업무용 노트북과 스마트폰은 분실 전에 기기 암호화, 강한 화면 잠금, 자산 등록과 원격관리 상태를 확인해야 합니다. 암호화는 기기가 꺼져 있거나 잠긴 상태의 저장 데이터를 보호하지만 이미 로그인된 세션이나 동기화된 계정까지 자동으로 안전하게 만들지는 않습니다. 복구키는 기기와 분리해 승인된 위치에 보관하고 실제 복구를 시험하세요. 분실을 알게 되면 즉시 담당자에게 기기·시간·장소를 알리고 원격 잠금 또는 삭제 가능성을 판단한 뒤 계정 세션, 토큰, 접근기록과 데이터 노출 범위를 함께 조사해야 합니다.
분실 뒤 조치보다 잠긴 상태의 보호를 먼저 준비합니다
노트북이나 스마트폰을 잃어버리면 장비 가격뿐 아니라 저장된 고객정보, 업무 문서와 로그인 세션이 위험해집니다. 화면 비밀번호만 설정했다고 저장장치가 항상 암호화되는 것은 아니므로 운영체제의 기기 암호화가 실제로 켜졌는지, 보호 대상 드라이브와 완료 상태가 무엇인지 관리 화면에서 확인하세요.
NIST는 저장 암호화를 통해 저장된 정보의 접근과 사용을 제한할 수 있으며 저장 형태, 보호할 정보와 예상 위협에 맞는 방식을 선택해야 한다고 설명합니다. CISA도 컴퓨터·모바일기기·이동식 저장매체의 데이터를 암호화하고 안전한 백업을 함께 준비하도록 안내합니다. 업무기기는 지급 시점에 암호화 상태를 확인하고 자산번호, 사용자, 운영체제와 마지막 점검일을 기록하세요.
- 노트북·스마트폰·외장저장장치별 암호화 상태 확인
- 자산번호·사용자·운영체제·마지막 점검일 기록
- 암호화 완료 전 민감한 업무자료 저장 제한
암호화와 화면 잠금의 빈틈을 함께 줄입니다
암호화는 저장장치를 떼어 내거나 기기가 꺼진 상태에서 데이터를 읽으려는 시도를 줄이는 데 도움이 되지만, 사용자가 로그인한 채 자리를 비웠거나 잠금 해제 수단이 약하면 보호 효과가 작아질 수 있습니다. 짧은 자동 잠금 시간을 적용하고 길고 고유한 로그인 수단과 지원되는 경우 피싱 저항 인증을 사용하며, 잠금 화면에서 알림 내용이나 계정 정보를 과도하게 보여주지 않게 하세요.
절전이나 최대절전 상태, 외부 부팅과 복구 환경에서 암호화가 어떻게 동작하는지도 제품의 공식 문서로 확인합니다. 개인 기기를 업무에 쓰는 경우에는 조직 자료와 개인 자료의 분리 방법, 관리 범위와 원격 삭제 대상을 사전에 알리고 동의받아야 분실 때 개인 자료를 불필요하게 지우는 문제를 줄일 수 있습니다.
- 자동 화면 잠금과 강한 로그인 수단 적용
- 절전·최대절전·외부 부팅 시 보호 상태 시험
- 개인 기기는 업무자료 분리와 관리·삭제 범위 사전 합의
복구키는 기기 밖에서 통제하고 실제로 시험합니다
복구키나 암호를 노트북 가방, 기기 옆 메모지 또는 누구나 보는 공동 문서에 두면 분실자가 함께 얻을 수 있습니다. 반대로 담당자 한 명만 알고 있으면 퇴사나 부재, 장비 장애 때 조직도 자료를 복구하지 못할 수 있습니다. 복구키를 기기와 분리된 승인 저장소에 보관하고 접근 가능한 역할, 조회 승인과 사용 기록을 정하세요.
CISA는 암호화를 시작하기 전에 데이터를 백업하고 절차를 이해한 뒤 복구키와 암호를 안전하게 보관하라고 안내합니다. 대표 기기에서 승인된 담당자가 복구키를 찾아 본인 확인과 승인을 거쳐 복구할 수 있는지 정기적으로 시험하고, 키가 노출됐거나 보관 책임자가 바뀌면 제품 절차에 따라 교체하세요.
- 복구키를 기기·가방과 분리된 승인 저장소에 보관
- 조회 권한·승인자·사용 기록과 교체 절차 지정
- 대표 기기로 복구키 조회와 실제 복구 정기 시험
분실 신고에 필요한 정보를 미리 정합니다
직원이 기기를 찾느라 신고를 미루면 계정과 자료를 보호할 시간이 줄어듭니다. 발견 즉시 연락할 내부 창구를 정하고 기기 종류와 자산번호, 마지막으로 확인한 시간·장소, 전원과 잠금 상태, 저장된 민감정보, 함께 잃어버린 출입카드나 보안키를 알리도록 간단한 신고 양식을 준비하세요.
