감시: CCTV, 동작 센서 및 로깅

감시 시스템은 세 가지 보안 기능을 수행합니다. 억제(눈에 보이는 카메라가 무단 행위를 막음), 탐지(모니터링을 통해 진행 중인 사고를 실시간으로 보안 담당자에게 알림), 법의학적 증거(보안 사고 중과 이후에 발생한 일을 기록하여 조사와 법적 절차에 활용)입니다. 잘 설계된 감시 시스템은 이 세 가지 기능을 모두 지원하고 출입 통제 기록과 통합되어 물리적 보안 이벤트를 종합적으로 파악할 수 있게 합니다.

CCTV (Closed-Circuit Television) 카메라는 형태와 기능에 따라 다양합니다. 고정형 카메라는 특정 영역을 지속적으로 촬영합니다. PTZ (Pan-Tilt-Zoom) 카메라는 원격으로 제어하여 대상을 추적할 수 있습니다. 돔형 카메라는 촬영 방향을 드러내지 않습니다. 불릿형 카메라는 장거리 렌즈를 사용하며 눈에 잘 띄어 억제 효과를 냅니다. 카메라는 모든 출입 지점, 고가 자산 구역, 복도를 촬영하도록 배치해야 합니다. 시야가 서로 겹치도록 하면 공격자가 악용할 수 있는 사각지대를 없앨 수 있습니다.

카메라의 효과는 화질에 따라 달라집니다. 해상도는 사람을 식별할 수 있을 만큼 충분해야 하며, 일반적으로 출입구에서 신원을 확인하려면 1080p 이상이 필요하고 넓은 영역을 촬영할 때는 더 낮은 해상도를 사용할 수 있습니다. 저조도 및 IR 카메라는 어두운 환경에서도 시야를 유지합니다. WDR 카메라는 입구의 밝은 햇빛과 어두운 실내처럼 명암 차이가 큰 장면을 처리합니다. 적절한 영역을 촬영했더라도 화질이 나쁘면 영상은 법의학적 증거로 사용할 수 없습니다.

감시 영상은 두 가지 방식으로 기록하고 저장합니다. DVR (Digital Video Recorder)은 아날로그 카메라 신호를 받아 디지털 형식으로 변환하여 저장합니다. NVR (Network Video Recorder)은 네트워크를 통해 디지털 IP 카메라 스트림을 수신합니다. NVR 시스템을 사용하면 영상에 원격으로 접근하고 분석 소프트웨어와 더 쉽게 통합할 수 있으며, 전용 케이블 없이 카메라를 유연하게 배치할 수 있습니다. 두 시스템 모두 충분한 저장 용량이 필요합니다. 고해상도 카메라는 카메라 한 대당 하루에 10~40GB를 생성하므로, 필요한 보관 기간을 고려하여 용량을 계획해야 합니다.

동작 탐지 카메라는 움직임이 감지될 때만 기록하여 저장 공간 사용량을 줄입니다. 최신 IP 카메라와 NVR 시스템에는 단순한 동작 탐지를 넘어서는 영상 분석 기능이 포함되어 있습니다. 가상선 통과 탐지(가상 선을 넘으면 알림), 배회 탐지(사람이 한 구역에 너무 오래 머무르면 알림), 물체 제거 탐지(랙에서 서버와 같은 물체가 사라지면 알림), 군중 탐지 등이 그 예입니다. 이러한 기능을 사용하면 수십 개의 카메라 영상을 동시에 사람이 모니터링해야 하는 부담을 줄일 수 있습니다.

공격자는 렌즈에 스프레이 페인트를 뿌리거나, 카메라를 가리거나, 네트워크 케이블을 절단하여 감시 시스템을 Disable하려 할 수 있습니다. 우수한 감시 시스템 설계에는 다음이 포함됩니다. 카메라의 시야가 가려지거나 카메라가 물리적으로 이동할 때 발생하는 변조 탐지 알림, 이중화된 기록 경로(카메라 자체 SD 카드 백업과 NVR), 카메라와 NVR을 위한 UPS 전원 백업, 전선관 안에 설치하는 보호된 케이블 경로입니다. NVR은 카메라가 예기치 않게 오프라인 상태가 되면 즉시 알려야 합니다.

