인정 받았음을 의미합니다.

ISO/IEC 27017(클라우드 서비스 정보보호관리체계 국제표준)

2015년 제정한 클라우드 서비스 제공자(Cloud Service Provider)의 클라우드 보안에 필요한 보안통제와 구현지침 입니다. 정보보호 정책, 정보보호 조직, 인적보안, 자산관리, 접근통제, 암호화, 운영, 보안, 통신보안, 시스템 개발 보안, 공급망 관리, 정보보호 사고 관리, 준거성의 통제 항목에 추가로 클라우드 서비스 제공자가 갖추어야 할 추가보안통제 등이 주요 내용입니다.

ISO/IEC 27018(클라우드 서비스 개인정보보호 국제표준)

2014년 제정된 공용(public) 클라우드 환경에서 개인식별정보(PII, Personally Identifiable Information) 보호를 위한 실행 지침 입니다.

ISO/IEC 27701(개인정보관리체계 국제표준)

ISO/IEC 27701은 개인정보보호 관련 국제 표준 인증으로 개인식별정보(PII) 보호, 개인정보관리체계 수립, 구현, 유지 관리 및 지속 개선을 위한 요구사항 및 지침입니다.

ISO/IEC 27799(개인의료정보보호 국제표준)

ISO/IEC 27799는 의료 서비스 또는 의료 정보 처리 조직이 의료정보 보호 경영시스템을 구축, 운영하기 위한 정보보호 관리체계 국제 표준 인증으로, 네이버 클라우드 플랫폼 서비스를 이용하는 의료분야 고객의 개인의료정보보호에 기여할 수 있습니다.

ISO/IEC 22301(비즈니스연속성경영 국제표준)

ISO/IEC 22301은 비즈니스 연속성 경영(BCM, Business Continuity Management)를 위한 국제 표준으로 연속성 있는 서비스 제공 역량에 대해 국제 표준 기준으로 검증 받았습니다.

또한, 네이버클라우드는 미국공인회계사협회(AICPA)와 국제감사인증기준위원회(IAASB)가 주관하는 SOC 1, SOC 2, SOC3 인증을 취득, 안전한 서비스 제공 및 운영을 위한 내부통제감사를 인정받았습니다.  조직이 안전한 서비스 제공 및 운영을 위한 적절한 내부 통제 절차를 가지고 있어야 함은 물론이고 실제로 이것들이 업무에 반영되었는지 혹은 위반 사항이 없었는지 등까지 검증되어야만 발급을 받을 수 있어서, SOC 인증을 받았다는 것은 글로벌 수준의 내부 통제가 구현 운영되고 있다는 것을 의미하며 그 결과는 상세한 내용을 담아 감사 보고서 형태로 발급이 됩니다.

SOC(Service Organization Control) 1

SOC 1 보고서는 재무 보고 통제의 적절성을 확인한 결과를 담고 있습니다. 이용자 조직의 재무 보고 내부 통제와 관련 있는 통제 목적에 부합하도록 적절히 설계되고 효과적으로 운영되고 있는 지를 확인한 결과를 담고 있습니다.

SOC(Service Organization Control) 2

SOC 2 보고서는 서비스의 보안 통제 적정성을 확인한 결과를 담고 있습니다. 서비스 조직의 경영진과 이용자 기업 등은 본 보고서를 통해 회사 서비스 운영에 대한 보안 내부 통제 적정성을 검토 할 수 있습니다.

SOC(Service Organization Control) 3

SOC 3 보고서는 SOC 2 기반의 보고서를 공개 가능한 버전으로 구성한 것입니다. SOC 인증은 서비스 및 서비스 조직에 대한 신뢰도를 높이기 위해 고안된 감사의 일종으로 국제적으로도 매우 엄격하고 공신력 있는 것으로 평가되고 있습니다.

국내 클라우드 서비스 제공사로는 처음으로 미국 클라우드 보안 협회(CSA)가 부여하는 CSA STAR Certification 인증 요구 사항에 대한 검증을 마쳤으며, 국제 표준제정기구인 BSI(British Standards Institution)로부터 표준 요구사항을 만족한다는 것을 확인 받았습니다.

CSA STAR

미국 클라우드 보안 협회(CSA)는 클라우드 보안 관련 통제를 보다 구체화한 클라우드 통제 매트릭스(Cloud Control Matrix)를 통해 STAR(Security, Trust & Assurance Registry)라고 하는 인증을 부여하고 있는데요. 클라우드 통제 매트릭스(CCM v3.01) 16개의 도메인과 133개 통제 항목으로 구성된 프레임워크로 단순히 통제 항목에 대한 이행 여부만을 확인하는 것이 아니라 성숙도를 평가하고 점수를 부여하고 있습니다. 따라서 이러한 평가를 거쳐 최종적으로 인증서가 발행되기에 클라우드 서비스 보안 관리 활동이 효과적으로 수행되고 있음이 제3자에 의해 객관적으로 검증되었다는 것을 의미합니다.