NIST의 기업 모바일기기 지침은 분실·도난 등 신뢰할 수 없는 사람에게 넘어간 기기에 원격 삭제를 적용할 수 있다고 설명합니다. 다만 원격 명령은 네트워크에 연결되지 않으면 실행되지 않을 수 있고 이미 복사된 데이터를 되돌릴 수 없으므로 성공 표시만 보고 사고가 끝났다고 판단하지 마세요. 위치 추적은 개인정보와 안전을 고려한 승인 절차에서 수행하고 직원이 직접 회수하러 가지 않게 합니다.
- 기기·시간·장소·잠금 상태·민감정보를 즉시 신고
- 원격 잠금·삭제·추적의 실행 책임자와 승인 기준 지정
- 명령 성공 여부와 마지막 연결 시간을 별도로 확인
기기와 계정의 노출 가능성을 함께 조사합니다
분실 접수 후에는 해당 기기를 관리 목록에서 확인하고 원격 잠금이나 삭제를 판단하는 동시에 업무 계정의 활성 세션과 토큰을 취소합니다. 저장된 브라우저 비밀번호, 메일·파일 동기화, VPN, 관리자 계정과 복구수단을 목록화해 위험이 큰 항목부터 자격증명을 변경하고 최근 로그인·다운로드·공유·전달 규칙 기록을 보존하세요.
전체 디스크 암호화가 확인됐더라도 분실 당시 기기가 켜져 있었는지, 화면이 잠겼는지, 암호화 키나 로그인 세션이 사용 가능한 상태였는지에 따라 위험이 달라집니다. 기기에 있던 개인정보와 영업정보의 종류·수량, 외부 접근 흔적과 보호조치 상태를 근거로 영향 범위를 평가하고 보안·개인정보 담당자에게 보고하세요. 장비를 되찾아도 변조 가능성을 확인하기 전에는 바로 업무망에 연결하지 않습니다.
- 기기 잠금과 함께 계정 세션·토큰·복구수단 점검
- 로그인·파일·메일·원격관리 기록 보존
- 회수 기기는 변조 확인 전 업무망 연결 금지
이 주제로 함께 많이 찾는 안내
상담 전에 많이 묻는 내용
Q. 기기 암호화가 켜져 있으면 분실 신고를 생략해도 되나요?
아닙니다. 암호화 상태와 분실 당시 전원·잠금 상태를 확인해야 하고, 이미 로그인된 계정 세션이나 동기화된 자료는 별도 위험이 될 수 있습니다. 즉시 신고해 원격관리와 계정 조치를 함께 진행하세요.
Q. 원격 삭제 명령을 보냈으면 모든 자료가 안전한가요?
원격 삭제는 기기가 관리 서비스에 연결돼 명령을 받아야 실행될 수 있으며, 이전에 복사되거나 동기화된 자료까지 회수하지는 못합니다. 실행 결과와 마지막 연결 시각을 확인하고 계정·접근기록 조사도 계속해야 합니다.
Q. 복구키를 직원 개인 메일에 보관해도 되나요?
권장하지 않습니다. 개인 메일 침해나 퇴사 때 통제하기 어렵습니다. 조직이 승인한 별도 저장소에 역할 기반 접근과 조회 기록을 적용하고, 담당자 부재 상황에서도 승인 절차로 복구할 수 있게 하세요.
참고 출처 및 업데이트
CISA Project Upskill, How to Protect the Data that is Stored on Your Devices, 작성기관 미국 사이버보안 및 인프라 보안국(CISA), 작성자 CISA 교육콘텐츠 편집팀, 작성일 미표기, 수집일 2026-09-03NIST SP 800-111, Guide to Storage Encryption Technologies for End User Devices, 작성기관 미국 국립표준기술연구소(NIST), 작성자 Karen Scarfone·Murugiah Souppaya·Matthew Sexton, 작성일 2007-11, 수집일 2026-09-03NIST SP 800-124 Rev. 2, Guidelines for Managing the Security of Mobile Devices in the Enterprise, 작성기관 미국 국립표준기술연구소(NIST), 작성자 Murugiah Souppaya·Karen Scarfone, 작성일 2023-05, 수집일 2026-09-03Australian Cyber Security Centre, Securing customer personal data, 작성기관 Australian Signals Directorate's ACSC, 작성자 ACSC 편집팀, 작성일 2023-10-10, 수집일 2026-09-03최초 작성 2026-09-03 · 최종 수정 2026-09-03
