설치및 관리비용도 만만치않아
코로나 19로 재택근무에 대한 관심은 뜨겁다. LG유플러스는 중소기업 전용 ‘스마트 워크’ 솔루션 사용이 지난 2개월 동안 50% 증가했다고 발표했다. 마이크로소프트(MS)도 자사의 협업 툴 ‘팀즈’를 무상 제공하고 있다. 하지만 여전히 적지 않은 기업들이 재택근무 관련 소프트웨어(SW) 도입에 혼선을 빚고 있다, 가장 어려운 문제는 보안이다. 보안유지 프로그램 설치 및 관리비용도 만만치 않다는 게 문제다,
LG와 MS의 솔루션
LG유플러스는 근태와 문서관리, 보안 등 사내 업무 시스템을 조성하는 중소기업 전용 ‘스마트 워크’ 솔루션 사용이 지난 2개월 동안 50% 증가했다고 19일 밝혔다. ‘U+근무시간관리’, ‘U+문서중앙화’, ‘U+기업정보안심’로 구성된 스마트 워크 솔루션은 구독형 업무 조성 시스템이다. 클라우드 기반으로 별도 시스템 구축·운영이 필요 없고 모바일과 연계되는 편리성이 장점이다. 서비스 종류 및 근로자 수에 따라 월 8만1000원부터 다양한 가격으로 이용할 수 있다. 서비스 이용자 급증은 재택근무에 대한 관심이 증가한 때문이다. U+근무시간관리는 근무시간이 종료되면 컴퓨터 화면을 자동으로 차단한다. 외근 또는 재택 업무 시에는 모바일 앱을 통해 간편하게 근무시작을 입력할 수 있다. U+문서중앙화, U+기업정보안심 서비스로 문서 관리 및 보안도 가능하다. U+문서중앙화는 기업 문서를 개인 PC가 아닌 중앙 클라우드 서버에 저장시켜 로컬PC로의 다운로드, 복제 등을 사용자 별로 통제할 수 있다. U+기업정보안심 서비스는 출력물에 워터마크를 기입하고 화면 캡처를 막아 문서의 외부 유출을 방지한다.
LG유플러스는 오는 5월, ‘U+클라우드PC’ 서비스를 신규 출시해 PC 뿐만 아니라 다양한 디바이스에서 사내 시스템을 이용할 수 있도록 할 계획이다.
마이크로소프트(MS)도 자사의 협업 툴 ‘팀즈’를 무상 제공하고 사용법을 상담할 수 있는 비상 지원센터를 운영하고 있다. 한국MS는 코로나19 사태로 인해 어려움을 겪고 있는 기업, 기관을 위해 팀즈를 무료로 지원하고 있다. 임직원 300인 이하의 중소기업과 개학이 미뤄진 학교 및 교육기관 등이 대상이다. 3월까지 팀즈 사용법을 상담할 수 있는 비상 지원센터도 운영 중이다. 팀즈는 메신저 기반의 협업 툴이다. 팀 채팅과 통화, 일정관리, 파일 공유 등 기업 내 협업에 필요한 기능을 제공한다. 원격 화상회의 기능도 있어 코로나19로 대면이 어려운 요즘 대안으로 제시되고 있는 솔루션이다. 재택근무의 장벽 중 하나인 보안 문제를 위한 장치도 마련돼 있다. 팀즈는 ▲사용자 인증 및 접근통제 ▲디바이스 관리 ▲인증서나 물리적 스마트카드, 생체인식를 통한 다중인증(MFA) 등의 기능을 제공한다. 물론 오피스365를 이용하지 않는 기업이라면 팀즈의 유용성은 크게 줄어든다. 메신저 기능과 화상회의 등의 기본적인 기능은 제공하지만, 해당 기능만 이용한다면 굳이 팀즈를 선택할 필요는 없다.
재택근무의 문제는 보안
클라우드를 이용하든 그렇지 않든 재택근무나 원격근무에서 가장 최근 코로나19의 확산으로 원격근무 환경에 대한 수요가 증가하고 있다. 재택근무를 실시하면서 보안에 대한 우려가 제기되고 있다. 해커의 공격에 노출되거나, 중요자료가 외부로 유출되는 상황까지 이어질 수 있기 때문이다. 화상회의나 메신저를 통한 간단한 의사소통 정도는 주요 시스템에 접근하지 않는 만큼 위험이 크지 않다. 재택근무 기간이 길어지는 게 문제다. 개발 시스템 관리 등 중요업무까지 원격으로 처리하기 시작하면서 위험이 높아진다.
이 때문에 특히 보안에 민감한 금융권에서는 재택근무를 한시적으로 운영하거나 재택근무자에게 지급되는 PC에 보안 프로그램을 깔아 실시간 정보 보안 유지에 신경을 쓰고 있다. 특히 개인 금융정보를 다루는 부서나 직원은 재택근무가 불가능하도록 만들어 혹시 모를 사고를 미연에 방지하고 있다. 앞서 금융위원회와 금감원은 일찌감치 코로나19로 인해 금융권 일반 임직원도 원격접속을 통한 재택근무가 가능하도록 일시적으로 망분리를 완화했다. 금융권과 공공기관에는 망분리가 적용된다. 망분리란 해킹 방지 등을 위해 통신망을 개인용 인터넷망과 업무용 보안망으로 분리하는 것을 말한다. 망분리를 하면 외부 접속이 차단돼 재택근무가 어렵다. 은행권들은 보안시스템이 적용된 전용회선이 설치돼 있는 대체사업장을 만들어 직원들을 분산 배치하고, 본점 직원을 상대로 일부 재택근무가 가능하도록 병행하고 있다. 일부 은행은 재택근무자들이 화상회의시스템을 이용해 의견을 주고 받는 정도의 가벼운 업무만 가능하도록 하기도 한다. 보안유지 프로그램 설치 및 관리비용도 만만치 않다는 게 문제다,
아마존웹서비스(AWS)의 '아마존 워크스페이스'는 기업망 수준의 보안과 업무 환경을 외부에 구축할 수 있는 방안으로 제시해 주목받고 있다. 아마존 워크스페이스는 클라우드 기반 가상 윈도 또는 리눅스 데스크톱 환경을 제공하는 가상데스크톱인프라(VDI) 서비스다. 이를 활용하면 사내의 주요 시스템에 직접 접속하지 않고도 업무를 진행할 수 있다. 외부에서도 높은 보안수준을 유지한 채 업무를 진행할 수 있는 것이 특징이다.
