[UEM 중심 워크스페이스 전략 1편] MDM은 끝났다, UEM의 시대 - 그 정상에 선 Omnissa Workspace ONE 작성일 05-21 40 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">스마트폰 잠금에 머물던 단말 관리, 이제는 노트북·맥·태블릿·웨어러블·IoT까지 한 콘솔로 - 다우데이타, Omnissa 공식 총판으로서 통합형 엔드포인트 관리 패키지 제시</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="B4ndpi4qIM"> <figure class="figure_frm origin_fig" contents-hash="dbd35c79c6e64814dfe860853238db23ddb328549a4a28a2a34b40538f84de40" dmcf-pid="b8LJUn8BOx" dmcf-ptype="figure"> <p class="link_figure"><img alt="Omnissa 플랫폼은 AI 기반 디지털 워크 플랫폼으로, 다양한 업무 환경과 엔드포인트 운영을 하나의 플랫폼에서 지원한다.(제공: 다우데이타)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/21/etimesi/20260521060228213qaec.jpg" data-org-width="700" dmcf-mid="zDtZc1SrEe" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/21/etimesi/20260521060228213qaec.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> Omnissa 플랫폼은 AI 기반 디지털 워크 플랫폼으로, 다양한 업무 환경과 엔드포인트 운영을 하나의 플랫폼에서 지원한다.(제공: 다우데이타) </figcaption> </figure> <p contents-hash="949c2af8edb6edf09b14191b2119c8d7cfc870462b68066cd1cb3bfefc793bcc" dmcf-pid="K6oiuL6bDQ" dmcf-ptype="general"><strong>한 사람이 하루 동안 다섯 종류 OS를 넘나든다<br></strong><br>영업본부 팀장 A씨의 하루를 따라가 보자. 출근길에는 아이폰으로 사내 메일을 확인하고, 사무실에서는 윈도 노트북으로 ERP에 접속한다. 외근 중에는 아이패드로 고객 제안서를 시연하고, 매장에서는 안드로이드 기반 러기드 단말로 재고를 스캔하며, 퇴근 후 집에서는 개인 맥북으로 잔여 업무를 처리한다. 한 사람이 하루 동안 다섯 종류 운영체제(OS)를 넘나든다. 그렇다면 IT 관리자의 콘솔에는 이 다섯 대가 모두 잡혀 있을까?</p> <p contents-hash="4fa1fd2fd89a4ee26a6499bee907c740b572a386554e2c545dc8bab8a709f8c1" dmcf-pid="99extR9UsP" dmcf-ptype="general">상당수 기업의 답은 “절반만”이다. 스마트폰과 태블릿은 모바일 관리 도구로 통제하지만, PC와 노트북은 그룹정책(GPO)과 자산관리 도구가 따로 굴러가고, 맥은 사실상 비관리 상태이며, 매장의 러기드 단말은 또 다른 전용 솔루션이 담당한다. 콘솔만 4~5개, 보안 정책은 제각각이고, 컴플라이언스 위반이 발생해도 통합 가시성은 없다.</p> <p contents-hash="66d19960404fde25b6ae5b6159225e688159757a3ca86df64428150ebe0b81bb" dmcf-pid="22dMFe2uO6" dmcf-ptype="general">이 단편적 풍경이 바로 모바일 디바이스 관리(MDM·Mobile Device Management) 시대의 한계이자, 통합 엔드포인트 관리(UEM·Unified Endpoint Management)가 등장한 배경이다. 그리고 그 UEM 시장의 정상에 있는 솔루션이 Omnissa Workspace ONE UEM이다. 다우데이타는 Omnissa의 한국 공식 총판으로서, 단순 라이선스 공급을 넘어 멀티 OS 환경을 한 콘솔에서 풀어내는 통합형 엔드포인트 관리 패키지를 시장에 제시하고 있다.