MDM — 개념, 기기 관리 및 보안 정책

MDM이란?

MDM(Mobile Device Management)은 모바일 기기를 중앙에서 관리하는 기술로, 조직이 단일 콘솔에서 기업 스마트폰과 태블릿을 제어할 수 있도록 합니다. MDM을 도입하면 보안, 규제 준수 및 기업 모바일 인프라의 자동화 문제를 해결할 수 있습니다.

MDM 개념은 기업의 모바일 기기 사용(BYOD — Bring Your Own Device) 증가와 함께 등장했습니다. BlackBerry용 최초의 MDM 솔루션은 2000년대 중반에 등장했으며, 최신 아키텍처는 OS 제조업체의 푸시 알림을 통한 클라우드 플랫폼을 기반으로 합니다. 오늘날 MDM은 애플리케이션 및 콘텐츠 관리도 포함하는 더 넓은 EMM(Enterprise Mobility Management) 카테고리의 일부입니다.

Gartner(2025)에 따르면, MDM 솔루션 시장은 118억 달러로 평가되며 연간 14% 성장하고 있습니다. 주요 벤더로는 VMware Workspace ONE, Microsoft Intune, Jamf(Apple용), IBM MaaS360이 있습니다. 솔루션 선택은 사용하는 플랫폼, 조직 규모 및 보안 요구사항에 따라 달라집니다.

MDM 작동 방식

MDM 시스템은 푸시 알림이 포함된 클라이언트-서버 아키텍처로 작동합니다. MDM 서버는 OS 제조업체의 인프라를 통해 기기에 명령과 정책을 전송합니다: iOS의 경우 Apple Push Notification Service(APNs), Android의 경우 Firebase Cloud Messaging(FCM)입니다. 기기에는 MDM 에이전트가 설치되어 명령을 수신하고 정책을 적용합니다.

1. 기기가 DEP(Apple) 또는 Zero Touch(Android)를 통해 MDM에 등록 — 활성화 시 자동으로
2. MDM 서버가 보안 정책 및 설정이 포함된 구성 프로필 전송
3. 시스템이 기기 상태 추적: OS 버전, 암호화, 설치된 인증서
4. 관리자가 원격으로 애플리케이션 설치 또는 제거, 기기 잠금 또는 데이터 삭제 가능
5. 기기가 정기적으로 규정 준수 상태 보고(컴플라이언스 리포트)

MDM은 Wi-Fi, VPN, 메일, 인증서 및 제한 설정이 포함된 구성 프로필(iOS의 Configuration Profiles, Android의 Managed Configurations)을 사용합니다. 프로필은 무단 변경을 방지하기 위해 서명 및 암호화됩니다. 각 기기는 적용 전에 프로필 무결성을 확인합니다.

iOS 및 Android용 MDM

MDM은 iOS와 Android에서 보안 아키텍처의 차이로 인해 다르게 구현됩니다. Apple은 APNs를 통해 독점 MDM 프로토콜을 제공하는 반면, Android는 업무 프로필과 개인 프로필을 분리하는(Work Profile) 개방형 Android Enterprise 플랫폼을 제공합니다. 두 접근 방식 모두 기기 관리를 가능하게 하지만 제어 수준이 다릅니다.

주요 차이점은 Android의 Work Profile입니다. 이 기능은 직원의 기기에 개인 앱과 데이터에 영향을 주지 않는 격리된 작업 공간을 만듭니다. iOS에는 이러한 분리가 없습니다 — 기업 관리는 전체 기기를 커버하거나(기업 기기의 경우) 제한된 기능으로 적용됩니다(iOS 13에 추가된 User Enrollment를 통한 BYOD).

MDM을 통한 앱 배포

MDM은 기업 모바일 앱 배포의 핵심 구성 요소입니다. 관리자는 사용자 개입 없이 관리되는 모든 기기에 원격으로 애플리케이션을 설치, 업데이트 및 제거할 수 있습니다. 이는 필수 설치가 필요한 애플리케이션( 기업 메신저, 보안 시스템, 내부 비즈니스 도구)에 특히 중요합니다.

iOS에서는 MDM과 Apple VPP(Volume Purchase Program)의 통합을 통해 애플리케이션이 설치됩니다. 관리자가 MDM 콘솔을 통해 기기에 애플리케이션을 할당하면 iOS가 백그라운드에서 자동으로 설치합니다. 맞춤형 In-House 애플리케이션의 경우 엔터프라이즈 인증서 서명이 포함된 Enterprise Distribution이 사용됩니다 — MDM이 IPA 파일 설치 명령을 전송합니다.

Android에서는 Managed Google Play를 통해 애플리케이션이 배포됩니다. MDM 콘솔이 Google Play Console에 연결되고, 관리자가 설치할 앱을 선택하여 필수 또는 선택적 가용성을 구성합니다. 기기가 자동으로 동기화되어 할당된 애플리케이션을 설치합니다. 업데이트도 중앙에서 관리됩니다.

// Flutter — MDM policy check in app
import 'package:flutter/services.dart';

class MdmService {
    static final MethodChannel _channel =
        const MethodChannel('com.example/mdm');

    static Future<bool> isDeviceCompliant() async {
        final bool = await _channel
            .invokeMethod<bool>('checkCompliance');
        return result ?? false;
    }
}

MDM의 중요한 기능은 사일런트 앱 설치(자동 설치)입니다. 애플리케이션이 사용자 개입이나 확인 프롬프트 없이 설치됩니다. 이를 통해 조직은 모든 기기에 중요한 보안 업데이트를 신속하게 배포할 수 있습니다. iOS에서는 Managed App Configuration을 통해, Android에서는 Managed Google Play 정책을 통해 자동 설치가 작동합니다.

MDM 솔루션 선택

MDM 솔루션 선택은 사용하는 모바일 플랫폼, 기기 수, 보안 요구사항 및 예산 등 여러 요소에 따라 달라집니다. 보편적인 솔루션은 없습니다 — 각 플랫폼마다 장점이 있습니다. 주로 Apple 기기를 사용하는 조직은 Jamf Pro를, 혼합 환경에서는 VMware Workspace ONE 또는 Microsoft Intune을 권장합니다.

• Microsoft Intune — Microsoft 365를 사용하는 조직에 최적의 솔루션. Azure AD, Conditional Access 및 Compliance Policies와 통합. iOS, Android, Windows 및 macOS 지원
• Jamf Pro — Apple 기기 전문 솔루션. Apple DEP, VPP 및 MDM 프로토콜과의 깊은 통합. Android 및 Windows 미지원
• VMware Workspace ONE — 모든 OS를 지원하는 멀티플랫폼 솔루션. 단일 대시보드를 통한 애플리케이션, 이메일 및 콘텐츠 관리 포함
• IBM MaaS360 — AI 기반 위협 분석 및 자동 보안 사고 대응을 갖춘 엔터프라이즈 솔루션

MDM을 선택할 때는 총 소유 비용(TCO)을 고려하세요. 비용은 MDM 플랫폼 라이선스, 푸시 알림 인프라 및 관리 인건비로 구성됩니다. 클라우드 MDM 솔루션(SaaS)은 일반적으로 온프레미스 설치보다 유지 관리 비용이 저렴하고 전용 서버 리소스가 필요하지 않습니다.