재택근무 직원의 PC 보호하기
사무실 밖에서는 업무용 PC가 더 이상 회사 네트워크의 보호를 받지 못합니다. 중앙에서 적용하는 몇 가지 간단한 규칙만으로 주요 위험 대부분을 다룰 수 있습니다.
Kayzen Security 편집팀읽는 데 3분
장비
- 회사나 IT 서비스 업체가 자산 목록에 등록하고 관리하는 업무용 컴퓨터.
- 암호화된 디스크(Windows는 BitLocker, macOS는 FileVault)와 회사가 보관하는 복구 키.
- 몇 분간 사용하지 않으면 자동으로 잠기는 화면.
- 일상 업무에는 관리자 계정을 사용하지 않기.
PC를 따라다니는 보호
PC에 설치된 보호 기능(악성 사이트 필터링, 백신, 방화벽, 업데이트)은 컴퓨터가 어디에 있든 작동해야 하며, 그 상태를 중앙 콘솔에 보고해야 합니다. 사무실에서만 작동하는 보호는 집이나 기차 안의 직원을 보호하지 못합니다.
네트워크와 접속
- 최신 상태의 가정용 공유기, 초기값에서 변경한 Wi-Fi 비밀번호, WPA2 또는 WPA3 암호화.
- 민감한 작업에는 공용 Wi-Fi를 피하고, 불가피하면 휴대폰 테더링을 사용하세요.
- 회사 애플리케이션에는 안전한 수단(VPN, 보호된 온라인 애플리케이션)으로, 항상 2단계 인증과 함께 접속하세요.
- 업무 파일을 개인 메일이나 개인 저장소로 옮기지 마세요.
이용 규칙
- 업무와 개인 생활 분리: 업무용 PC에 게임이나 개인 소프트웨어를 두지 않고, 업무 세션을 아이들이 사용하지 않게 하세요.
- 의심스러운 메시지, 분실 또는 도난을 누구에게 신고해야 하는지 알고, 지체 없이 신고하세요.
- 자리를 비울 때는 집에서도 세션을 잠그세요.
- 파일은 로컬 디스크에만 두지 말고 회사가 지정한 저장 공간에 저장하세요.
제도적 틀
재택근무 규칙은 단체협약, 사용자의 규정, 또는 그것이 없으면 사용자와 직원 간의 합의로 정합니다(프랑스 노동법 code du travail, article L.1222-9). 감시 도구를 사용한다면 노동법과 GDPR에 따라 비례적이어야 하며 직원에게 고지해야 합니다. CNIL은 사용자와 직원 모두를 위한 재택근무 권고를 발행합니다. 법적 틀은 전문가의 확인이 필요합니다.
공식 자료
- CNIL (새 탭) — Commission nationale de l'informatique et des libertés
- ANSSI (새 탭) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (새 탭) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
인용된 자료는 각 작성 기관이 원어로 발행한 것입니다. Kayzen은 이들 기관 중 어느 곳과도 제휴하지 않습니다.
이 가이드는 일반적인 정보 제공용입니다. 법률 자문이나 IT 보안 전문가의 개입을 대체하지 않습니다.