물리적 보안(Physical Security)의 정의
물리적 보안이란 기업, 기관 또는 조직에 심각한 손실이나 피해를 초래할 수 있는 물리적인 상황과 사건으로부터 인력, 하드웨어, 소프트웨어, 네트워크, 데이터를 보호하는 모든 조치를 의미합니다. 이에는 화재, 자연재해, 강도 침입, 도난, 파괴 행위, 테러 등으로부터의 방어가 포함됩니다.
디지털 보안만큼 중요한 것이 바로 물리적 보안입니다. 아무리 강력한 방화벽과 암호화 기술을 갖추었더라도 서버실의 출입 통제가 허술하다면 조직의 정보 자산은 언제든 위험에 노출될 수 있습니다.
효과적인 물리적 보안을 위한 핵심 요소
1. 다층적인 출입 통제 전략
여러 가지 물리적 보안 대책을 함께 적용해야 합니다. 상황에 따라 창문 방범창 설치, 절도 방지 케이블(시스템에서 분리 시 알람 작동), 자기 카드 키, 움직임 감지기(motion detector) 등의 도입을 검토해야 합니다.
2. 화재 비상 대비
적절한 자동식 비수계(非水系) 소화 장치를 갖추어 화재 비상 상황에 대비하고, 직원들이 이를 올바르게 사용할 수 있도록 체계적인 교육을 실시해야 합니다.
3. 적절한 온도와 습도 관리
보안 구역 내에서는 항상 적정한 기후 환경을 유지해야 합니다. 일반적으로 온도는 섭씨 10~27도(화씨 50~80도), 습도는 20~80% 범위를 권장합니다.
4. 위험 물질 제거
보안 구역의 안전을 위협할 수 있는 불필요한 물품을 최소화해야 합니다. 커피, 음식, 담배, 커튼, 종이 뭉치 등 인화성 물질은 보안 구역에서 제거하는 것이 좋습니다.
5. 기밀 폐기물의 안전한 처리
기밀이 포함된 폐기물은 기밀 유지를 위해 신중하고 철저하게 폐기해야 합니다. 문서 파쇄 등 검증된 폐기 절차를 따르는 것이 필수적입니다.
6. 기밀 데이터의 명확한 표시 및 운송 관리
기밀 데이터에는 적절한 라벨을 부착하고, 일반 운송업체를 통해 기밀 자료를 발송하거나 수령할 때는 반드시 적절한 보안 절차를 거쳐야 합니다.
7. 핵심 시스템의 분리 운영
중요 시스템은 일반 시스템과 분리하여 관리함으로써 보안 사고의 확산을 방지해야 합니다.
8. 장비 배치 위치 선정
컴퓨터 장비는 창문이나 출입문에서 보이거나 손이 닿지 않는 장소에 두고, 라디에이터·난방 배기구·에어컨 등 열원으로부터 멀리 떨어진 곳에 설치해야 합니다. 민감한 데이터를 평소 표시하지 않는 워크스테이션은 은밀한 사용을 막기 위해 개방되고 잘 보이는 공간에 배치하는 것이 좋습니다.
9. 케이블 및 배선 보호
케이블, 플러그, 각종 배선이 사람의 통행에 의해 손상되지 않도록 보호 조치를 마련해야 합니다.
10. 장비 재고의 체계적 관리
장비와 주변기기의 안전한 재고를 유지하고, 제조사, 모델명, 일련번호를 최신 상태로 기록한 로그를 관리해야 합니다.
11. 하드웨어의 적시 교체 및 업그레이드
서버, 워크스테이션, 네트워크 장비 등 하드웨어는 합리적인 주기 내에 복구하거나 업그레이드하여 네트워크가 원활하게 작동하도록 유지해야 합니다. 참고로 워크스테이션이 4~5년 이상 사용되면 최신 소프트웨어 요구 사항 대비 처리 성능이 현저히 저하됩니다.
12. 유지보수 계약 활용
유지보수 계약 체결을 고려하고, 장비 정보와 기술 지원 연락처를 컴퓨터 근처에서 즉시 확인할 수 있도록 관리해야 합니다.
13. 수리 전 민감 정보 보호
민감한 정보가 저장된 컴퓨터를 점검하거나 수리할 때는, 작업 전에 해당 정보를 반드시 비밀번호 설정, 암호화 처리하거나 삭제해야 합니다.
14. 정기적인 유지보수와 백업
컴퓨터 장비의 연간 정기 유지보수와 수리를 계획적으로 실시해야 하며, 시스템 데이터와 애플리케이션을 백업하기 위한 적절한 절차를 마련해야 합니다. 또한 시스템 백업 절차와 백업 일정을 문서화하여 체계적으로 운영하는 것이 중요합니다.
맺음말
물리적 보안은 정보 보안의 가장 기본적인 축입니다. 기술적 보안 대책과 더불어 위에서 소개한 물리적 보안 요소들을 종합적으로 점검하고 실천한다면, 예측하지 못한 물리적 위협으로부터 조직의 소중한 정보 자산을 효과적으로 지킬 수 있습니다.