해당 솔루션을 적용하면 콜센터 직원은 자택 PC에서도 높은 보안 수준을 유지해 업무를 진행할 수 있다. 클라우드 환경에 모든 업무 시스템이 마련돼 있기 때이다. 클라우드 서비스를 사용하는 다수의 국내 기업이 이미 AWS 사용하고 있어 상대적인 접근성이 낮다는 것이 특징이다. AWS를 사용 중인 기업은 클라우드 서비스 연결 등 추가작업을 거치지 않아도 바로 사용할 수 있어 개발 시간과 비용을 모두 최소화할 수 있는 셈이다. 암호화폐 거래소 고팍스를 운영하는 스트리미 역시 아마존 워크스페이스를 활용해 재택 근무 서비스를 적용하고 있다.
보안문제 해결을 위한 방법들
외부 환경에서 업무를 하면서 보안 문제를 해결하기 위해서는 외부의 접근이 제한되는 안전한 환경을 구축해야 한다. 우선 재택 및 원격근무자는 검증된 기기를 통해서만 허가된 자원에 접근할 수 있도록 제한하는 것이 필요하다. 노트북 등 업무 장비는 개인 업무와 분리된 별도 장비를 사용해야 하는 것이 좋다. 외부망 접속, 복사/붙여넣기, 외부 저장 장치로의 백업, 외부 전송 등 정보를 유출할 수 있는 행위도 원천적으로 차단해야 한다. 공공 네트워크는 보안이 취약한 만큼 VPN을 활용하는 것이 바람직하다. 직원에게 VPN 권한을 부여하면 외부에서도 사내망 수준의 보안을 유지한 채 회사 시스템에 접근해 중요 자료를 열람하고 공유할 수 있다. VDI를 활용하면 보안 수준을 더욱 높일 수 있다. VDI는 클라우드나 별도 서버에 가상 컴퓨터 환경을 구축해 작업을 하는 방식이다. 이를 활용해 직원은 원격으로 업무를 처리할 수 있고 모든 데이터는 개인 PC를 거치지 않고 안전한 환경에 저장된다. VDI는 클라우드 환경에서 업무가 이뤄지는 만큼 기기의 성능에 크게 영향을 받지 않는다는 점도 있다. 굳이 고성능 노트북이 필요없다.
정보보안 기업 지니언스는 늘어난 재택근무에서 발생하는 보안 우려를 막기 위한 가이드라인을 발표하기도 했다. 지니언스에 따르면 일반 직원의 경우 재택근무 시 모든 소프트웨어(SW)를 최신 상태로 업데이트해야 한다. 최근 랜섬웨어 등 악성프로그램이 업데이트하지 않은 OS(운영체제)나 SW 취약점을 노리기 때문이다. 개인 PC에 백신 프로그램을 사용하는 것도 필수다. 별다른 백신 제품을 사용하지 않는다면 윈도(Windows)에서 제공하는 디펜더(defender)를 사용해도 된다. 백신도 다른 SW와 마찬가지로 최신 버전으로 업데이트해야 한다.
각종 웹사이트에서 내려받거나 이메일로 받은 파일을 실행할 때는 주의를 기울여야 한다. 최근 이메일과 링크를 통해 악성코드를 설치, 개인정보를 탈취하는 해킹이 기승을 부리는 탓이다. 본인이 관리할 수 있는 안전한 네트워크에 접속하는 일도 필요하다. 비밀번호 설정과 같은 보안 조치가 없는 와이파이(Wi-Fi) 등에 잘못 연결하면 개인정보가 노출되거나 랜섬웨어에 감염될 수 있다.
보안 관리자 측면에서는 재택근무자를 대상으로 한 보안 정책 수립과 시행이 필요하다. 다수 기업이 사내 보안 정책은 강력하게 두면서도 회사 밖에서의 보안 정책을 두진 않는 탓이다 개인정보 등의 데이터 보안에 힘쓰는 것도 필요하다.
코로나 19로 재택근무를 하는 경우를 위한 별도의 지침도 필요하다. 마침 한국MS도 원격·재택근무를 위한 조언을 내놓았다. 홈 오피스 공간을 설정하고, 재택근무를 할 경우에도 동료와의 소통이 중요하다는 것, 적절한 휴식 시간을 가질 것, 때때로, 그리고 되도록 정기적으로 화상 회의도 하라는 것, 온라인 회의를 진행할 경우에는 적절히 끊고 의견을 확인해야 한다는 것, 참석하지 못하는 동료를 위해 회의를 녹화, 녹음해야한다는 것 등의 내용이다. 가장 중요한 것은 즐겁게 일할수 있도록 해야 한다는 것이었다.