by Wizard

애플 Declarative Device Management (DDM): 미래의 기기 관리, 지금 만나다

애플은 2021년부터 Declarative Device Management (DDM)을 자사 플랫폼의 미래 기기 관리 방식으로 제시해 왔습니다. 올해 WWDC에서 애플은 DDM이 기기 관리의 주요 프레임워크가 되었음을 공식적으로 발표하며, 기존 MDM 소프트웨어 명령을 단계적으로 폐지할 계획임을 밝혔습니다. 즉, 더욱 강력한 DDM 시스템으로의 전환은 필수적인 사항입니다.

DDM의 주요 변경 사항

지난 달 개발자 행사에서 발표된 주요 DDM 변경 사항은 다음과 같습니다: iOS 26, macOS 26, iPadOS 26, tvOS 26, visionOS 26을 포함한 모든 애플 플랫폼에서 DDM 지원. 업데이트 지연 설정, 시행 마감일 설정, 업데이트 수행 기간 정의 기능. 애플의 DDM 지원에 따른 상태 채널 보고 기능으로 기기가 DDM 요청 준수 여부를 자동으로 보고하여 서버 측 부하를 줄입니다.

DDM의 철학: 자율성과 보안 강화

DDM 시스템의 핵심은 기기가 스스로 더 잘 관리하도록 돕는 것이 안전하게 엔드포인트를 관리하는 가장 좋은 방법이라는 아이디어입니다. 이는 기기를 더욱 자율적으로 만들면서 본질적으로 더 안전하게 만듭니다. 또한 사용자 경험을 단순화하여 기업 수준의 보호 기능을 소비자 친화적인 방식으로 제공합니다.

DDM, 왜 중요한가?

DDM의 철학은 기기와 최종 사용자 모두에게 권한을 부여하고, 기기 관리 상호 작용을 단순화하며, 기기 자체가 스스로를 보호하도록 하는 데 있습니다. 더 자율적인 기기는 더 탄력적인 기기입니다. 간단한 소프트웨어 업데이트를 예로 들어보겠습니다. MDM은 기기에 업그레이드해야 한다고 알리고 업그레이드가 완료되었는지 확인하기 위해 기기를 자주 폴링합니다. DDM을 사용하면 기기는 특정 시간까지 업그레이드해야 한다는 지시를 받고 이를 준수해야 합니다. 기기를 폴링하여 업그레이드를 재촉하는 대신 기기 자체가 원하는 업그레이드 상태를 달성했는지 여부를 정기적으로 보고해야 합니다.

DDM 도입의 이점

이 모델에서 기기는 업그레이드해야 한다는 것을 인식하고 가능한 한 빨리 스스로 업그레이드합니다. 관리 효율성 향상, 네트워크 수요 감소, IT 부서의 기업 전체 상태에 대한 더 나은 개요 확보 등 여러 가지 이점이 있습니다. 또한 DDM은 기기의 보고 의무가 강화되어 더욱 안전합니다. 이는 ID 및 제로 트러스트 개선과 함께 IT 부서가 이벤트에 대한 훨씬 정확한 그림을 확보하고 기기가 공격 벡터가 될 가능성을 줄입니다.

DDM, 어떤 변화를 가져올까?

Apple의 기기 관리 파트너(Jamf, Kandji, Mosyle, Fleet, Hexnode, Addigy 등)는 이미 Apple이 DDM으로 전환하려는 의도를 이해하고 있으며, Apple이 계획하는 개선된 DDM 기능에 대한 지원을 이미 도입하고 있습니다. 이는 DDM으로 마이그레이션하는 사용자가 기존 소프트웨어 업데이트 관리와 함께 App Store 앱의 버전 고정과 같은 WWDC에서 Apple이 도입한 관련 향상 기능에 액세스할 수 있음을 의미합니다.

Apple Business Manager (ABM)와 Apple School Manager (ASM)의 역할

Apple은 또한 다양한 MDM 제공업체 간에 기기 마이그레이션을 더 쉽게 수행할 수 있는 도구를 도입하고 있습니다. 이러한 모든 기기 관리 기능은 Apple Business Manager (ABM)와 Apple School Manager (ASM)에 의해 활성화되며, 둘 다 Apple의 엔터프라이즈 추진에 중요한 역할을 하며 새로운 기기 관리 기능을 활성화하기 위해 크게 개선되었습니다. 예를 들어 조직은 설정 중에도 개인 Apple ID가 회사 소유 기기에 로그인하는 것을 실제로 방지할 수 있습니다.

새로운 기기 관리 기능

Apple은 또한 기기 관리를 돕기 위해 몇 가지 새로운 기능을 도입했습니다. 여기에는 새로운 속성을 관리하기 위한 새로운 API가 포함됩니다. 유용한 추가 기능 중 하나는 사용자가 기기 관리 시스템을 통해 임시 권한 업그레이드를 요청할 수 있도록 지원하는 것입니다. IT 부서는 또한 AppleCare, 관리되는 Apple ID 및 장치 인증에 대한 더 나은 통찰력을 얻을 수 있으며, 이는 자체적으로 매우 안전하면서도 마찰 없는 기기 관리를 약속합니다.

결론

DDM에 대한 개선 사항과 결합하면 엔드포인트 장치에 보안과 자율성을 안전하게 배포할 수 있는 시스템이 제공됩니다. 이는 기존 경계 방어를 효과적으로 대체하여 탄력성을 유지하기 위해 함께 작동하는 동등하게 잘 방어된 노드의 네트워크화되고 더 지능적인 시스템으로 변환합니다. DDM으로의 전환은 단순한 기술 업데이트가 아닌, 기기 관리 패러다임의 전환입니다. 더욱 안전하고 효율적인 기기 관리 환경을 구축하여 기업의 생산성을 향상시키고 사용자의 편의성을 높이는 데 기여할 것입니다.