BYOD(Bring Your Own Device)

지난해 BYOD(Bring Your Own Device) 환경을 도입한 유통업체 A사. 회계장부 조작 혐의로 검찰 조사를 받게 되면서 홍역을 치렀다. 증거 수집을 위해 개인 모바일 장비를 압수하면서 큰 반발이 일었다. 단순히 회사 이메일만 받는 경우에도 여지없이 조사 대상에 포함되면서 업무가 마비됐다.

임직원 개인의 모바일 장비를 업무에 활용하는 BYOD 도입이 늘면서 예상되는 장면 중 하나다. CIO매거진은 업무 생산성 향상과 편의성 제고라는 BYOD의 장점만을 생각하다가 낭패를 겪을 가능성이 충분하다고 보도했다. 회사 권리를 행사하면서 직원 사생활을 보호할 수 있는 명확한 BYOD 정책이 필요한 이유다.

CIO매거진은 법적 소송에 처했을 때 회사가 개인 장비를 조사할 수 있는 범위를 명확히 정해야 한다고 강조했다. BYOD 환경에서 개인 장비는 문서나 컴퓨터 같은 증거 자료로 활용된다. 이 과정에서 직원과 충돌이 발생하기 때문에 회사의 권리를 직원에게 명확히 고지해야 한다.

예를 들어 미국 한 회사는 개인 장비에 있는 이메일과 업무 문서 같은 비즈니스 콘텐츠만 조사할 수 있는 규정을 마련했다. 개인 콘텐츠와 사진은 제외했다. 사진에도 업무 정보가 담길 수 있지만 개인적인 콘텐츠가 더 많아 사생활 보호가 필요하다는 판단에서다.

보안정책 수립과 이행도 중요하다. 개인 장비라 하더라도 회사 업무에 사용하면 회사 정책과 정보보안 표준을 따라야 한다. 직원과 회사가 보안 정책을 이해하고 이에 동의해야 한다. IT 부서는 장비 분실 시에도 내부 정보 유출을 막는 솔루션을 도입해야 한다.

CIO매거진은 “미국에서 BYOD는 거의 모든 회사를 휩쓰는 기술 트렌드”라며 “하지만 명확한 정책 수립 없이 BYOD의 환상만을 생각한다면 심각한 상황에 직면할 수 있다”고 충고했다.