FBI, 중국산 모바일 앱으로 인한 데이터 보안 위험 경고

핵심 요약

FBI가 중국산 모바일 앱으로 인한 데이터 보안 위험에 대해 경고하며, 틱톡과 테무와 같은 애플리케이션을 잠재적 위협으로 지목했습니다. 이러한 앱들은 사용자 데이터를 과도하게 수집하고 외부 서버로 전송할 수 있어, 공급망 공격(T1195.002)의 한 형태로 악용될 소지가 있으며, 이는 민감 정보 유출 및 개인정보보호법 위반으로 이어질 수 있습니다. IT 감사인은 임직원의 모바일 기기 사용 정책 및 설치 앱에 대한 통제를 강화하고, 데이터 처리 및 전송 과정의 보안 취약점을 점검하여 잠재적 위험을 조기에 식별해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치모바일 기기에서 기업 데이터에 접근하는 경우, 데이터 암호화, 안전한 통신 채널(예: VPN) 사용을 의무화하고, 민감 정보의 외부 앱 공유를 원천적으로 차단하는 기술적 통제를 적용해야 함을 권고함.
• ✔관리적 조치임직원의 모바일 기기 사용 정책을 재검토하고, 업무 관련성이 없는 외부 앱 설치를 제한하거나, 업무용 기기와 개인용 기기 간의 데이터 분리 및 접근 통제 정책을 강화할 것을 권고함.
• ✔관리적 조치모바일 기기 관리(MDM) 또는 모바일 애플리케이션 관리(MAM) 솔루션을 도입하거나 기존 솔루션의 보안 설정을 강화하여, 임직원 모바일 기기에 설치된 앱 목록을 주기적으로 점검하고 의심스러운 앱에 대한 접근을 차단할 것을 권고함.
• ✔관리적 조치임직원을 대상으로 중국산 모바일 앱 사용으로 인한 데이터 보안 위험 및 개인정보보호의 중요성에 대한 정기적인 보안 교육을 시행하여 보안 인식을 제고할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문