모바일 보안
Mattermost 모바일은 사용자 데이터를 보호하고 권한 없는 접근을 차단하기 위한 견고한 보안 프레임워크 위에 구축되었습니다. Mattermost 모바일 앱의 포괄적인 보안 프레임워크는 사용자 데이터가 권한 없는 접근으로부터 계속 보호되도록 보장합니다.
또한 안전한 SDLC 관행과 선제적 취약점 관리를 통한 지속적인 컴플라이언스가 플랫폼의 복원력을 한층 강화합니다.
모바일 기기 관리(MDM)
Mattermost는 EMM 제공자가 EMM에 등록된 기기로 Mattermost 모바일 앱을 배포할 수 있도록 지원합니다. 보안·컴플라이언스 정책을 충족하기 위해 통상 EMM 솔루션으로 모바일 앱을 배포하는 조직에 이 방식을 권장합니다. EMM 제공자를 사용해 Mattermost 모바일을 배포하는 방법에 대해 자세히 알아보세요.
원격 데이터 삭제 기능
관리자는 기기를 분실하거나 도난당한 경우 모바일 기기에서 Mattermost 데이터를 원격으로 삭제할 수 있습니다. 이 기능은 침해된 기기에서 데이터를 지워 민감한 정보에 대한 권한 없는 접근을 방지합니다.
컴플라이언스 정책
Mattermost는 모바일 기기 관리 솔루션과 연동하여 컴플라이언스 정책을 강제할 수 있습니다. 이 정책은 애플리케이션에 접근하는 모바일 기기가 암호화, 비밀번호 복잡도, 기기 무결성 같은 보안 표준을 준수하도록 보장합니다. Mattermost의 컴플라이언스에 대해 자세히 알아보세요.
모바일 접근 플랫폼
Mattermost 모바일 애플리케이션은 Hypori 같은 모바일 접근 플랫폼의 보호 아래에서 운영할 수 있습니다. 이러한 플랫폼은 모바일 애플리케이션을 위한 가상화 환경을 만들어 민감한 데이터를 기기 운영체제로부터 격리함으로써 추가 보안 계층을 제공합니다. 이 방식은 데이터 보호를 강화하고 데이터 유출이나 권한 없는 접근의 위험을 최소화합니다.
Microsoft Intune 모바일 애플리케이션 관리(MAM)
Mattermost는 Microsoft Intune 모바일 애플리케이션 관리(MAM)를 지원하여, 모바일 기기 관리(MDM) 솔루션에 기기를 전면 등록하지 않고도 iOS 기기에 앱 수준 데이터 보호를 적용할 수 있습니다. Intune MAM은 사용자 신원을 기준으로 Mattermost 모바일 앱에 보안 정책을 직접 적용하므로, 조직은 사용자 프라이버시를 유지하면서 BYOD(Bring Your Own Device) 및 업무·개인 겸용 기기의 기업 데이터나 임무 관련 민감 데이터를 보호할 수 있습니다.
Mattermost의 Intune MAM은 현재 iOS에서만 지원됩니다. Android 배포 환경에서는 Mattermost가 Android용 Intune MAM 지원을 추가할 때까지 Android Enterprise 업무 프로필을 대안으로 사용할 것을 권장합니다.
Intune MAM 강제 적용은 Mattermost 워크스페이스 단위로 이루어지며 런타임에 지속적으로 평가됩니다. 기기가 정책을 준수하지 않게 되거나 등록에 실패하면 보호 대상 콘텐츠에 대한 접근이 자동으로 차단됩니다. 이 방식을 통해 조직은 기기 자체의 소유권을 떠안지 않고도 제로 트러스트와 데이터 유출 방지(DLP) 통제를 모바일 사용자에게까지 확장할 수 있습니다.
Intune MAM으로 제공되는 보안 기능에 대해 자세히 알아보세요.
탈옥 및 루팅 탐지
기기를 탈옥하거나 루팅하면 내장된 다수의 보안 장치가 비활성화되어 기기가 악성코드와 권한 없는 접근에 취약해집니다. 이 보호 기능을 통해 Mattermost 관리자는 변조된 것으로 보이거나 비표준 버전의 운영체제를 실행 중인 모바일 기기의 접근을 차단할 수 있습니다. 또한 루팅된 기기는 소프트웨어 업데이트와 보안 패치를 더 이상 확인하지 않을 수 있으며, 커널이 정상적으로 서명되지 않아 이를 설치하지 못할 수도 있습니다.
