기기는 잃어버려도 데이터는 지킵니다.

외근, 재택근무, 출장으로 기업용 기기는 수시로 통제된 사무실 환경 밖으로 나갑니다. 이러한 기기에는 의도적으로 저장한 문서뿐 아니라 로컬 작업 파일과 애플리케이션 데이터도 있습니다. 저희는 어떤 기기, 저장매체, 운영 상태를 보호해야 하는지 파악합니다. 이를 바탕으로 일반적인 기업 사용에 맞는 도입 계획을 수립합니다. 승인된 구성이 추가로 필요한지는 기업 규모가 아니라 처리되는 정보와 귀사의 운용 요건에 따라 결정됩니다.

소규모 팀에서는 이해하기 쉬운 로그인, 지정된 관리자, 신뢰성 있게 문서화된 비상 접근이 핵심입니다. 대규모 조직에서는 롤아웃 그룹, 소프트웨어 배포, 다양한 기기 프로필, 서비스 데스크와의 협업을 계획합니다. 파일럿은 다음 그룹으로 확대하기 전에 대표적인 하드웨어, 업데이트, 복구를 테스트합니다. 기기 교체, 수리, 직원 퇴사에도 정해진 절차가 마련됩니다. 이를 통해 프로젝트는 한 번 켜 놓은 암호화로 끝나지 않습니다.

디스크 암호화는 특히 기기나 저장매체를 분실한 경우 등, 필요한 권한 없이 저장된 데이터를 읽는 것을 막는 데 목적이 있습니다. 그 효과는 구체적인 구성과 기기 상태에 따라 달라집니다. 그렇기 때문에 저희는 로그인, 종료, 재개를 포함한 예정된 사용 방식을 함께 고려합니다. 선택은 암호화 알고리즘만을 기준으로 이루어져서는 안 되며, 키 관리와 실제로 허용된 운영 방식도 평가에 함께 포함됩니다.

로그인에 성공하면 운영체제와 권한이 있는 애플리케이션은 데이터에 접근할 수 있습니다. 이 시점부터는 디스크 암호화만으로 악성코드, 로그인한 사용자의 오남용 행위, 또는 다른 경로를 통한 데이터 유출을 자동으로 막지 못합니다. 파일 및 폴더 암호화는 추가적인 보호 요구 사항을 해결할 수 있지만, 이는 다른 권한 모델을 따릅니다. 저희는 함께 어떤 조합이 필요한지를 정합니다. 이를 통해 귀사는 명확한 보호 범위를 갖추게 되며, 암호화된 저장매체가 업무 환경의 모든 위험을 제거한다는 오해를 피할 수 있습니다.

암호화 도입은 기기의 전체 수명 주기에 영향을 미칩니다. 계획에는 신규 입사자, 변경된 역할, 인증 수단 분실, 수리, 폐기가 포함됩니다. 복구는 의도된 접근 통제를 무력화하지 않으면서도 이용 가능해야 합니다. 이를 위해 담당자, 신원 확인, 승인 절차를 정합니다. 기술적으로 존재하는 복구 키만으로는 아직 사용 가능한 절차가 되지 않습니다. 누가, 어떤 조건에서 이를 사용할 수 있는지, 그리고 이 과정이 어떻게 추적 가능하게 유지되는지가 명확해야 합니다.

파일럿에서는 예정된 기기와 유지보수 단계를 암호화와 함께 테스트합니다. 여기에는 프로젝트와 관련된 하드웨어 또는 시스템 구성 변경, 그리고 기존 관리 절차와의 연동이 포함됩니다. 그 결과는 롤아웃 계획과 필요한 교육 내용을 결정합니다. 지속적인 운영을 위해 기기 현황 정보, 미해결 예외 사항, 담당자를 문서화합니다. 이를 통해 이후 어떤 기기가 실제로 보호 범위에 포함되었는지, 그리고 어디에서 여전히 의도적인 결정이 필요한지를 파악할 수 있습니다.

Utimaco IS GmbH의 DiskEncrypt 버전 9.10은 BSI-VSA-10717에 따라 VS-NfD까지 승인되어 있습니다. 2025년 2월 15일에 발급된 승인은 2028년 2월 29일까지 유효하며, 기준일은 2025년 2월 15일입니다. 등록 내역에는 2025년 3월 10일자 RESTREINT UE/EU RESTRICTED와 2025년 2월 15일자 NATO RESTRICTED가 명시되어 있습니다. 이 내용은 명시된 제품 버전과 그 허용된 사용에 적용됩니다. 롤아웃 전에 저희는 구체적인 하드웨어, 플랫폼, 구성을 관련 문서와 대조하고, 귀사의 담당 부서와 도입을 조율합니다.

군 관련 발주 기관의 경우 시설, 기기, 접근, 투입 인력에 대한 추가 요건이 있을 수 있습니다. 필요한 Ü3은 개인과 관련된 요건이며, 제품의 기술적 적합성에 대한 증빙이 아닙니다. 따라서 이 프로젝트에서는 인력에 대한 승인을 암호화 선택 및 환경 승인과 분리합니다. 저희는 이러한 접점을 귀사와 함께 계획합니다. 이로부터 모든 OTOKO® 서비스나 모든 팀원이 모든 기밀 환경에 대해 승인되었다는 일괄적인 주장이 도출되지는 않습니다.

DiskEncrypt의 EMEA 독점 총판으로서 OTOKO®는 솔루션 제공과 귀사에서의 기술 구현을 하나로 연결합니다. 저희는 고객 맞춤 조정과 개조, 설치, 가동을 담당합니다. 먼저 어떤 시스템과 프로세스를 연동할지, 어떤 기능이 필요한지, 이후 누가 솔루션을 관리할지를 정합니다. 이로부터 합의된 구현 범위, 파일럿, 롤아웃 계획이 도출됩니다. 조정 사항은 문서화되고 해당 승인에 따라 평가됩니다. 원본 버전의 승인이 변경된 모든 구성에 자동으로 적용되지는 않습니다.

가동 이후에도 유지보수와 레벨 1~3 지원은 저희 제공 범위에 포함됩니다. 레벨 1은 체계적인 접수와 초기 분류를 담당하고, 레벨 2는 구성과 통합에 대한 심층 분석을, 레벨 3은 복잡한 기술적 원인 규명과 필요한 제조사 협의를 담당합니다. 지원 범위, 연락 가능 시간, 대응 시간, 허용되는 원격 접속은 프로젝트에 맞게 합의합니다. 기밀로 분류된 환경에서는 허용된 접근 및 통신 경로를 고려합니다. 유지보수 변경 사항은 근거를 남기며 평가하고 테스트한 후 합의된 승인을 거쳐 운영에 반영합니다.