물리적 보안이란 무엇인가?
물리적 보안(Physical Security)은 전체 보안 계획의 근간을 이루는 핵심 요소입니다. 데이터 보안을 비롯한 다양한 보안 활동의 기반이 되며, 건축물과 장비, 그리고 그 안에 담긴 모든 데이터와 소프트웨어를 절도, 기물 파손, 자연재해, 인재(人災), 그리고 전압 서지, 극심한 온도 변화, 흘린 커피 같은 사고성 손상으로부터 보호하는 것을 의미합니다.
물리적 보안의 기본 요건
효과적인 물리적 보안을 위해서는 다음 요건들이 충족되어야 합니다.
- 견고한 건축 구조: 외부 위협으로부터 시설을 지키는 튼튼한 건물
- 비상 대비 체계: 화재 등 돌발 상황에 대비한 준비
- 안정적인 전력 공급: 무정전 전원 장치(UPS) 등을 활용한 지속적 전력 확보
- 적절한 온도·습도 관리: 장비의 최적 운영 환경 유지
- 침입자 방어: 출입 통제 및 감시 시스템 구축
위험 평가와 취약점 관리
위험 평가(Risk Assessment) 프로세스는 조직이 지닌 보안 취약점을 식별하는 데 필수적입니다. 취약점 목록을 작성하면 한정된 자원의 우선순위를 효율적으로 정할 수 있습니다. 식별된 취약점을 하나씩 개선할 때마다 시스템의 보안 수준은 이전보다 향상되며, 가능한 범위 내에서 시스템을 개선하고 아직 남아 있는 개선 과제 목록을 지속적으로 관리하는 것이 중요합니다.
왜 물리적 보안은 간과되는가?
현실에서 물리적 보안은 해킹, 바이러스, 트로이 목마, 스파이웨어처럼 기술적이고 극적인 위협에 비해 덜 주목받곤 합니다. 그러나 물리적 보안 침해는 공격자가 별다른 기술 지식 없이도 실행할 수 있다는 점에서 오히려 더 위험합니다. 게다가 사고와 자연재해는 일상의 일부이며, 장기적으로는 반드시 발생한다는 사실을 기억해야 합니다.
보안 정책에서 물리적 보호의 역할
외부 세력의 컴퓨터 시스템 침입으로부터의 보호는 보안 정책의 중요한 요소입니다. 여기에는 데이터가 저장된 컴퓨터 장비, 장비가 보관된 시설, 그리고 시스템과 데이터에 물리적·전자적 접근 권한을 가진 직원에 대한 안전 조치가 모두 포함됩니다. 지난 수십 년간 보안 기술 분야에서 가장 효과적인 발전 중 상당수는 유형적(tangible) 수단을 통한 보호, 즉 물리적 보안 영역에서 이루어졌습니다.
무단 접근이 초래하는 피해
물리적 보안이 뚫릴 경우 다음과 같은 결과가 발생할 수 있습니다.
- 데이터 유실 또는 변조
- 장비 설정의 무단 변경(광범위한 악영향 초래)
- 장비의 물리적 손상 또는 도난
- 개인 정보의 노출 및 유출
따라서 하드웨어는 인증 요소(Authentication Factor)를 활용해 내부 및 외부 침입자로부터 보호해야 하며, 보안 잠금장치(Security Lock)를 함께 사용하는 것이 좋습니다.
보안 구역 관리 수칙
외부의 접근을 최소화하기 위해 다음 수칙을 지켜야 합니다.
- 보안 구역에는 견고하고 방화 성능을 갖춘 잠금 가능한 문을 1~2개 설치합니다.
- 문은 보안 요원이 감시할 수 있는 위치에 둡니다.
- 보안 구역의 문은 절대 열어 두지 않습니다.
- 창문은 크기를 최소화하고 잠금장치를 설치합니다.
- 방을 사용하지 않을 때는 반드시 문을 잠급니다.
- 열쇠와 암호(조합식 잠금장치)에 대한 체계적인 관리 시스템을 유지합니다.
- 침해 사고가 발생하면 해당 잠금장치는 반드시 교체합니다.
백업 미디어의 보호
백업 미디어는 일반 미디어보다 더 강력하게 보호되어야 합니다. 백업 테이프, 플로피 디스켓, 스마트 카드 같은 매체는 쉽게 탈취되거나 복제될 수 있기 때문입니다. 하드웨어 기반 보안 기술은 이러한 비보안 매체보다 높은 수준의 보안을 제공할 수 있으며, 인터넷 기반 클라우드 백업을 활용하는 것도 효과적인 대안이 될 수 있습니다.