Mattermost는 이러한 기기를 탐지하여 안전하고 침해되지 않은 기기만 민감한 데이터에 접근하도록 보장합니다. 시스템 관리자가 이 기능을 활성화하면, 고객 데이터를 Mattermost 애플리케이션으로 보내기 전에 기반 모바일 플랫폼이 신뢰할 수 있게 동작하며 커널과 운영체제의 보안 보호 기능을 정상적으로 수행하고 있는지 확인하는 선제적 조치가 이루어지고, 개인 기기의 보안을 보장할 수 없는 환경에서의 위험을 최소화합니다. Mattermost의 모바일 탈옥 및 루팅 탐지에 대해 자세히 알아보세요.
생체 인증
네이티브 생체 인증은 인가된 기기 소유자만 Mattermost 애플리케이션에 접근할 수 있도록 보장합니다. 하드웨어 수준 보안을 활용하는 생체 인증은 특히 기기를 분실하거나 도난당한 경우 데이터 보호를 크게 강화합니다. 이 고급 보안 수단은 전통적인 비밀번호보다 훨씬 견고하고 사용하기 편하며, 권한 없는 접근에 대한 탄탄한 보호 계층을 더해 줍니다.
관리자는 사용자가 Mattermost 애플리케이션을 열 때마다 생체 인증을 거치도록 의무화하여 고객 데이터를 한층 더 보호하고 위험을 완화할 수 있습니다. Mattermost의 모바일 생체 인증과, 생체 인증이 활성화되었을 때 사용자가 인증해야 하는 사용자 워크플로에 대해 자세히 알아보세요.
스크린샷 및 화면 녹화 방지
스크린샷과 화면 녹화를 막으면 민감한 정보가 부주의하게 또는 악의적으로 공유되는 것을 방지할 수 있습니다. 이 통제는 기밀 커뮤니케이션과 데이터가 앱이라는 안전한 범위 안에 머무르도록 하는 데 필수적입니다. Mattermost는 권한 없는 화면 캡처를 차단하여, 사용자가 모바일 기기에서 스크린샷을 찍거나 화면을 녹화하지 못하도록 함으로써 시각 콘텐츠를 통한 데이터 유출 위험을 크게 줄입니다. 이 기능을 통해 사용자는 Mattermost에서 공유된 정보를 의도적으로든 부주의하게든 이미지로 캡처할 수 없습니다. Mattermost의 모바일 스크린샷 및 화면 녹화 방지에 대해 자세히 알아보세요.
앱 샌드박싱 및 안전한 데이터 저장
샌드박싱은 기기에 악성 소프트웨어가 있더라도 애플리케이션의 데이터를 다른 앱으로부터 격리하는 핵심 방어 수단입니다. 이 격리는 Mattermost만 자신의 저장 데이터에 접근할 수 있도록 보장하여 사용자 프라이버시와 데이터 무결성을 유지하는 데 도움을 줍니다. Mattermost의 모바일 앱 샌드박싱 및 안전한 데이터 저장에 대해 자세히 알아보세요.
Mattermost가 iOS와 Android 양쪽에서 견고한 샌드박싱 메커니즘을 활용해 애플리케이션 컨테이너 내부의 캐시 폴더에 파일을 안전하게 저장하고 권한 없는 서드파티 앱으로부터 격리하는 방식에 대해 자세히 알아보세요.
푸시 알림 메시지 표시
푸시 알림은 최신 소식을 편리하게 확인할 수 있는 수단이지만, 민감한 정보가 표시되면 보안 위험이 될 수도 있습니다. Mattermost는 푸시 알림에 표시되는 메시지 내용의 노출 범위를 제어하는 옵션을 제공하여, 잠긴 모바일 화면이나 iOS·Android 모바일 앱으로 알림을 보낼 때 거치는 Apple과 Google의 중계 서버를 통해 민감한 정보가 뜻하지 않게 노출되지 않도록 합니다.
다운로드 비활성화
엄격한 데이터 유출 방지(DLP) 정책이 적용되는 환경이나 민감한 정보를 모바일 기기에 저장해서는 안 되는 환경에서는 모바일 기기의 파일 업로드와 다운로드를 비활성화하는 것이 도움이 됩니다.
파일 업로드를 비활성화하면 악성코드나 악의적인 파일이 시스템에 유입될 위험을 줄이고, 민감한 기업 데이터를 더 엄격하게 통제하며, 안전하지 않은 모바일 네트워크를 통한 우발적 유출을 방지하는 추가 보안 계층이 생깁니다.
마찬가지로 Mattermost는 다운로드를 비활성화하여 파일이 기기에 로컬로 저장되지 않도록 함으로써 권한 없는 접근이나 데이터 유출 위험을 줄입니다. Mattermost 모바일 앱의 모바일 업로드 비활성화와 모바일 다운로드 비활성화에 대해 자세히 알아보세요.