네이버클라우드는 싱가포르 정보통신미디어 개발청(IDA)이 주관하고 싱가포르 정보기술표준위원회(ITSC)에서 개발한 클라우드 인증 제도 중 최고 등급인 MTCS Level 3 를 국내 클라우드 사업자 중 최초로 획득하였습니다.

MTCS Level 3

MTCS 싱가포르 표준은(SS 584:2015) 여러 계층의 클라우드 보안을 다루는 세계 최초의 클라우드 보안 표준으로, ISO/IEC 27001 같은 국제 표준에 기초하며, 다음과 같은 통제 사항이 엄격히 준수되고 있음을 보증합니다. MTCS에는 3단계의 보안 레벨이 있으며, 기본 보안을 제공하는 Level 1 부터, 기밀 비즈니스 데이터, 재무 기록, 의료 기록 등 특정 요구사항이 있는 규제 대상 조직에서 사용하는 영향력이 큰 정보 시스템의 보안 위험 및 위협을 보완하거나 해결할 수 있는 역량과 성숙도를 보유하고 있음을 의미하는 Level 3 단계로 구성되어 있습니다. 2021년 7월 한국 기업중에서 최초로 가장 엄격한 보안 단계인 레벨 3 인증을 취득하였습니다.

‾

국내 및 국제 인증을 취득하고 매년 엄격한 심사 체계를 통해 인증을 갱신하는 데에는 많은 시간과 노력이 들어갑니다.

다만 인증은 품질, 안전, 환경 등 특정 표준을 준수한다는 확실한 증거로, 서비스는 표준 공익 기준과 규제를 충족하는 경쟁력을 갖추고 고객과 파트너로부터 신뢰를 얻을 수 있는 지표가 되기에, 네이버클라우드는 앞으로도 국내외 표준 공인 기준을 충족하고 각종 보안 위협으로부터 고객의 정보를 보호하기 위한 정보보호체계의 신뢰성과 안정성을 입증할 것입니다.

‘웍스 드라이브 FAQ’ 두 번째 에피소드에서는 네이버클라우드가 취득한 다양한 인증 중에서 웍스 드라이브에 적용된 인증을 선별하여 소개해 드렸습니다.

업무용 클라우드 스토리지를 고민하고 계시거나 변경을 검토 중이시라면, 국내 및 국제 인증을 받은 서비스인지, 인증을 받은 등급이 낮은 등급인지 최고 등급인지 면밀히 확인하시는 것을 추천 드립니다.

지난 웍스 드라이브 FAQ 시리즈가 궁금하다면 →

• • 1편 : 웍스 드라이브 데이터는 모두 국내에 저장되나요?

네이버웍스 30일 무료체험

• 네이버웍스를 사용 중인 기업의 도입 계기와 효과가 궁금하다면 → 도입사례 인터뷰
• 네이버웍스 도입 사례와 교육 콘텐츠를 영상으로 보려면 → 네이버웍스 유튜브
• 네이버웍스 가이드와 전문가의 도움이 필요하다면 → 네이버웍스 헬프센터

회사 동료들과 업무 파일을 공유하는 것이니 만큼, 무엇보다도 신뢰할 수 있는 안전한 클라우드 스토리지를 회사 공식 도구로 선택 및 사용하는 것이 중요합니다.

‘웍스 드라이브 FAQ’ 시리즈에서 ‘보안’의 관점에서 웍스 드라이브에 자주 묻는 질문을 소개해 드립니다. 첫 번째 에피소드에서는 웍스 드라이브의 데이터가 저장되는 장소에 대한 궁금증을 알아보겠습니다.

Q. 웍스 드라이브 데이터는 모두 국내에 저장되나요?

A. ‘웍스 드라이브’는 네이버에서 운영하는 국내 데이터센터에 저장됩니다.

국제적으로 사랑받는 글로벌 서비스들이 늘어나면서, 서비스를 사용하고 운영하면서 발생하는 데이터들이 실제로 어디에서 보관되는지에 대한 관심과 우려의 시선이 늘고 있습니다. 국내에서 축적된 데이터가 실제로는 중국, 미국, 일본, 싱가포르 등 글로벌 인프라 업체들의 거점이 위치한 국가에 저장되면서, 각 국가별 정책에 따라 데이터를 저장한 사업체의 데이터 주권이 침해되고 사용자의 개인정보나 기업의 기밀이 불의의 사고로 유출될 여지가 있다는 점이 주목받고 있습니다.

