업무용 휴대폰 보안, 관리자 앱이 깔린 폰을 지키는 7가지

업무용 휴대폰 보안은 잠금 설정, 업데이트, 앱 정리, 분실 대비 네 가지를 갖추는 데서 시작합니다. 이 글에서는 홈페이지 관리자 앱이나 인증 앱이 깔린 휴대폰을 지키는 수칙 7가지, 분실했을 때 할 일, 직원이 바뀔 때 정리할 항목을 정리했습니다.

업무용 휴대폰이 위험해지는 이유

요즘 홈페이지 운영은 휴대폰으로도 많이 합니다. 게시판 관리 앱, 쇼핑몰 주문 앱, 메일, 메신저, 그리고 2단계 인증 코드를 받는 인증 앱까지 한 휴대폰에 모여 있습니다. 이 휴대폰이 잠겨 있지 않은 채 분실되면 비밀번호를 몰라도 관리자 화면과 인증 코드를 함께 쓸 수 있게 됩니다.

휴대폰은 PC보다 들고 다니는 시간이 길어 잃어버리기 쉽고, 문자 속 링크나 QR코드로 악성 앱이 설치될 위험도 있습니다. 회사가 지급한 업무폰이든 직원 개인 휴대폰에 업무 앱을 깐 경우든, 기본 설정은 같습니다.

관리자 앱이 깔린 휴대폰 보안 수칙 7가지

아래 수칙은 업무 앱을 설치하기 전에 확인하고, 이후에는 분기마다 다시 점검합니다.

1. 화면 잠금 설정: 비밀번호나 PIN, 생체 인증으로 잠그고, 짧은 시간 뒤 자동으로 잠기게 합니다.
2. 운영체제와 앱 업데이트: 자동 업데이트를 켜고, 제조사 지원이 끝난 오래된 휴대폰은 업무에 쓰지 않습니다.
3. 공식 스토어에서만 설치: 문자나 메신저로 받은 설치 파일은 설치하지 않습니다.
4. 앱 권한 정리: 관리자 앱과 관계없는 앱에 문자·연락처·접근성 권한을 주지 않았는지 확인합니다.
5. 분실 대비 기능 켜기: Android는 기기 찾기(Find Hub), iPhone은 나의 찾기를 켜 둡니다.
6. 잠금 화면 알림 줄이기: 인증 코드와 관리자 알림 내용이 잠금 화면에 그대로 보이지 않게 합니다.
7. 백업 코드 따로 보관: 2단계 인증 앱을 쓴다면 휴대폰을 잃어버려도 로그인할 수 있도록 백업 코드를 다른 곳에 보관합니다.

그림의 6번은 자주 놓치는 설정입니다. 잠금 화면에 인증 코드가 그대로 뜨면 화면 잠금을 해도 코드는 보이는 셈이므로, 알림 설정에서 내용 숨기기를 켜 둡니다. 인증 앱과 백업 코드를 함께 관리하는 방법은 인증 앱과 백업 코드 글에서 다룹니다.

업무용 휴대폰을 잃어버렸을 때

분실했을 때는 휴대폰 찾기보다 계정 보호를 먼저 생각합니다. 아래 표는 운영체제별로 공식 안내가 제시하는 기능과 회사가 함께 할 일을 비교한 것입니다.

구분	Android	iPhone
위치 확인·소리 울리기	Find Hub 앱이나 웹에서 확인	나의 찾기 앱이나 icloud.com/find
잠그기	분실 기기로 표시해 잠그고 연락처·메시지 표시	분실 모드로 잠그고 연락처·메시지 표시
초기화	되찾기 어려울 때 원격 초기화	다른 방법이 실패했을 때 원격 지우기
회사가 할 일	관리자·메일 비밀번호 변경, 통신사 분실 신고	관리자·메일 비밀번호 변경, 통신사 분실 신고

Google의 분실한 Android 기기 찾기, 잠그기 또는 초기화하기 안내는 원격 잠금과 초기화를 하려면 기기가 켜져 있고 인터넷에 연결되어 있으며 Google 계정에 로그인되어 있어야 한다고 설명합니다. Apple의 분실한 iPhone 또는 iPad를 찾는 방법은 분실 모드, 통신사 신고, 경찰 신고, Apple 계정 비밀번호 변경을 안내하고, 원격 지우기는 마지막 수단으로 권합니다.