안전한 파일 미리보기
모바일 기기의 파일 접근을 더욱 엄격하게 통제해야 하는 조직을 위해 Mattermost는 v10.11부터 안전한 파일 미리보기 기능을 제공합니다. 이 고급 보안 기능을 사용하면 관리자는 대부분의 파일 형식에 대해 다운로드, 미리보기, 공유를 차단하면서도 PDF, 동영상, 이미지 같은 필수 콘텐츠는 앱 안에서 볼 수 있게 할 수 있습니다.
안전한 파일 미리보기가 활성화되면 파일은 앱 캐시에 임시로 저장되며 외부로 내보내거나 공유할 수 없습니다. 이 방식은 보안과 사용성 사이의 균형을 제공하여, 사용자가 데이터 유출 경로를 만들지 않으면서 필요한 콘텐츠를 확인할 수 있게 합니다.
또한 관리자는 안전한 파일 미리보기 모드가 활성화된 상태에서 PDF 파일 내 링크 이동을 제어하여, 필요에 따라 기기 브라우저나 지원되는 애플리케이션에서 링크가 열리도록 허용할 수 있습니다.
Mattermost 모바일 앱의 모바일에서 안전한 파일 미리보기 활성화와 모바일에서 PDF 링크 이동 허용에 대해 자세히 알아보세요.
모바일 워터마킹
모바일 워터마킹은 Mattermost v11.7부터 제공되는 실험적 Enterprise Advanced 기능으로, 조직이 모바일 스크린샷이나 공유된 화면 캡처의 출처와 시점을 식별할 수 있도록 돕습니다. 시스템 관리자가 이 기능을 활성화하면 인증된 Mattermost 모바일 세션에 사용자 이름, 서버 도메인, 현재 날짜와 시간이 포함된 워터마크 오버레이가 표시됩니다. 이를 통해 Mattermost 모바일 앱을 촬영한 이미지를 특정 사용자, 서버, 시점에 귀속시킬 수 있어 데이터 유출 방지(DLP) 워크플로를 뒷받침합니다.
모바일 워터마크는 시각적 오버레이일 뿐입니다. 스크린샷, 화면 녹화, 파일 내보내기, 다른 수단을 통한 콘텐츠 공유를 막지는 못하며, 화면 캡처 방지나 그 밖의 모바일 보안 통제를 대체하지 않습니다. 모바일 워터마킹은 기본적으로 비활성화되어 있습니다.
Mattermost의 모바일 워터마킹과 실험적 Mobile Watermark 설정을 활성화하는 방법에 대해 자세히 알아보세요.
읽으면 소멸하는 메시지
읽으면 소멸하는 메시지는 내용을 확인한 뒤 메시지를 자동으로 삭제하여 민감한 콘텐츠가 노출되는 시간을 줄입니다. 이 방식은 민감한 정보가 필요 이상으로 기기에 남아 있지 않도록 보장하여 안전하고 시간 제한이 있는 커뮤니케이션을 뒷받침합니다.
관리자는 읽으면 소멸하는 메시지를 활성화하고 소멸 시간을 조직 정책에 맞게 설정할 수 있습니다. 읽으면 소멸하는 메시지 보내기와 읽으면 소멸하는 메시지 활성화에 대해 자세히 알아보세요.
모바일 임시 모드
모바일 애플리케이션은 대개 메시지, 파일, 첨부 파일을 무기한 캐시에 보관합니다. 데이터 보관 기간 통제나 기기 측 삭제 메커니즘이 없으면, 분실하거나 도난당한 기기에는 캐시된 모든 콘텐츠가 그대로 남습니다. 게다가 기기가 오프라인이면 MDM 원격 삭제도 소용이 없습니다. 모바일 임시 모드는 서버 연결 여부와 무관하게 기기에서 동작하는 타이머 기반 통제를 관리자에게 제공하여, 기기 접속 가능 여부가 아니라 경과 시간을 기준으로 데이터가 삭제되도록 합니다.
관리자는 캐시된 콘텐츠의 최대 보관 기간과 기기가 오프라인 상태가 된 뒤 데이터가 유지되는 시간을 구성할 수 있습니다. 접근 권한 취소로 서버에서 개시된 삭제 명령은 기기가 명령을 수신하는 즉시 자격 증명을 포함한 모든 데이터를 제거합니다. 모바일 임시 모드에 대해 자세히 알아보세요.
조직의 보안 협업 요구에 맞춘 솔루션을 살펴보려면 라이브 데모를 예약하거나 Mattermost 전문가와 상담하세요. 1시간 미리보기로 라이브 샌드박스 환경에 즉시 접속해 직접 사용해 볼 수도 있습니다.