PC·모바일·프린터 보호

1. PC·노트북 보호

계정과 권한

• 일상 업무는 일반 계정으로 수행
• 관리자 권한은 필요한 작업에만 사용
• 공용 계정보다 개인 식별 가능한 계정 사용
• 화면 잠금과 재인증 적용
• 중요 계정에는 다중요소인증 적용

운영체제와 소프트웨어

• 운영체제·브라우저·문서 프로그램·보안 제품 패치
• 사용하지 않는 프로그램과 서비스 제거
• 출처가 불분명한 실행파일·매크로 제한
• 호스트 방화벽과 악성코드 보호 활성화

데이터

• 중요 파일 접근권한 제한
• 휴대 장치와 노트북의 저장장치 암호화
• 업무 데이터와 개인 데이터를 가능한 한 분리
• 백업과 복구 절차 확인

2. 브라우저 보호

브라우저는 웹페이지 표시 프로그램이 아니라 인증 세션과 로컬 데이터를 보관하는 실행 환경이다.

브라우저 기록을 지웠다는 사실만으로 서버 측 세션이 종료됐다고 단정하지 않는다.

3. 스마트폰·태블릿 보호

이동 단말은 물리적 분실 가능성이 높고, 카메라·마이크·위치·Bluetooth·NFC 같은 센서를 가진다.

운영체제 보호 구조

Android와 iOS는 일반적으로 앱을 서로 분리하고, 코드 서명과 앱 권한을 사용한다. 그러나 다음 위험은 여전히 남는다.

• 과도한 앱 권한
• 악성·취약 앱
• 운영체제 취약점
• 피싱과 계정 탈취
• 루팅·탈옥으로 인한 보호 약화
• 클라우드 계정과 백업 노출

기본 대책

• 최신 운영체제·앱 유지
• 공식·신뢰 가능한 배포 경로 사용
• 화면 잠금과 충분한 길이의 PIN·비밀번호
• 중요 계정 MFA
• 앱 권한과 알림·센서 권한 최소화
• 저장 데이터 암호화와 원격 잠금·삭제 기능 준비
• 업무 데이터의 별도 영역 또는 관리 정책 적용

4. PIN·생체인증·MFA의 차이

생체정보만으로 모든 원격 계정이 보호되는 것은 아니며, 장치 잠금 해제와 서버 계정 인증은 별도일 수 있다.

5. 분실·도난 대응

분실 대응은 장치 위치 찾기만으로 끝나지 않는다.

1. 장치를 원격 잠금하고 필요하면 삭제 명령을 보낸다.
2. 업무 계정·메일·VPN·클라우드 세션을 종료한다.
3. 장치에 저장된 토큰·인증서·MFA 등록을 회수한다.
4. SIM·통신사 계정과 연락처 악용 가능성을 확인한다.
5. 분실 시점 이후의 로그인과 데이터 접근 기록을 점검한다.

원격 삭제 명령을 보냈다는 사실과 실제 장치에서 완료됐다는 사실은 다를 수 있다. 장치가 오프라인이면 명령이 지연될 수 있다.

6. 프린터·복합기 보호

프린터와 복합기는 네트워크에 연결되고 문서·주소록·스캔 파일·인증정보를 저장할 수 있는 시스템이다.

• 기본 관리자 비밀번호 변경
• 관리 화면 접근 범위 제한
• 펌웨어 업데이트
• 불필요한 FTP·Telnet·웹 관리 기능 비활성화
• 보안 인쇄 또는 사용자 확인 후 출력
• 저장 문서와 주소록 보호
• SMB·메일 연동 계정의 최소권한
• 폐기·반납 전 저장 데이터 초기화

PC의 프린터 드라이버와 스풀러도 패치해야 하지만, 필기에서는 프린터 자체와 관리 화면·저장 데이터·출력물 보호를 중심으로 이해한다.