MDM 솔루션: 업무용 모바일 기기·앱·보안 정책 관리 기준 [2026]
MDM 솔루션 도입 전 확인할 업무용 스마트폰·태블릿 등록, 프로필, 앱 배포, 암호 정책, 분실 잠금·삭제, BYOD와 퇴사자 기기 해제 기준을 정리했습니다. 기기 통제와 개인정보를 구분하면서 현장·영업 조직의 모바일 보안을 운영하는 구축 순서까지 안내합니다.
이 글을 쓴 알파카랩스카카오·네이버·쿠팡 출신, 재하청 0%, CJ대한통운·강남구청 등 18개사+ 레퍼런스
MDM 솔루션은 업무용 스마트폰과 태블릿의 등록, 설정, 앱 배포, 보안 정책, 분실 대응을 중앙에서 관리합니다. 기기를 강하게 잠그는 것보다 회사 소유 기기와 개인 기기의 관리 범위를 구분해 업무 데이터만 안전하게 보호하는 것이 핵심입니다.
현장과 영업 조직에서 모바일 기기가 늘어나면 앱 버전, 계정, 와이파이, 인증서 설정이 제각각이 됩니다. 개인 기기까지 같은 수준으로 통제하면 사생활 침해 우려가 생기고 사용자가 등록을 회피할 수 있습니다.
회사 소유·공용·개인 기기 정책 나누기#
회사 지급 기기는 전체 관리, 매장이나 현장의 공용 기기는 단일 업무 모드, 개인 기기는 업무 영역만 분리하는 방식처럼 소유와 사용 목적에 따라 등록 유형을 나누세요.
각 유형별로 수집하는 기기 정보, 적용 가능한 설정, 위치 정보 사용, 원격 삭제 범위를 사용자에게 명확히 안내해야 합니다. 동의와 내부 정책이 기능 설정과 일치해야 신뢰를 유지할 수 있습니다.
구매·등록·배포·회수 생애주기 연결#
기기 자산 번호와 사용자, 부서, 통신 회선, 보증 기간을 연결하고 초기 등록 시 와이파이, VPN, 인증서, 필수 앱을 자동 배포할 수 있습니다. 등록 실패와 장기간 미접속 기기도 별도로 확인해야 합니다.
분실 신고 시 잠금, 업무 데이터 삭제, 계정 차단, 회선 정지의 담당자와 순서를 정하세요. 퇴사나 기기 교체 때는 업무 프로필과 인증서를 제거하고 자산 반납 상태를 함께 확인해야 합니다.
앱 버전과 정책 예외를 운영하기#
필수 앱과 선택 앱, 금지 앱을 구분하고 버전별 최소 요구사항과 업데이트 기한을 정하세요. 현장 업무 중 강제 업데이트가 시작되지 않도록 배포 시간과 네트워크 조건도 제어할 필요가 있습니다.
카메라, 화면 캡처, 파일 공유 같은 제한은 장소와 업무에 따라 예외가 필요할 수 있습니다. 예외 사유, 대상 앱, 유효기간, 승인자를 남기고 만료 후 자동으로 기본 정책에 돌아가게 하세요.
| 기기 유형 | 관리 범위 | 주요 기준 |
|---|---|---|
| 회사 지급 | 기기 전체·앱·설정 | 강한 통제·반납 |
| 공용 기기 | 허용 앱·단일 업무 모드 | 사용자 전환·초기화 |
| 개인 기기 | 업무 프로필·업무 데이터 | 사생활 분리·선택 삭제 |
| 분실 기기 | 잠금·계정 차단·삭제 | 본인 확인·조치 로그 |
도입 전 정리할 운영 기준#
MDM 솔루션을 검토할 때는 기능 목록보다 현재 업무의 기준부터 적어야 합니다. 누가 요청하고, 누가 승인하며, 어떤 상태가 완료인지가 정해져야 화면과 알림, 권한 설계가 흔들리지 않습니다. 담당자마다 다른 엑셀 양식과 메신저 기록을 그대로 시스템에 옮기면 입력 위치만 바뀌고 혼선은 남습니다.
