조시스, AI 탑재 단말 관리 서비스 시작

Impress Watch2026년 10월 21일 (수)
조시스, AI 탑재 단말 관리 서비스 시작
  • •조시스, 기업용 Josys MDM 서비스를 10월 21일 출시
  • •월 550엔, 300대부터 계약 가능…5개 운영체제 지원
  • •AI가 단말 업데이트와 설정을 자동 수정하고 운영 대행·월간 보고 제공

조시스는 10월 21일 기업용 「Josys MDM 서비스」를 시작했습니다. PC와 스마트폰을 관리하는 서비스로, 요금은 기기 1대당 월 550엔이며 300대부터 계약할 수 있습니다. Windows, macOS, Linux, iOS, Android 등 5개 운영체제를 지원하며, 전담 운영자가 정책 설계부터 위반 사항 수정, 월간 보고까지 대행합니다.

이 서비스는 조시스의 아이덴티티 보안 기반 「Josys」에 단말 관리 기능을 더해 기기와 ID·비밀번호 등 인증 정보를 하나의 장부에서 관리합니다. 단말 감시, 패치 적용, 원격 조작을 지원하고 운영체제와 앱의 업데이트 상태 및 암호화 설정을 확인해 업데이트 누락이나 정책 위반을 찾아냅니다. 설정된 정책에 따라 AI가 업데이트 적용과 설정 재적용을 자동으로 실행합니다.

기존 Josys는 다크웹 감시 등을 통해 유출된 인증 정보나 악성코드 감염 단말을 찾아낼 수 있었지만, 단말 패치 적용과 설정 변경에는 별도 도구나 인력이 필요했습니다. 새 서비스는 탐지부터 단말의 수정 조치까지 맡습니다. 전담 운영자는 기업 규정과 감사 요건에 맞춰 정책을 설계·적용하고, 감시와 위반 대응을 수행한 뒤 월간 보고서와 개선안을 제공합니다.

조시스는 6월 Josys 기능으로 「유출 인증 정보 탐지」, 「AI 에이전트 탐지·관리」, 「AI 기반 정책 자동 실행」을 발표했습니다. 인증 정보 탐지 기능은 다크웹 등을 감시하고 유출 정보를 직원 등 사용자 정보와 연결해 해당 앱의 접근 차단을 앞당깁니다. AI 에이전트 관리는 사내에서 작동하는 에이전트의 소유자와 접근 권한을 관리하며, 직원이 개별적으로 도입한 「섀도 AI 에이전트」도 대상으로 삼습니다. 정책 자동 실행에는 사전 설정 항목 60종이 있으며, 불필요한 특권 계정의 권한 제한과 다중 인증 강제 활성화 등을 실행합니다. 인증 정보 탐지 기능은 10월 9일 단독 서비스로 출시됐으며, 이번에 정책 자동 실행의 적용 범위를 단말까지 넓혔습니다.

발표회에서 공동 창업자 겸 CEO 마쓰모토 야스마사(Matsumoto Yasunori)는 공격자가 정상 인증 정보를 훔쳐 직원을 사칭해 침입하는 수법을 설명했습니다. 단말에 감염돼 인증 정보를 훔치는 인포스틸러(정보 탈취 악성코드)가 남아 있으면 비밀번호를 바꾼 뒤에도 새 정보가 탈취될 수 있어 단말 초기화 등이 필요하다고 말했습니다. 9월에는 타임즈 카에서 약 660만 건의 계정 정보 유출이 확인됐고, 10월 20일에는 일본우정이 외부에서 부정 취득한 ID·비밀번호를 이용한 「유우 ID」 부정 로그인을 공개했습니다. 국가 사이버 총괄실은 기업에 신속한 패치 적용과 다중 인증 도입을 촉구하고 있습니다.

조시스에 따르면 기존 고객의 약 54%는 어떤 형태로든 MDM을 도입했지만, 운영이 충분하지 않은 기업도 많았습니다. 발표회에서는 유출된 인증 정보로 감염 단말을 찾아 원격 초기화하는 시연이 진행됐습니다. 시연에서는 사람이 조작을 승인해 행사장 PC를 공장 출고 상태로 되돌렸으며, 설정한 정책에 따른 AI 자동 실행도 가능합니다. 서비스는 일부 기업에 먼저 제공됐고, 10월 기준 도입 기업의 40%가 다른 업체 도구에서 전환했습니다. 이전 지원도 기본 제공하며 MDM 단독 계약도 가능하지만, 이 경우 Josys의 SaaS 측 계정 관리 등 일부 기능은 이용할 수 없습니다.

조시스는 마쿠하리에 52명 규모의 운영 센터를 두고 단말과 ID의 수명 주기 관리 등을 대행해 왔습니다. 누적 운영 실적은 135개사이며, 이 센터의 인력을 MDM 서비스에도 활용합니다. 조시스는 사이버 공격과 정보 유출에 대응해 당초 로드맵을 앞당기고 기업용 보안 서비스를 확대하고 있습니다. 향후 단말 초기화 후에도 업무를 이어갈 수 있는 백업 기능과 직원 인증 정보뿐 아니라 기업 회원 정보의 유출을 탐지하는 기능을 계획하고 있습니다.