</p> <p contents-hash="62a700028c5ee53f05dba5dd163747f81f72bd6bef8e4979480b689c2dc15d9a" dmcf-pid="VVJR3dV7w8" dmcf-ptype="general"><strong>MDM의 한계 - ‘모바일’이라는 좁은 울타리<br></strong><br>MDM은 2000년대 후반 블랙베리와 아이폰의 업무 도입을 계기로 자리 잡았다. 단말 등록, 비밀번호 정책 강제, 원격 잠금·와이프, 앱 푸시 정도가 그 핵심이다. 직원이 잃어버린 아이폰 안의 고객 명단을 어떻게 지울 것인가라는 질문에 답하기 위해 자라난 모델이다.</p> <p contents-hash="18eb85f1fc58d2e76d9cca0d262961cfe5bcaa84f81aed407fd67529a583bae7" dmcf-pid="ffie0JfzI4" dmcf-ptype="general">문제는 MDM이 이름 그대로 '모바일'에 한정된다는 점이다. 데스크톱·노트북·맥·리눅스·크롬OS·러기드·웨어러블·IoT는 시야 밖이고, 단말 자체만 통제할 뿐 그 위에서 운영되는 앱·콘텐츠·사용자 신원·운영체제 패치 같은 영역은 손이 닿지 않는다. 이 빈 곳을 메우려고 등장한 EMM(Enterprise Mobility Management) 역시 '모바일'이라는 울타리 안에 머물렀다. PC는 여전히 SCCM·Active Directory가, 맥은 별도 도구가, 러기드 단말은 제조사 전용 솔루션이 각각 담당했다. 콘솔 분절(分節)이 곧 보안 사각(死角)이 되는 구조다.</p> <p contents-hash="a88bf9ead54edac6470e8044936953561f45b5db5de5612cebfa154dbc271849" dmcf-pid="44ndpi4qEf" dmcf-ptype="general"><strong>UEM의 등장 - “단 하나의 유리창(Single Pane of Glass)”<br></strong><br>2014~2016년을 기점으로 시장 흐름은 크게 바뀌었다. 마이크로소프트가 윈도10에 모바일 OS와 동일한 MDM API를 탑재하면서 “PC도 MDM 프로토콜로 관리할 수 있다”는 명제가 현실이 됐고, 애플과 구글도 macOS·Android Enterprise·Chrome OS의 관리 체계를 정비했다. 그 결과 EMM은 자연스럽게 UEM으로 진화했다.</p> <p contents-hash="bc8b4945ca7ad91f9932614d2824cdc5c10c1103ff56a720bd6b989b98b45039" dmcf-pid="88LJUn8BmV" dmcf-ptype="general">UEM은 모바일(iOS·Android)뿐 아니라 데스크톱·노트북(Windows·macOS·Linux·Chrome OS), 러기드, 웨어러블, IoT·키오스크까지 단 하나의 콘솔에서 관리한다. 그리고 그 위에 앱 관리(MAM), 콘텐츠 관리(MCM), 아이덴티티 관리(MIM), 이메일 관리(MEM), 패치 관리, 컴플라이언스 엔진을 얹는다. 즉 UEM은 'MDM이 모바일에서 했던 일을, 모든 엔드포인트와 모든 사용 계층에 동일한 정책으로 확장한 것'이다.</p> <p contents-hash="49eb13ef317a25ccbe554a6e0966580f3ec0c7023c40e74d35e7b02bd597a101" dmcf-pid="66oiuL6bw2" dmcf-ptype="general">이 차이를 직관적으로 비유하자면, MDM이 '자동차 키만 따로 보관하는 키박스'였다면 UEM은 '차량 전체를 책임지는 통합 정비소'다. 키박스는 차 키를 잃어버렸을 때 잠그고 추적하는 정도지만, 정비소는 엔진(OS)·변속기(앱)·기름(콘텐츠)·운전자 면허(아이덴티티)·정기점검(패치)·교통법규 준수(컴플라이언스)까지 한자리에서 점검한다. 차종이 세단이든 SUV든 트럭이든 전기차든 동일한 절차로 관리한다는 점도 같다.</p> <p contents-hash="61388751a76e585ab6b479e591031c79d217637a6a0717d3a8e435a68d5edd03" dmcf-pid="PPgn7oPKs9" dmcf-ptype="general">또 다른 비유로는 '관제센터'가 적절하다. MDM은 모바일 한 채널만 들여다보는 CCTV였다면, UEM은 도시 전체의 신호등·가로등·상수도·전기까지 한 화면에서 모니터링하는 스마트시티 관제센터다. 관리자는 한 화면에서 “어느 단말이 정책을 위반했는가, 어떤 앱이 미설치 상태인가, 어떤 사용자가 위험 점수가 높은가”를 동시에 본다.