CAC란 무엇일까요?
'CAC'라는 용어는 분야에 따라 전혀 다른 의미로 사용됩니다. 마케팅에서는 고객 획득 비용(Customer Acquisition Cost)을, 군사·보안 분야에서는 공용 접근 카드(Common Access Card)를 가리키죠. 인터넷 기업과 웹 기반 광고 캠페인의 성과 추적이 활발해지면서 CAC는 더욱 중요한 지표로 자리 잡았습니다. 이 글에서는 네트워크 보안과 관련된 CAC를 중심으로, 각 분야에서의 의미와 활용법까지 자세히 살펴보겠습니다.
공용 접근 카드(Common Access Card)란?
공용 접근 카드(CAC)는 신용카드와 비슷한 크기의 스마트카드로, 미 국방부(DoD) 소속 현역 군인, 선별 예비역, 국방부 민간 직원, 그리고 자격을 갖춘 계약업체 직원의 신분과 현역 복무 상태를 증명하는 통합 신분증입니다.
CAC의 목적은 무엇인가?
CAC의 핵심은 이중 인증(Two-Factor Authentication)에 있습니다. '소유한 것'(실물 카드)과 '아는 것'(PIN 번호), 두 가지 요소가 결합하여 인증을 완성합니다. 이 기술을 통해 물리적·논리적 보안을 동시에 강화할 수 있고, 빠른 인증이 가능합니다. 또한 하나의 카드를 출입증, 전자서명, 시스템 로그인 등 다양한 용도로 활용할 수 있다는 것도 큰 장점입니다.
CAC와 PIV의 차이점
공용 접근 카드(CAC)와 개인 신원 확인 카드(PIV, Personal Identity Verification)는 모두 식별용 사진이 부착된 스마트카드입니다. 두 카드 모두 정부 기관에서 널리 사용되는 보안 토큰이며, 인증 요소 중 '소유한 것(What You Have)'에 해당합니다.
CAC는 보안 허가(Security Clearance)인가?
CAC는 미 국토안보부 대통령 지침(HSPD-12)에 따라 반드시 소지해야 하는 국방부 PIV 카드입니다. 반면 보안 허가(Security Clearance)는 기밀 문서에 대한 접근 권한을 부여하는 것으로, CAC가 민감 구역 출입만 허용한다는 점에서 서로 다른 개념입니다.
CAC 발급에 보안 허가가 필요한가?
공용 접근 카드를 발급받는 절차는 기밀(Secret) 또는 일급 기밀(Top Secret) 보안 허가를 심사받는 과정과 유사하게 진행됩니다.
CAC 카드 보호 및 사용 방법
CAC 카드를 안전하게 보호하는 방법
CAC에 저장된 정보는 개인식별번호(PIN)를 통해서만 접근할 수 있습니다. 따라서 PIN 번호를 누구에게도 알려주어서는 안 되며, 쉽게 노출될 수 있는 곳에 적어두는 행위도 피해야 합니다. 카드 분실 시에는 즉시 관할 기관에 신고하는 것이 안전합니다.
군 CAC 관련 웹사이트는 안전한가?
군 복무 경험이 있는 사람은 공식 웹사이트 접속 시 반드시 AKO 또는 CAC 로그인 정보를 사용해야 합니다. 군인, 육군부 민간 직원, 예비역 및 그 가족들은 비공식 웹사이트에 게시된 정보를 무시하고 접속하지 않는 것이 좋습니다.
PC에서 CAC를 사용하는 방법
먼저 카드 리더기가 정상 작동하는지 확인하고, 필요한 경우 미들웨어를 설치합니다. 이후 InstallRoot(32비트, 64비트 또는 비관리자 버전)를 사용해 DoD 루트 인증서를 설치하고, 운영체제 및 브라우저에 맞게 인증서를 설정하면 됩니다.