분실 직후 회사 계정 정리 순서

휴대폰에 로그인되어 있던 홈페이지 관리자, 쇼핑몰, 메일, 메신저 계정의 비밀번호를 다른 기기에서 바꿉니다. 로그인한 기기 목록을 볼 수 있는 서비스라면 잃어버린 휴대폰의 로그인을 끊습니다. 인증 앱이 그 휴대폰에만 있었다면 백업 코드로 로그인해 새 기기에 2단계 인증을 다시 등록합니다.

직원이 바뀔 때 휴대폰 정리 체크리스트

업무용 휴대폰을 다른 직원에게 넘기거나, 퇴사자가 개인 휴대폰에 업무 앱을 깔아 두었을 때 아래 항목을 확인합니다.

• 관리자 앱과 업무 메신저에서 로그아웃하고 앱을 지웠다.
• 2단계 인증 기기를 새 담당자 휴대폰으로 옮겼다.
• 업무용 공유 비밀번호를 바꿨다.
• 회사 지급 휴대폰은 초기화한 뒤 넘겼다.
• 관리자 사이트의 로그인 기기 목록에서 옛 휴대폰을 지웠다.

그림의 두 번째 항목을 빠뜨리면 퇴사자의 휴대폰으로만 인증 코드가 가서 새 담당자가 로그인하지 못하는 일이 생깁니다. 2단계 인증의 기본 개념은 2단계 인증, 관리자 계정에 켜야 하는 이유와 설정 5단계에서 확인할 수 있습니다.

디코랩이 돕는 방식

디코랩은 운영 중인 홈페이지의 유지보수를 맡으며, 담당자가 바뀔 때 관리자 계정을 정리하거나 2단계 인증을 다시 설정하는 작업을 도울 수 있습니다. 관리 범위는 홈페이지 유지보수 상품 안내에서 확인할 수 있습니다.

자주 묻는 질문

개인 휴대폰에 관리자 앱을 깔아도 되나요?

가능하지만 이 글의 수칙 7가지를 지키는 것이 조건입니다. 퇴사하거나 담당이 바뀔 때 앱과 인증 기기를 정리하는 절차도 미리 정해 두세요.

휴대폰을 잃어버렸는데 꺼져 있으면 어떻게 하나요?

꺼져 있으면 원격 잠금이나 초기화가 바로 적용되지 않을 수 있습니다. 그래서 휴대폰 찾기와 별개로 회사 계정의 비밀번호 변경과 로그인 세션 끊기를 먼저 진행합니다.

업무용 휴대폰에도 백신 앱이 필요한가요?

공식 스토어에서만 앱을 설치하고 업데이트를 유지하는 것이 기본입니다. 수상한 문자 링크를 눌렀거나 설치 파일을 실행했다면 모바일 백신으로 검사하는 것이 좋습니다.

업무용 휴대폰 규칙은 어디까지 정해 두면 되나요?

누가 어떤 업무 앱을 쓰는지, 2단계 인증이 어느 휴대폰에 등록되어 있는지, 분실했을 때 누구에게 먼저 알리는지 세 가지만 적어 두어도 충분히 시작할 수 있습니다. 이 목록은 담당자가 바뀔 때 정리 체크리스트와 함께 갱신합니다.

담당자가 바뀌면서 홈페이지 관리자 계정을 정리해야 한다면 사이트 주소와 상황을 적어 디코랩 프로젝트 문의로 보내 주세요.