</p> <p contents-hash="dceca808a3cab4286386ed074d245febae460dc8b1a8bd5023a2dbdd26202eff" dmcf-pid="QQaLzgQ9EK" dmcf-ptype="general">UEM이 해결하는 비즈니스 과제는 명확하다. BYOD 환경에서의 개인·업무 데이터 분리, 하이브리드·재택 근무에서의 일관된 보안 정책, 멀티 OS 환경의 통합 관리, 단말 분실·이직·퇴사 시점의 자동화된 회수, 그리고 제로트러스트(Zero Trust) 기반 접근 통제의 출발점 확보까지 - 글로벌 시장조사 기관들이 UEM을 '디지털 워크스페이스의 핵심 기반 기술'로 분류하는 이유다.</p> <p contents-hash="9a1f9ddafed8e10754a99861be79ad91e50ea6b6b7349cba5a141a2fe567a7f4" dmcf-pid="xxNoqax2sb" dmcf-ptype="general"><strong>Omnissa Workspace ONE UEM - VMware EUC의 유산을 잇는 독립 회사<br></strong><br>UEM 시장의 대표 주자는 단연 Omnissa Workspace ONE UEM이다. 이 솔루션의 뿌리는 2014년 VMware가 인수한 AirWatch로 거슬러 올라가며, 이후 VMware EUC(End-User Computing) 사업부의 핵심 제품으로 성장해 글로벌 UEM 시장에서 양대 축의 한 자리를 지켜 왔다.</p> <p contents-hash="ca1aea43cc28e8633dbd19fb4dfc65774dd76bf32720cf9532ad067093a4c446" dmcf-pid="yy0tD3yOOB" dmcf-ptype="general">전환점은 2024년이었다. 글로벌 사모펀드 KKR이 브로드컴(Broadcom)으로부터 VMware EUC 사업부 인수를 발표했고, 2024년 7월 1일 인수 종결과 함께 'Omnissa(옴니사)'라는 새 사명의 독립 소프트웨어 회사가 공식 출범했다. 이후 KKR의 투자 의지에 힘입어 AI/ML 기반 자율형(autonomous) 워크스페이스, 클라우드 네이티브 SaaS 아키텍처, 개방형 에코시스템(Nutanix AHV·NVIDIA vGPU 등)을 축으로 한 차세대 로드맵이 제시됐고, 2025년 가트너 매직 쿼드런트(Digital Employee Experience Management Tools 부문)에서 'Leader'로 선정되며 입지를 확고히 했다.</p> <p contents-hash="40ddf314234c098ea208f2fbdaae3d68c642800a5e63b29b8e6fbb0f6646bd44" dmcf-pid="WWpFw0WIEq" dmcf-ptype="general">Workspace ONE의 주요 구성요소는 △UEM(통합 엔드포인트 관리), △Access(아이덴티티·조건부 접근), △Tunnel(앱별 VPN), △Intelligent Hub(사용자 포털), △Intelligence(AI/ML 분석·자동화)의 다섯 축으로 정리된다. UEM이 단말 등록·정책·컴플라이언스의 토대를 만들고, Access가 사용자 신원과 조건부 접근을 책임지며, Tunnel이 앱 단위 안전 통신을, Intelligent Hub가 사용자 포털 경험을, Intelligence가 위험 점수 산출과 자동화 워크플로우를 담당한다. 다섯 축은 별개 제품이 아니라 한 플랫폼 위에서 정책과 데이터가 끊김 없이 흐르도록 설계돼 있다.</p> <p contents-hash="22c9a0280fa620217d7a5f4a4294d67acef9bc195870945987103c58b01624f1" dmcf-pid="YYU3rpYCsz" dmcf-ptype="general">여기에 더해 Workspace ONE은 멀티 OS 지원의 깊이로 차별화된다. 윈도 환경에서는 Microsoft Autopilot과 연동되는 'Drop Ship Provisioning(드롭십 프로비저닝)'을 통해, 제조사 공장에서 사전 설정된 단말을 직접 사용자의 자택·지점으로 발송할 수 있다. 사용자가 박스를 열고 전원을 켜는 순간 OOBE(Out-of-Box Experience)와 함께 사내 정책·앱이 자동으로 내려받아져 즉시 업무가 가능한 'Zero Touch' 경험이 완성된다. 애플 생태계에서는 Apple Business Manager(ABM)·DEP·VPP와 연동해 동일한 무인 배포가 가능하며, 안드로이드는 Zero-touch Enrollment, 삼성 Knox Mobile Enrollment까지 폭넓게 지원한다.