조직 내 물리적 보안을 확보하는 방법
가장 먼저 해야 할 일은 서버실을 안전하게 확보하는 것입니다. 서버실에는 반드시 CCTV와 같은 감시 장비를 설치하고, 상대적으로 취약한 장비는 잠글 수 있는 별도의 공간에 배치해야 합니다. 또한 랙마운트 서버를 활용하면 장비를 물리적으로 보호하기가 훨씬 수월해집니다.
워크스테이션 역시 프로젝트의 중요한 자산입니다. 침입자가 케이스를 열지 못하도록 케이스 잠금장치를 사용하고, 노트북이나 태블릿 같은 휴대용 기기는 분실과 도난에 특히 유의해서 관리해야 합니다.
네트워크 물리적 보안을 제공하는 방법
컴퓨터실은 반드시 잠가야 하며, 열쇠는 신뢰할 수 있는 사람에게만 전달해야 합니다. 현재 어떤 열쇠가 누구에게 발급되어 있는지 철저히 기록하고 추적하는 습관이 필요합니다. 서버는 잠금장치가 있는 랙과 케이스에 보관하는 것이 가장 이상적입니다.
아울러 플로피 드라이브나 USB 포트처럼 외부 저장매체를 통해 접근할 수 있는 단자는 비활성화해 두는 것이 안전합니다. 고보안이 요구되는 시설이라면 훈련된 경비견이나 전담 경비 인력을 운영하는 것도 효과적인 대책이 될 수 있습니다.
네트워크 보안에서 물리적 보안이란?
네트워크의 물리적 구성 요소에 대한 보안이란 라우터, 케이블 수납장 등의 장비에 무단 인력이 물리적으로 접근하지 못하도록 차단하는 것을 의미합니다. 잠금장치, 생체 인증, 기타 출입 통제 장치를 통해 허가된 사람만 조직 시설에 출입할 수 있도록 관리해야 합니다.
기업 조직에서 물리적 보안 관리가 중요한 이유
물리적 보안에서는 조직의 자산과 시설을 보호하는 것이 핵심입니다. 그중에서도 물리적 보안의 최우선 책무는 회사의 가장 소중한 자원인 직원을 보호하는 것입니다. 우선 직원의 안전을 확보한 뒤, 그다음으로 시설 전반을 보호해야 합니다.
조직에서 물리적 보안의 정의
기업, 조직, 정부 기관에서 물리적 보안이란 데이터가 분실되거나 유출되지 않도록 막는 모든 대책을 말합니다. 여기에는 화재나 홍수 같은 자연재해는 물론 도난, 절도, 파손, 테러로부터의 보호까지 포함됩니다.
물리적 보안을 한층 더 강화하는 방법
첫째, 쓰레기를 뒤져 정보를 얻는 '덤프스터 다이빙' 공격에 대비해 민감한 문서를 완전하게 폐기해야 합니다. 둘째, 시설 출입을 철저히 통제해야 합니다. 셋째, 정기적인 보안 교육을 통해 직원들의 보안 의식을 높이는 것이 중요합니다.
이외에도 네트워크 프린터를 안전하게 설정하고, 외부 방문객을 위한 별도의 게스트 WiFi 네트워크를 구축하면 내부망 보호에 큰 도움이 됩니다.
물리적 보안의 대표적인 예시
경고 표지판이나 창문 스티커, 울타리, 차량 방어 바리케이드, 차량 높이 제한 장치, 출입이 제한된 통로, 보안 조명 등이 대표적인 물리적 보안 수단입니다.
네트워크 보안에서 물리적 보안의 역할
물리적 보안은 조직의 자산과 시설을 지키는 데 필수적인 요소입니다. 아무리 방화벽, 침입 탐지 시스템, 암호화 기술 등을 갖추었더라도 해커가 시스템에 물리적으로 접근하면 자산과 데이터를 그대로 빼앗길 수 있습니다.
물리적 보안은 사이버 보안의 일부일까?
물리적 위협이 계속 늘어나면서 조직들은 생각보다 훨씬 많은 위험에 노출되어 있습니다. 그래서 오늘날 물리적 보호는 사이버 보안 논의에서 점점 더 중요한 부분으로 자리 잡고 있습니다.
네트워크 보안의 주요 유형
네트워크 보안은 크게 다음과 같은 종류로 나눌 수 있습니다.
- 접근 통제(Access Control)
- 백신 및 안티멀웨어 소프트웨어
- 애플리케이션 보안 평가
- 행동 분석(Behavioral Analytics)
- 데이터 손실 방지(DLP)
- DDoS(분산 서비스 거부) 공격 방지
- 이메일 보안
- 방화벽
물리적 보안 계획의 3대 핵심 요소
전문가들은 물리적 보안 계획의 가장 중요한 세 가지 구성 요소로 접근 통제, 감시(CCTV), 보안 테스트를 꼽습니다. 이 세 가지를 함께 운영하면 훨씬 더 안전한 공간을 만들 수 있습니다.
물리적 보안의 목적
물리적 보안 조치는 시설, 장비, 자원에 대한 무단 접근을 차단하고, 간첩 행위, 절도, 테러 공격으로 인한 피해를 막는 것을 목표로 합니다.
조직에서 보안이 중요한 이유
직장 보안에 대한 포괄적인 계획은 회사의 법적 책임뿐 아니라 보험료, 보상금, 각종 사회보장 비용을 줄여주기 때문에 반드시 필요합니다. 보안 체계가 잘 갖춰지면 매출은 늘고 운영 비용은 줄어들어, 결국 기업의 수익성 향상으로 이어집니다.