수동 적외선(PIR) 동작 센서는 움직이는 물체의 열 신호로 인해 발생하는 적외선 복사 변화を 감지합니다. 이러한 센서는 알람과 카메라 기록을 작동시키는 데 널리 사용됩니다. 열화상 카메라는 완전한 어둠에서도 열 신호를 감지하며, 물체 뒤나 시야가 제한된 환경에 숨어 있는 사람을 식별할 수 있습니다. 열화상 카메라는 경계 울타리에서 침입자를 감지하는 데 사용되며, 감시 중임을 알릴 수 있는 가시광 조명 없이도 야간에 침입자를 탐지할 수 있습니다.

가장 높은 보안 효과는 감시 시스템을 출입 통제 시스템과 통합할 때 얻을 수 있습니다. 배지 출입 이벤트가 발생하면 시스템은 해당 타임스탬프의 출입문 카메라 영상을 자동으로 가져옵니다. 보안 담당자는 출입하는 사람이 배지 소유자의 사진과 일치하는지 즉시 확인하여 배지 복제나 배지 공유를 탐지할 수 있습니다. 출입 거부 이벤트가 발생하면 PTZ 카메라가 자동으로 위치를 변경하여 무단 출입을 시도한 사람의 얼굴을 촬영합니다.

보관 정책은 감시 영상을 얼마나 오래 보관할지 결정합니다. 일반적인 최소 보관 기간은 일반 사무실 구역의 경우 30일, 데이터 센터와 보안 구역의 경우 90일, 규정에서 요구하는 경우 1년 이상입니다(PCI-DSS는 범위에 포함된 시스템에 대해 3개월을 요구합니다). 영상은 한 번 쓰면 변경할 수 없거나 변조 여부를 확인할 수 있는 저장 장치에 보관하여 사고 후 기록을 변경하거나 삭제할 수 없도록 해야 합니다. 소송이 예상되는 경우 법적 보존 조치로 보관 기간을 연장해야 할 수 있습니다.

IP 카메라는 네트워크에 연결된 장치이므로 자체적으로도 보안을 적용해야 합니다. 일반적인 취약점으로는 기본 자격 증명(많은 카메라 브랜드에서 admin/admin이 기본값임), 알려진 CVE가 있는 패치되지 않은 펌웨어, SSH/HTTPS 대신 사용하는 Telnet/HTTP 관리, 가로챌 수 있는 암호화되지 않은 영상 스트림이 있습니다. 침해된 IP 카메라는 대규모 DDoS 봇넷(Mirai)에 악용된 사례가 있습니다. 모범 사례는 기본 자격 증명 변경, 전용 VLAN에 카메라를 분리, 정기적인 펌웨어 패치, 암호화된 RTSP 스트림 사용입니다.

기술만으로는 물리적 보안에서 사람의 판단을 대신할 수 없습니다. 보안 요원은 눈에 보이는 존재감으로 억제 효과를 내고, 알람에 대응하며, 순찰을 수행하고, 방문객 출입을 관리합니다. 감시 스테이션을 모니터링하는 요원에게는 압박을 받는 상황에서 개인의 판단에 의존하지 않도록 알람 유형별로 정확히 해야 할 일을 정의한 표준 운영 절차(SOP)가 제공되어야 합니다. 사람의 주의력은 단조로운 영상 모니터링 중 빠르게 저하되므로, 요원은 집중력을 유지하기 위해 20~30분마다 모니터링 업무를 교대해야 합니다.

이 lesson에서 다룬 CompTIA Security+ (SY0-701) 개념에 대한 이해도를 확인해 보세요.

이 lesson에서는 다음을 배웠습니다. CCTV 감시는 억제, 탐지, 법의학적 증거 기능을 수행하고, 동작 탐지와 영상 분석은 특정 조건을 지능적으로 탐지하여 알림 피로를 줄이며, IP 카메라는 보안을 강화하고 전용 VLAN으로 분리하여 공격 경로로 악용되지 않도록 해야 합니다. 다음으로는 HVAC, 화재 진압, 전원 이중화를 비롯한 데이터 센터 환경 제어를 살펴봅니다.