Windows 10에서 CAC 리더기 사용하기
화면 왼쪽 하단의 Windows 로고를 마우스 오른쪽 버튼으로 클릭한 후, 메뉴에서 '장치 관리자(Device Manager)'를 선택합니다. 그다음 '스마트 카드 리더(Smart Card Readers)' 항목 옆의 삼각형을 펼쳐 리더기의 인식 상태를 확인할 수 있습니다.
CAC 카드 리더기의 용도
CAC 리더기는 스마트카드와 컴퓨터 같은 외부 기기 간의 통신 매개체 역할을 합니다. 정부, 금융, 의료 분야에서 컴퓨터, 판매 시점 관리(POS) 시스템, 네트워크 등 보안이 필요한 시스템에 폭넓게 활용됩니다.
CAC 인증은 어떻게 작동하는가?
일반 은행카드와 달리 CAC 스마트카드는 비밀 PIN 입력을 통해 사용자 본인임을 안전하게 인증합니다. CAC 인증이 필요한 사이트에 접속하려면 컴퓨터에 연결된 리더기에 카드를 삽입해야 합니다.
CAC에서 PIV 인증서 확인 및 활성화하기
PIV 정보는 CAC 카드의 'Other Name' 페이지에서 주체 이름(Principal Name) 아래에서 확인할 수 있습니다. PIV 인증서를 활성화하려면 CAC로 로그인한 후 'Activate PIV Certificate' 버튼을 클릭하고 'Proceed'를 눌러 활성화 절차를 진행하면 됩니다.
CAC 카드가 필요한 이유
CAC ID 카드는 많은 데이터가 저장된 '스마트카드'로, 앞서 언급한 자격을 갖춘 인원이라면 누구나 발급받을 수 있습니다. CAC를 소지하면 기지 출입, 건물 개방, 제한 구역 접근 등 다양한 혜택을 누릴 수 있습니다.
기타 분야에서의 CAC
중국의 CAC — 사이버공간관리국
중국의 CAC(Cyberspace Administration of China)는 사이버 공간 보안과 인터넷 콘텐츠 규제를 총괄하며, 온라인 콘텐츠 관리 업무를 지휘·조정·감독하고 온라인 뉴스 보도 사업 활동을 승인하는 기구입니다.
HR 분야의 CAC — 중앙중재위원회
중앙중재위원회(Central Arbitration Committee)는 노동조합 승인 절차를 감독하고 승인 여부를 최종 선언하는 기구입니다. 수십 년 전에 설립되었으며, 해당 기능을 수행하기 위해 최근 새롭게 재활성화되었습니다.
재무 분야의 CAC — 고객 획득 비용
고객 획득 비용(Customer Acquisition Cost)은 고객 한 명을 확보하여 제품이나 서비스를 구매하도록 만드는 데 소요되는 비용입니다. 핵심 단위 경제 지표로서, 일반적으로 고객 생애 가치(CLV)와 함께 분석됩니다. CAC를 추적하면 고객 한 명을 유치하는 데 드는 실질 비용을 파악할 수 있습니다.
의료 분야의 CAC — 관상동맥 석회화 검사
관상동맥 석회화(Coronary Artery Calcium) 검사는 심장 동맥에 칼슘이 얼마나 축적되었는지 측정하는 검사입니다. 칼슘은 주로 뼈와 치아에 존재하며, 그 건강과 강도를 유지하는 데 필수적인 성분입니다.
학교 분야의 CAC — 지역사회 자문위원회
미국 캘리포니아에서는 지역사회 자문위원회(Community Advisory Committee)의 참여를 통해 특수교육 프로그램의 효과성을 높이고 있습니다.
나이지리아의 CAC — 회사등록위원회
나이지리아의 회사등록위원회(Corporate Affairs Commission)는 회사 및 연합 사항법(CAM Act) 제7조에 따라 회사의 설립, 등록, 운영, 청산과 관련된 법률을 집행하고 이를 감독·규제하는 역할을 수행합니다.