교대근무자가 한 기기를 공유할 때 이전 사용자의 미전송 사진·초안이 노출되지 않게 하는 계정 경계입니다.
어디서 문제가 시작될까
공용 현장 태블릿에서 A 작업자가 로그아웃하고 B 작업자가 로그인했습니다. 앱은 서버 계정만 바꿨지만 기기에 저장된 A의 점검 초안과 사진이 그대로 보일 수 있습니다. 네트워크가 없는 현장에서는 서버 삭제만으로 해결되지 않는 문제입니다.
설계의 핵심
로컬 저장소를 테넌트와 사용자 ID별로 분리하고 암호화 키도 계정별로 관리합니다. 로그아웃 때 대기 업로드가 있으면 사용자에게 상태를 알려 주고, 잠금·보존·삭제 중 조직 정책에 맞는 선택을 적용합니다. 다음 사용자는 이전 계정의 목록과 파일 경로를 볼 수 없어야 합니다. 기기 분실 시 원격 차단만 믿지 말고 앱 잠금과 데이터 만료를 적용합니다.
현장에 적용해 보면
야간조 A가 설비 사진을 찍었지만 통신이 끊겨 업로드가 남았습니다. 교대 후 B가 로그인해도 그 사진은 B 화면에 나타나지 않습니다. A가 다시 인증하면 남은 업로드 상태를 확인하거나 관리자가 승인한 복구 절차를 거칩니다. 업무 연속성이 필요하면 초안 자체를 무단 공유하지 않고 작업 이관 이벤트로 소유권을 바꿔야 합니다.
놓치기 쉬운 점
로그아웃 때 무조건 로컬 파일을 삭제하면 아직 서버에 보내지 못한 증거를 잃습니다. 반대로 무기한 보관하면 기기 저장 공간과 노출 위험이 커집니다. 보존 기간, 기기 잠금, 데이터 삭제 확인을 현장 운영 정책과 함께 정해야 합니다.
도입 전 점검
- 사용자 전환 후 이전 계정의 로컬 초안이 숨겨지는가
- 미전송 파일을 잃지 않는 로그아웃 경로가 있는가
- 분실 기기와 장기 미접속 데이터 처리 기준이 있는가
참고 자료: Android Enterprise의 전용 기기 관리 설명
#공용태블릿 #현장앱 #계정전환 #오프라인초안 #데이터격리 #모바일보안 #교대근무 #로컬암호화 #앱설계 #개인정보보호
