감시 기술은 사무실 안팎으로 널리 퍼져 있습니다. 많은 기업이 회사에서 지급한 휴대폰, 노트북, 태블릿 같은 기기에 모바일 관리 솔루션을 활용하는데요. 이런 프로그램은 절도, 산업 스파이 행위, 악의적인 의도로부터 회사를 보호하기 위해 설계되었습니다.
하지만 회사를 지키는 데는 훌륭하더라도, 직원 입장에서는 결코 반갑지만은 않은 일입니다. 이제는 회사가 나를 추적하는지 여부가 아니라, 얼마나 많은 데이터를 실제로 수집할 수 있는지를 물어야 할 때입니다. 놀랍게도 그 범위는 상상 이상입니다.
회사 와이파이와 원격 기기로 고용주가 볼 수 있는 것
대부분의 사람들은 회사가 자신의 데이터에 어디까지 접근할 수 있는지, 회사 기기를 사용할 때 얼마나 많은 정보를 넘겨주게 되는지 인식하지 못합니다. 몇 가지 예를 살펴보겠습니다.
위치 정보
많은 직원이 VPN(가상 사설망)만 사용하면 회사가 자신이 있어야 할 장소에 있는 것으로 믿을 거라고 생각합니다.
개인 기기에서 실제 위치를 숨기는 방법이 있긴 하지만 완벽하지 않습니다. 특히 회사에서 발급한 이메일 주소나 휴대폰 번호로 애플리케이션이나 웹사이트에 로그인한 경우라면 더욱 그렇습니다.
회사 지급 기기를 사용할 때 실제 위치를 숨기는 것은 거의 불가능에 가깝습니다. 예를 들어 통신사는 로밍 제휴사에 연결된 순간을 감지할 수 있습니다.
또한 기업용 VPN은 상업용 VPN과 다르며, 게이트웨이가 내부 IT 팀에 의해 모니터링된다는 점도 기억해야 합니다.
메모, 문서, 이메일
회사 와이파이를 이용해 이직처를 알아본다고 아무도 모를 거라고 생각한다면 착각입니다. 회사 이메일 주소를 쓰지 않더라도, 많은 기업이 회사 노트북에 실시간 활동 로그, 검색 기록 업데이트, 열려 있는 문서와 이메일의 시간별 스크린샷 등을 포함하는 프로그램을 미리 설치해 둡니다.
많은 회사가 잠재적 데이터 유출을 방지한다는 명분으로 이를 보고 체계 또는 생산성 추적 도구로 활용하기도 합니다.
온라인 메시지 기록
암호화 플랫폼이 늘었지만, 현실은 회사 기기에서 메시지가 완전히 비공개일 수 없다는 것입니다. 메시징 플랫폼을 사용할 때 회사가 대화 내용까지 볼 수는 없지만, 파일 크기와 형식 같은 메타데이터는 식별할 가능성이 높습니다.
따라서 WhatsApp 같은 앱으로 용량이 큰 PDF를 보내면 회사 침입 탐지 시스템이 의심스러운 행동으로 표시할 가능성이 큽니다. 회사 지침에 따라 해당 행동이 악의적이지 않음을 증명하라는 요청을 받거나, 경영진의 승인 서명을 요구받을 수도 있습니다.
고용주와 개인 데이터 공유를 피하는 방법
개인 정보, 대화, 활동을 모든 순간 완전히 차단할 수 있는 방법은 없습니다. 하지만 위험을 줄일 수 있는 방법은 여럿 있습니다.
고용주로부터 데이터를 숨기는 것을 권장하지 않습니다. 오히려 회사는 직원 정보를 수집할 권리가 있으며, 법적으로 추적이 가능합니다. 다만 무엇을 스스로에게 남겨두는 것이 적절한지 아는 것이 중요하고, 그 기준은 회사마다 다릅니다.
회사 정책 꼼꼼히 읽기
데이터 투명성을 논하기 전에, 먼저 회사에 근무하면서 어떤 정보를 알아서 제공하게 되는지 이해해야 합니다. 무엇이 기대되는지 알아야 적절한 전문적 경계선을 세울 수 있습니다.
정보가 수집되기 전에 회사의 데이터 수집 정책과 절차를 파악하세요. 그래야 불필요한 정보까지 제공하지 않도록 효과적으로 계획을 세울 수 있습니다.
개인 기기 사용하기
비용을 아끼려고 회사 기기를 쓰고 싶은 마음은 이해하지만, 현실은 세상에 진짜 무료는 없다는 것입니다. 개인용 노트북, 휴대폰, 태블릿에 투자하세요.
개인 기기를 따로 두는 것은 경계선을 만드는 좋은 방법이며, 특히 원격 근무 시 더욱 그렇습니다.
자신의 기기를 사용하면 데이터를 보호하는 데 필요한 각종 보안 조치를 직접 설정하고 관리할 수 있습니다. 불필요한 지출처럼 느껴질 수 있지만, 마음의 평화를 지키는 데 큰 도움이 됩니다.
개인 기기에서 게스트 프로필 사용하기
내 소유가 아닌 네트워크에 연결하는 것은 회사 건물 안이라 해도 항상 보안 위험입니다. 회사 와이파이에 로그인하면 메시지 메타데이터부터 검색 기록 로그까지 모든 것에 접근 권한을 주는 셈입니다.
어쩔 수 없이 회사 네트워크에서 개인 노트북을 써야 한다면 게스트 프로필을 사용해 원격으로 접근할 수 있는 데이터의 양을 줄이세요. 또는 개인 휴대폰의 데이터 요금제나 휴대용 와이파이 기기로 연결하는 방법도 있습니다.
비밀번호 안전하게 관리하기
강력한 비밀번호를 만드는 것만으로는 부족합니다. 비밀번호가 회사 기기에 저장되지 않도록 해야 합니다. 인터넷 뱅킹, 개인 이메일, 정부 웹사이트 같은 개인 비밀번호를 소유하지 않은 기기에 저장하면 회사 데이터베이스가 유출될 경우 즉시 위험에 노출됩니다.
중요한 계정, 특히 금융 관련 계정에는 개인 휴대폰이나 노트북만 사용하세요. 가능하다면 2단계 인증(2FA)을 반드시 활성화하세요.
업무와 개인 생활 분리하기
고용주는 직원이 불법 행위에 가담하거나 회사 정보를 위험에 빠뜨린다고 판단되거나, 법 집행 기관의 조사 요청이 있을 경우 회사 지급 기기에 원격으로 접근할 권리가 있습니다.
하지만 개인 기기는 사정이 다릅니다.
보안은 함께하는 사람들만큼 강해집니다. 여기에는 고용주도 포함됩니다. 개인 기기와 업무 기기를 분리하는 것은 데이터 분산화를 향한 첫걸음입니다. 강력한 보안 수칙을 실천하면 해커가 문서, 이메일, 네트워크에 접근할 수 있는 지점을 크게 줄일 수 있습니다.
개인 데이터를 분산하는 것은 개인으로서의 당신과 회사를 절도, 사기, 기타 사이버 범죄로부터 동시에 보호하기 때문에 필수적입니다.