</p> <p contents-hash="1a8e0424beb26c7cd21d10b1ef369ac640f299da4ba4a3bca333452da1767e34" dmcf-pid="GGu0mUGhr7" dmcf-ptype="general">경쟁 솔루션이 특정 플랫폼이나 사용 환경에 강점을 두고 있는 반면, Omnissa Workspace ONE은 다양한 운영체제와 단말 유형을 하나의 관리 체계 안에서 지원한다는 점에서 차별화된다. Windows, macOS, iOS, Android는 물론 러기드 디바이스, IoT, 웨어러블 등 다양한 엔드포인트 환경을 폭넓게 관리할 수 있으며, 보안·경험·자동화 관점의 통합 운영을 지원한다.</p> <p contents-hash="00dcf1ca1639ab9e2567e799fb9604b67259b74e1970ae0008137dd2217fcc73" dmcf-pid="Hu8VY4u5ru" dmcf-ptype="general">특히 기업의 업무 환경이 멀티 OS, 멀티 디바이스, 하이브리드 워크 형태로 확장되는 가운데, Workspace ONE은 복잡한 단말 운영을 단순화하고 사용자 경험과 IT 관리 효율을 함께 높일 수 있는 UEM 플랫폼으로 자리매김하고 있다.</p> <p contents-hash="d44d6c418bcc99da8d80a82a9232a25e3284f3004e30846d729e4cbeaadcd329" dmcf-pid="X76fG871wU" dmcf-ptype="general"><strong>시나리오로 본 차이 - 영업사원 한 명, 단말 네 대, 콘솔은 하나<br></strong><br>다시 첫머리의 영업본부 팀장 A씨로 돌아가 보자. 다우데이타가 제안하는 Workspace ONE 기반의 통합형 환경에서, A씨가 신규 입사자였다고 가정했을 때 다음과 같은 흐름이 펼쳐진다.</p> <p contents-hash="22f393f0ccb69f1553c29660cea040b64b69c1192cda9f07233b45d9b1c865cb" dmcf-pid="ZzP4H6ztmp" dmcf-ptype="general">입사 전날, 인사팀은 사번을 발급한다. 이 사번이 Workspace ONE Access를 통해 사내 디렉터리(AD·Entra ID)와 연동되며, 동시에 Apple Business Manager에는 A씨에게 배정된 아이폰·아이패드·맥북의 시리얼이, Drop Ship Provisioning에는 윈도 노트북의 하드웨어 해시가 등록된다. 입사 당일, A씨가 자택에서 박스를 열어 단말 네 대를 모두 켜고 와이파이에 연결하는 순간, 각 단말은 ABM·Autopilot 절차를 거쳐 Workspace ONE UEM에 자동 등록된다. 사번과 임시 비밀번호로 로그인하면 Intelligent Hub가 실행되고, ERP·그룹웨어·CRM·VPN 클라이언트가 자동 설치된다. 별도 IT 헬프데스크의 개입 없이 90분 내에 풀 셋업이 끝난다.</p> <p contents-hash="07e331ccb4bb66036c15fa47118148335f348b9db573b76dd2e6c2ce8b5e1b6c" dmcf-pid="5qQ8XPqFs0" dmcf-ptype="general">근무 중에는 Workspace ONE Tunnel이 영업 CRM 트래픽만 사내로 라우팅하고, 개인 카카오톡·유튜브 트래픽은 인터넷으로 직행한다. A씨가 분실 의심을 신고하면 관리자는 단일 콘솔에서 해당 단말 네 대 모두에 잠금·암호화 강제·기업 데이터만 선택적 와이프(Enterprise Wipe)를 즉시 명령할 수 있다. 개인 앱과 개인 사진은 그대로 둔 채 회사 데이터만 깨끗이 지운다. 컨테이너 기반 BYOD가 만드는 경험이다.</p> <p contents-hash="115bc13dbb89361fc17fa2e1b83d7af52838e5a8d6fac8f4f34c7492d2c570fa" dmcf-pid="1Bx6ZQB3s3" dmcf-ptype="general">여기에 Workspace ONE Intelligence의 위험 점수가 임계치를 넘으면, 컴플라이언스 엔진이 자동으로 사내 시스템 접근을 차단하고 패치 적용·재인증을 사용자에게 안내한다. 모든 절차가 사람의 수동 개입 없이 정책으로 자동화된다. 콘솔 4~5개를 운영하는 기존 MDM·SCCM 혼합 환경에서는 불가능한 시나리오다.