PIL

PIL(Policy Integrity Layer)은 조직이 통제된 환경 내에서 업무용 기기 사용 정책을 시행할 수 있도록 설계된 기업 보안 및 규정 준수 애플리케이션입니다. 이 애플리케이션은 민감한 운영 정보를 보호하기 위해 강력한 모바일 기기 관리 및 보안 모니터링이 필요한 조직에서 사용됩니다.
많은 업무 환경에서는 모바일 카메라나 특정 애플리케이션 사용으로 인해 기밀 데이터가 노출될 수 있습니다. PIL은 활성 업무 세션 동안 특정 기기 기능을 제한하는 보안 정책을 적용하여 이러한 위험을 줄이는 데 도움을 줍니다.
이 애플리케이션은 기업용으로 개발되었으며, 조직에서 정의한 보안 정책에 따라 근무하는 직원이 사용합니다. 사용자가 승인된 업무 영역 내에서 애플리케이션에 로그인하면 시스템에서 보안 모니터링 세션이 활성화됩니다. 이 세션 동안 조직의 규정 준수 정책에 따라 특정 기기 기능이 제한될 수 있습니다.
이 애플리케이션의 주요 기능 중 하나는 활성 업무 세션 중 카메라 사용 제한입니다. 사진 촬영이나 비디오 녹화가 허용되지 않는 환경에서 PIL은 보안 세션이 활성화된 동안 카메라 접근을 차단하여 민감한 정보의 무단 캡처를 방지할 수 있습니다.
또한 이 애플리케이션은 위치 인증을 사용하여 지정된 업무 환경 내에서만 제한이 적용되도록 합니다. 위치 권한은 보안 정책을 활성화하기 전에 사용자가 승인된 조직 위치 내에 있는지 확인하는 데 사용됩니다.
PIL은 또한 활성 규정 준수 세션 중에 제한된 애플리케이션이 열리는 것을 감지할 수 있습니다. 제한된 애플리케이션이 실행되면 시스템은 조직 보안 정책을 유지하기 위해 사용자에게 알림을 보내거나 해당 애플리케이션을 차단할 수 있습니다.
기업 규정 준수 모니터링을 지원하기 위해 애플리케이션은 Android 접근성 서비스 API를 사용합니다. 접근성 서비스는 특히 직장 보안 정책 시행에 필요한 보안 애플리케이션을 비활성화하거나 중요한 기기 설정을 수정하려는 시도를 감지하는 데 사용됩니다.
예를 들어, 이 서비스는 활성 작업 세션 중에 사용자가 시스템 설정으로 이동하여 권한을 비활성화하거나, 관리자 권한을 제거하거나, 보안 애플리케이션을 강제 종료하려는 시도를 감지할 수 있습니다. 이를 통해 사용자가 보호된 환경 내에서 작업하는 동안 보안 정책이 계속 활성화된 상태로 유지됩니다.
애플리케이션에서 사용하는 접근성 서비스는 사용자의 개인 데이터를 수집하지 않으며, 개인 메시지를 읽거나, 화면 콘텐츠를 캡처하거나, 개인 통신을 모니터링하지 않습니다. 이 서비스는 기업 기기 보안 정책을 시행하는 데에만 사용됩니다.
접근성 서비스를 활성화하기 전에 애플리케이션은 사용자에게 권한이 필요한 이유를 명확하게 알리고 명시적인 동의를 요청합니다. 이 애플리케이션은 활성 작업 세션 동안 카메라 사용 제한과 같은 장치 수준 보안 정책을 시행하기 위해 장치 관리자 권한을 요청할 수 있습니다.
추가 권한에는 현재 활성화된 애플리케이션을 감지하는 사용 통계 권한, 다른 애플리케이션 위에 보안 알림을 표시하는 시스템 오버레이 권한, 활성 세션 동안 규정 준수 모니터링이 지속되도록 하는 포그라운드 서비스 권한이 포함됩니다.
카메라 권한은 조직에서 요구하는 경우 로그인 또는 로그아웃 확인 시 인증 목적으로만 사용될 수 있습니다.
PIL은 광고 목적으로 사용자의 개인 데이터를 수집하지 않으며 개인 파일, 메시지 또는 통화 정보에 접근하지 않습니다. 모든 모니터링 기능은 승인된 작업 환경 내에서 기업 보안 정책을 시행하는 데에만 사용됩니다.
이 애플리케이션은 기업 사무실, 제조 시설, 연구소 및 조직에서 모바일 장치 사용을 엄격하게 통제해야 하는 기타 보안 운영 환경에서 사용하도록 설계되었습니다.