먼저 자주 반복되는 업무와 예외가 큰 업무를 분리하세요. 반복 업무는 템플릿과 기본값으로 줄이고, 예외 업무는 사유와 승인 이력을 남기도록 설계해야 합니다. 이 구분이 되어야 자동화할 항목과 사람이 확인해야 할 항목을 현실적으로 나눌 수 있습니다.
우선순위는 빈도와 리스크로 나누기#
모든 기능을 첫 버전에 넣으려 하면 오픈이 늦어지고 사용자는 다시 기존 방식으로 돌아갑니다. 하루에도 여러 번 발생하는 입력, 마감 때마다 반복되는 확인, 누락되면 비용이나 책임 문제가 생기는 절차를 먼저 잡는 편이 효과적입니다. 사용 빈도가 높고 리스크도 큰 항목이 첫 번째 범위입니다.
반대로 연 1회 정도만 쓰는 예외 리포트나 관리자만 보는 통계는 다음 단계로 미뤄도 됩니다. 초기에는 업무가 끊기지 않는 최소 흐름을 만들고, 실제 사용 데이터를 보면서 검색 조건, 알림, 리포트를 확장하는 쪽이 유지보수에도 유리합니다.
비용은 구축비보다 운영 책임에서 갈립니다#
도입 비용을 비교할 때 월 사용료나 개발비만 보면 판단이 흐려집니다. 기준 데이터를 누가 관리하는지, 오류가 났을 때 누가 수정 권한을 갖는지, 조직 변경이나 승인 규칙 변경을 내부에서 처리할 수 있는지도 함께 봐야 합니다. 운영 책임이 불분명하면 작은 수정도 매번 별도 요청이 됩니다.
그래서 견적을 받을 때는 화면 수보다 데이터 소유권, 권한 정책, 연동 범위, 로그 보관, 관리자 설정 가능 범위를 묻는 것이 좋습니다. 특히 기존 ERP, CRM, 그룹웨어, 회계 시스템과 연결한다면 어느 시스템이 최종 기준인지 먼저 정해야 중복 입력과 정산 오류를 줄일 수 있습니다.
기존 자료 이관은 단계적으로#
과거 자료를 모두 완벽하게 옮기는 일은 생각보다 많은 시간을 씁니다. 모든 파일과 행을 한 번에 이전하기보다 현재 진행 중인 데이터, 앞으로 반복해서 조회할 데이터, 법적으로 보관해야 하는 데이터부터 나누세요. 나머지는 검색 가능한 보관 자료로 두고 필요할 때 연결하는 방식이 현실적입니다.
이관 전에는 중복값, 오래된 담당자, 사용하지 않는 코드, 의미가 겹치는 상태값을 정리해야 합니다. 깨끗하지 않은 데이터를 그대로 넣으면 새 시스템에서도 검색 결과와 집계가 믿기 어려워집니다. 작은 범위를 먼저 옮겨 검증하고, 사용자 피드백을 받은 뒤 확대하는 순서가 안전합니다.
기기 구매와 반납, 소프트웨어 자산까지 함께 보려면 IT 자산 관리 시스템 가이드를 참고하세요.
“MDM의 목표는 모든 기기를 감시하는 것이 아니라, 업무 데이터가 있는 영역을 일관된 기준으로 보호하는 것입니다.”
핵심 요약#
핵심 요약
- ✓회사 지급·공용·개인 기기의 관리 범위를 구분한다
- ✓기기 등록부터 앱 배포·분실·회수까지 생애주기를 연결한다
- ✓수집 정보와 원격 삭제 범위를 사용자에게 명확히 안내한다
- ✓앱 업데이트와 기능 제한 예외에 유효기간과 승인을 둔다
자주 묻는 질문