<br></p> <figure class="figure_frm origin_fig" contents-hash="7326986f036381d4225a4f237358b6688737c9b638c12a4257de0d228b5bab4a" dmcf-pid="tbMP5xb0DF" dmcf-ptype="figure"> <p class="link_figure"><img alt="Omnissa와 국내 총판사인 다우데이타 로고(제공: 다우데이타)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/21/etimesi/20260521060229452brkm.png" data-org-width="700" dmcf-mid="qfQ8XPqFIR" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/21/etimesi/20260521060229452brkm.png" width="658"></p> <figcaption class="txt_caption default_figure"> Omnissa와 국내 총판사인 다우데이타 로고(제공: 다우데이타) </figcaption> </figure> <p contents-hash="133e8e79e0f4c0eb505226656520fe315abc9cdaea3ba564893607ccb34bdfee" dmcf-pid="FKRQ1MKpst" dmcf-ptype="general"><strong>다우데이타의 역할 - 라이선스 공급을 넘어 통합형 패키지로<br></strong><br>다우데이타는 1992년 설립 이후 30여 년간 국내외 IT솔루션 및 하드웨어의 국내시장 공급과 컨설팅을 전개해 온 다우키움그룹의 IT 계열사다. 가상 데스크톱(VDI)·UEM·보안·클라우드 분야에서 15년 이상의 누적 구축 경험을 보유하고 있으며, 현재 Omnissa의 한국 공식 총판으로 활동하고 있다.</p> <p contents-hash="3d475ef9e32adc4db00e3ba15aae2186a296de3114e84e06dfc3911407dca105" dmcf-pid="39extR9UD1" dmcf-ptype="general">다우데이타가 강조하는 차별점은 단일 라이선스 공급을 넘어선 '통합형 패키지' 접근이다. Omnissa Workspace ONE 라이선스 공급, 한국어 SE 조직을 통한 전(全) 단계 컨설팅, 단말 렌탈 및 디지털존 연계 구매·구독, Apple B2B 파트너 자격을 활용한 ABM·DEP·VPP 사전 설정, 윈도 단말의 Drop Ship Provisioning 사전 설정까지 한 흐름으로 묶어 제안한다.</p> <p contents-hash="d214fbf1a776ea15f57c55b0bfc2e1f77ab29226fdd87f8cf3573acfbba31ee5" dmcf-pid="02dMFe2uE5" dmcf-ptype="general">특히 자체 운영하는 IT 솔루션 온라인 마켓플레이스 '디지털존'은 국내외 소프트웨어를 비교·구매할 수 있는 채널로, Workspace ONE 라이선스의 온라인 구독·갱신, 단말 렌탈, 부가 서비스 결합 구성을 손쉽게 처리할 수 있게 한다. “라이선스를 어떻게 사고, 단말을 어떻게 받고, 한국어로 어떻게 지원받느냐”는 실무 고민을 한 곳에서 풀어내는 구조다.</p> <p contents-hash="926be1b29ff97f22b3b247fba0880f7bf80b338228d0bae4763585f50bff724e" dmcf-pid="pVJR3dV7OZ" dmcf-ptype="general">다음 회에서는 이 Workspace ONE 위에서 자체 모듈만으로 완성되는 제로트러스트(Zero Trust) 구현 흐름을 다룬다.</p> <p contents-hash="45fd5343aa5a2d027401745e69cabb8227f77fa46329ef471cffac9e4db37703" dmcf-pid="Ufie0JfzIX" dmcf-ptype="general">임민지 기자 minzi56@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 카톡 멈추나…카카오 파업 위기, AI·금융 신사업 '경고등' 05-21 다음 "사람 비켜 가는 로봇"…AWS 서밋 '피지컬 AI 존' 가보니 05-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