대한민국을 포함한 많은 국가에서는 사용자 개인정보를 비롯해 기업들이 취득한 중요 데이터가 각 국가 내에 안전하게 보관되도록 개인정보보호법(한국), 일반정보보호 규정(GDPR, 유럽), 사이버 보안법(중국) 등의 법률을 개정하면서 주의를 기울이고 있는데요. 국제적으로 데이터의 현지화(localization)와 데이터 주권(sovereignty)을 중시하는 추세가 이어지는 만큼, 데이터를 보관하는 서비스를 결정할 때는 해당 데이터가 신뢰할 수 있는 데이터센터 운영 법인에 의해 국내에 안전하게 보관되는지 확인하는 것이 필요합니다.

특히 IT 업체들이 서버 자원을 효율적으로 사용하고자하는 추세에 따라, 국내 시장에 서비스하는 스토리지 업체들도 자체 데이터센터가 아닌 타사의 데이터센터를 임대해 사용하는 경우가 많습니다. 데이터센터에 직접 투자하지 않고 임대해서 사용하는 경우, 개발사 입장에서 투자 비용을 줄일 수는 있지만 타사의 데이터센터인 만큼 고객사의 데이터가 저장되는 정확한 위치를 확인할 수 없거나 국외에 위치한 데이터 센터에 분산 저장되는 경우가 발생할 수 있습니다.

웍스 드라이브는 네이버가 자체 기술로 설계해 구축한 데이터센터인 각 춘천과 각 세종에 데이터를 저장해, 데이터 현지화와 관련된 규제 요구사항에 대한 걱정 없이 데이터를 보관할 수 있는 서비스입니다. 네트워크를 통해 데이터를 전송하는 과정에서의 암호화는 물론 데이터센터 내의 서버, 설비 관리와 보안까지 네이버가 맡은 만큼, 높은 안정성과 신뢰도를 자랑합니다.

세계 최고 수준의 기술력으로 건립된 네이버의 데이터센터들은 365일 24시간 중단없이 운영되며 네이버의 사용자들을 뒷받침하고 있습니다. 데이터센터 각은 우리 기술로 우리의 데이터를 안전하게 지키고 서비스의 안정성을 확보하기 위해 아래와 같이 약속합니다.

데이터센터 각은 우리 기술로 우리의 데이터를 안전하게 지키고 서비스의 안정성을 확보하기 위해 아래와 같이 약속합니다.

• 데이터센터 각에 저장된 고객의 데이터는 고객의 소유이며, 엄격한 암호화를 거쳐 데이터센터에 저장됩니다. 어떠한 경우에도 고객의 동의 없는 데이터 접근이 불가능하도록 데이터센터 각은 투명하고 안전하게 테이터를 관리합니다.
• 데이터센터 각은 데이터 보호를 최우선 가치로 여기며, 글로벌 보안 위협에 대해 다양한 경험과 노하우를 갖춘 최고의 보안 전문가들이 구축한 보안 시스템을 가동하고 있습니다. 이를 통해 안전한 데이터 보호와 완벽한 서비스 연속성을 실현합니다.
• 데이터센터 각은 더욱 안전하고 투명한 데이터 보호를 위해 관련 법률 가이드라인을 철저하게 준수합니다.
• 데이터를 지키는 활동은 개인과 지역, 국가 경쟁력을 넓히고, 지속 가능한 사회를 만들기 위한 필수 조건입니다. 데이터센터 각은 데이터 주권을 통한 지속 가능한 가치 창출에 앞장서고 있습니다.

2023년 11월 오픈한 네이버의 두 번째 데이터센터 데이터센터 각 세종은 10년간 각 춘천을 무중단, 무재해, 무사고로 운영한 노하우를 바탕으로 안정적인 IT서비스를 공급할 수 있는 시스템을 구축했습니다. 뿐만 아니라 지진, 정전, 화재 등과 같은 재난재해가 발생하더라도 서비스 지속성을 유지할 수 있도록 대비 시스템을 마련했는데요. 이는 일본 후쿠시마 지진 강도에 해당되는 진도 9.0, 규모 7.0 수준의 지진에도 안전한 것으로 평가받는 등급입니다.

데이터센터 각 세종에 대한 자세한 정보는 아래 버튼을 클릭해 확인할 수 있습니다.

데이터센터 각 세종

업무용 클라우드 스토리지 사용을 고민하고 계시거나 변경을 검토 중이시라면, 스토리지의 데이터 저장 위치가 국내인지 국외인지, 자체 데이터 센터에 구축되어 있는지 타사 데이터센터를 임대해 구축되어있는지 꼼꼼히 확인하시는 것을 추천드립니다.

