벤큐의 윈도우 스마트 프로젝터로 조직의 데이터 보안을 확장하는 방법

회의실은 다양한 위치에 있는 직원들이 서로 연결되고 협업하는 연결 지점으로서 하이브리드 업무 공간에서 중요한 역할을 하며, 많은 조직에서 회의실 활동의 중심이 되는 허브는 프로젝터입니다. 따라서 위에서 설명한 보안 문제는 이 중요한 장비와 이를 통해 연결되는 연결에도 동일하게 적용됩니다. 이러한 문제를 해결하기 위한 솔루션으로 벤큐는 다양한 형태의 연결이 가능한 비디오 시스템에서 발생하는 취약성을 방지하기 위해 Windows 플랫폼의 강력한 기능을 활용하는 Wintel 스마트 프로젝터인 EH620을 설계했습니다.

무선 전송의 보안을 보장하기 위해 EH620은 모든 Wi-Fi 트래픽을 보호하는 WPA2-엔터프라이즈 무선 보안 기능을 갖추고 있습니다. WPA2 프로토콜은 네트워크의 모든 개별 클라이언트에 대해 완전히 고유하고 암호화된 키를 사용함으로써 해커가 각 클라이언트가 전송하는 데이터를 찾아서 액세스하는 것을 차단합니다. WPA2 사용을 보완하기 위해 EH620은 128비트 키 길이(16바이트)를 사용하여 메시지 블록을 암호화하는 AES-128 데이터 암호화 기능도 갖추고 있어 해독이 거의 불가능합니다. AES-128 암호화를 사용하면 해커가 WPA2 보호 장치를 통과하더라도 전송된 데이터의 실제 내용을 해독할 수 없으므로 추가적인 보호 기능을 제공합니다.

EH620에 내장된 Windows 운영 체제를 통해 사용자는 권한이 없는 사용자의 파일 액세스를 차단하는 BitLocker와 같은 보안 기능을 포함한 Microsoft 플랫폼의 모든 기능을 활용할 수 있습니다. BitLocker는 Microsoft에서 개발한 암호화 기술로, 활성화하면 해당 장치(이 경우 프로젝터)의 하드 드라이브와 지정된 저장 장치(예: USB 플래시 드라이브 및 외장 하드 드라이브)를 시스템 자체에 기본적으로 묶어 장치에서 이러한 드라이브를 제거하거나 연결을 끊으면 다른 시스템에서 내부 데이터를 보거나 편집, 복사할 수 없도록 액세스를 차단할 수 있도록 해줍니다. EH620의 경우 프로젝터의 내부 스토리지가 프로젝터의 메인 보드에 내장된 eMMC 칩에 있기 때문에 이 보호 계층이 더욱 강화되어 BitLocker가 작동하기 전에도 해커가 내부 스토리지를 프로젝터에서 분리하는 것이 매우 어렵기 때문에 데이터에 대한 물리적 액세스가 거의 불가능합니다. 물리적 도난으로 인한 침입을 방지하는 데 도움이 되는 Windows 운영 체제의 또 다른 기능은 Windows의 TPM(신뢰할 수 있는 플랫폼 모듈)의 보안 부팅 기능입니다. 보안 부팅은 부팅 프로세스 중에 제조업체(BenQ)에서 특별히 지정한 소프트웨어만 실행하도록 허용하여 프로젝터를 보호합니다. 이 조치는 해커가 하드웨어에서 운영 체제를 지우거나 새 사용자 계정으로 다른 운영 체제로 전환하고 멀웨어를 설치하거나 승인되지 않은 데이터 파일을 삽입하는 것을 방지합니다.

Windows의 보안 기능 중 기업에게 가장 친숙한 측면 중 하나는 사용자 계정 기능입니다. 회의실 프로젝터와 같이 매일 여러 사용자가 나눠서 사용할 수 있는 장비의 경우, Windows에서 개별 로그인 계정을 사용하면 각 사용자의 액세스 수준을 분리하여 데이터를 보호할 수 있습니다. 이렇게 하면 사용자 A가 사용자 B의 데이터나 파일을 볼 수 없으며 그 반대의 경우도 마찬가지입니다. 이러한 유형의 보호는 Microsoft의 클라우드 저장소 계정 영역으로까지 확장되어 Edge 브라우저를 통해 Microsoft의 OneDrive 클라우드 저장소에 저장된 파일에 액세스하는 경우에도 로그인 프로세스가 필요하므로 사용자 간의 보호 장벽이 더욱 강화됩니다.