물리적 접근 통제 시스템(PACS)의 정의
물리적 접근 통제 시스템(Physical Access Control System, PACS)은 특정 구역이나 건물에 대한 출입을 제한하거나 허용하는 물리적 보안 기술입니다. 기업과 자산을 파손, 절도, 무단 침입으로부터 보호하기 위해 설치되며, 특히 높은 수준의 보안이 요구되는 시설에서 그 효용성이 두드러집니다.
접근 통제는 장비, 데이터 문서, 소프트웨어에 대한 부주의하거나 무단적인 접근으로부터 자산을 보호합니다. 효과적인 보안 시스템은 허가된 사용자와 허가되지 않은 사용자를 정확히 구분할 수 있어야 하며, 물리적 접근은 일반적으로 세 가지 방식으로 통제됩니다.
물리적 접근 통제의 3가지 핵심 방식
1. 신원 확인(Identification)
개인의 신체적 특징을 사전에 축적된 데이터와 비교하여 신원을 확인하는 방식입니다. 서명, 사번, 코드, 음성 인식(voice print), 손바닥 인식, 지문, 치아 인식 등 다양한 개인 고유 정보를 검증한 후 출입을 허용할 수 있습니다. 특히 민감도가 높은 정보의 경우, 사용자의 출생지와 같은 2차 인증(secondary authentication)을 추가로 요구하는 것이 안전합니다.
2. 사용자 이름 및 비밀번호(User's Name and Passwords)
기억해야 하는 문자나 숫자의 조합으로 이루어진 비밀번호 기반 인증 방식입니다. 비밀번호에는 추측 가능한 논리적 규칙이 없어야 하며, 사용자는 '자신이 아는 것'을 기반으로 권한을 부여받습니다.
안전한 비밀번호 운영을 위한 주요 원칙은 다음과 같습니다.
- 비밀번호는 일정한 주기마다 변경해야 합니다.
- 4개월 이상 갱신되지 않은 비활성 비밀번호는 삭제해야 합니다.
- 퇴사 직원의 계정은 즉시 회수하고 관련 기밀 정보의 접근 권한을 회수해야 합니다.
- 사용자가 비밀번호를 변경할 때, 이전에 사용했던 비밀번호를 다시 설정하지 못하도록 통제 장치를 마련해야 합니다.
- 비밀번호는 절대 공유해서는 안 됩니다.
접근 통제 소프트웨어를 활용하면 최소 비밀번호 사용 기간을 설정할 수 있습니다. 이 기간 동안에는 새 비밀번호로의 변경이 불가능하며, 기존 비밀번호와 유사한 새 비밀번호의 등록도 차단됩니다.
3. 카드/키(Cards/Keys)
카드, 열쇠, 배지(badge) 등 '소유하고 있는 것'을 기반으로 출입 권한을 부여하는 방식입니다. 부정 사용이 감지되면 경보(alarm)가 울리고, 무단 접근 패턴은 별도로 분석·검증되어야 합니다.
스마트 카드(Smart Card)의 활용
스마트 카드는 신용카드 크기의 소형 전자 기기로, 내장된 컴퓨터 메모리를 활용해 보안을 강화합니다. 사용자는 식별 번호와 함께 매번 카드를 사용할 때마다 또는 일정 시간이 지날 때마다 새롭게 생성되는 난수 코드(random generated code)를 입력해야 하므로, 단순한 카드 도난만으로는 접근이 불가능합니다.
스마트 카드는 다양한 용도로 활용됩니다. 대표적으로 환자의 의료 데이터 저장, 전자 화폐(e-cash) 충전, 네트워크 ID 생성(토큰과 유사한 방식) 등이 있습니다.
물리적 통제의 운영 및 침입 탐지
물리적 통제에는 관리자(librarian)가 출입 기록부(log)를 작성·관리하는 업무도 포함됩니다. 반복적인 오류가 발생하면 계정 잠금(lockout) 조치가 이루어져야 하며, 로그에는 ID 번호, 접속 시각, 수행된 기능이 자동으로 기록되어야 합니다. 또한 데이터 사전(data dictionary) 소프트웨어를 활용하면 소프트웨어 및 파일 데이터에 대한 접근 기록이 자동화됩니다.
마지막으로, 카메라와 움직임 감지기(motion detector) 같은 침입 탐지 장치를 배치하면 민감 구역 및 고위험 구역에 대한 허가되지 않은 개인의 접근을 효과적으로 탐지할 수 있습니다.