네이버웍스 30일 무료체험

• 네이버웍스를 사용 중인 기업의 도입 계기와 효과가 궁금하다면 → 도입사례 인터뷰
• 네이버웍스 도입 사례와 교육 콘텐츠를 영상으로 보려면 → 네이버웍스 유튜브
• 네이버웍스 가이드와 전문가의 도움이 필요하다면 → 네이버웍스 헬프센터

네이버웍스가 처음인 고비즈 웹메일 고객분들을 위한 특별한 프로모션과 함께 고비즈 웹메일에서 사용 중인 메일을 네이버웍스 메일에 가져오는 방법을 소개해 드립니다.

STEP 1. 고비즈 웹메일 ‘받은 편지함’에 있는 메일 가져오기

1. 네이버웍스 메일(https://mail.worksmobile.com)에 접속 후 ‘외부메일 가져오기’를 선택합니다.

2. ‘외부 메일 등록하기’를 선택합니다.

3. ‘외부 메일 등록하기’에 정보를 입력하고 저장할 메일함을 선택 후 ‘저장’ 버튼을 선택합니다. 쉽게 분류할 수 있도록 ‘새메일함’ 생성을 권장드려요. ‘외부 메일 등록’ 정보는 아래에서 참고해 주세요.

• 계정 선택: ‘직접 입력’ / pop.gobizmail.com
• ID: 이용하신 고비즈 계정 메일 주소 (예: abcd@email.com)
• 비밀번호: 이용하신 고비즈 계정
• 비밀번호
  연결포트: 110

4. 등록한 정보를 확인하고 ‘외부 메일 가져오기’ 선택 후 ‘가져오기’를 선택하여 고비즈 웹메일로부터 ‘메일 가져오기’를 시작합니다.

• ‘메일 가져오기’는 1분당 약 150MB 분량의 메일을 가져오며, 기존 고비즈 웹메일을 최대 5,000MB까지 이용하신 경우 약 30분이 소요됩니다.
• ‘메일 가져오기’는 가급적 업무 이외 시간에 진행 부탁드리며, 완료 여부는 고비즈 웹메일에서 수신한 최신 메일이 네이버웍스 메일에 동일하게 존재하는지 비교 여부로 확인하실 수 있습니다.

5. ‘메일 가져오기’에서 지정한 메일함에 들어가, 고비즈 웹메일에 저장했던 메일이 모두 들어왔는지 확인합니다.

6. 메일이 모두 들어왔으면 ‘외부 메일 가져오기’ 설정을 삭제합니다.

‘외부 메일 가져오기’ 설정 미삭제 시 고비즈 웹메일에서 수신하는 메일이 매 시 정각 기준 10분 간격으로 계속 네이버웍스로 수신됩니다. 메일 전환 기간 동안 고비즈 웹메일과 네이버웍스 메일을 일시적으로 같이 이용하길 원하시는 경우 설정을 유지 후 나중에 삭제해주세요.

STEP 2. 고비즈 웹메일 ‘보낸 편지함’에 있는 메일 가져오기

네이버웍스 메일에서 보낸 메일은 ‘보낸메일함’에 자동으로 저장됩니다.

고비즈 웹메일의 ‘보낸편지함’에 있는 메일을 네이버웍스의 ‘내 메일함’에 새 메일함을 생성하여 저장할 수 있습니다.

1) 고비즈 웹메일에 접속 후 좌측 배너에서 ‘편지함 관리’를 선택합니다.

2) ‘보낸편지함’에서 ‘백업’ 버튼을 선택합니다.

3) 다운로드 받은 파일의 압축을 풀고, 메일 파일이 모두 정상 저장되었는지 확인합니다.

4) 네이버웍스 메일 ‘내 메일함’ 우측의 + 버튼을 클릭해 새 메일함을 생성합니다.

5) 상단 우측에 위치한 환경설정 아이콘을 클릭 후 ‘메일 업로드’를 선택합니다.

6) ‘보낸편지함’ 메일을 저장할 메일함을 선택합니다.

7) 압축 해제한 ‘보낸편지함’ 메일을 드래그하고 ‘파일 업로드’ 버튼을 클릭합니다.

8) 업로드가 완료된 후 네이버웍스 내 메일함에 고비즈 웹메일의 ‘보낸편지함’에 저장된 메일이 모두 정상적으로 업로드되어 보여지는지 확인합니다.

아래 헬프센터 가이드에서 외부 메일 가져오기 기능과 방법을 자세히 확인하실 수 있습니다.

헬프센터 가이드

네이버웍스 30일 무료체험

• 네이버웍스를 사용 중인 기업의 도입 계기와 효과가 궁금하다면 → 도입사례 인터뷰
• 네이버웍스 도입 사례와 교육 콘텐츠를 영상으로 보려면 → 네이버웍스 유튜브
• 네이버웍스 가이드와 전문가의 도움이 필요하다면 → 네이버웍스 헬프센터