물리적 접속 제어: 배지, 잠금장치 및 맨트랩

하드웨어에 대한 Physical access는 거의 모든 논리적 Control을 무력화합니다. 서버에 Physical access가 있는 Attacker는 외부 미디어로 부팅하거나, 키 없이 디스크 암호화를 우회하거나(콜드 부트 공격), 하드웨어 키로거를 설치하거나, 하드 드라이브를 제거하거나, 장비를 그대로 들고 나갈 수 있습니다. 권한이 없는 사람이 하드웨어를 직접 만질 수 있다면 방화벽, 암호화 또는 인증만으로는 Data를 보호할 수 없습니다. Physical 보안은 다른 모든 Control이 기반을 두는 토대입니다.

효과적인 Physical 보안은 access 제한이 점점 강화되는 다층 Zone을 사용합니다. 가장 바깥쪽 Zone은 Building 경계(울타리, 보안 요원, 주차장 카메라)입니다. 다음 계층은 Building 입구(배지 리더기, 안내 데스크)입니다. 내부 Zone에는 사무실 구역(부서별 배지 access), Server실(높은 보안 access), 데이터 센터 핵심 구역(가장 엄격한 제한)이 포함됩니다. 각 계층에는 고유한 Control이 있으므로 가장 바깥쪽 계층이 침해되어도 가장 안쪽 계층에 access할 수 없습니다.

Access 배지는 가장 일반적인 Physical access 자격 증명입니다. 최신 배지는 리더기가 접촉 없이 감지하는 근접(RFID/NFC) 기술이나, 암호화 칩이 내장된 스마트 카드 기술을 사용합니다. 스마트 카드는 단순히 ID 번호를 브로드캐스트하는 대신 칩이 암호화된 challenge-response를 수행하므로 더 안전합니다. US 정부 직원에게 발급되는 PIV (Personal Identity Verification) 카드는 FIPS 201 표준을 충족하며 Physical access와 논리적 access(컴퓨터 access)를 모두 지원합니다.

높은 보안이 필요한 구역에서는 소유한 것(배지), 알고 있는 것(PIN), 본인 자체(생체 정보)를 결합하는 다중 요소 Physical 인증이 필요합니다. 데이터 센터 access에 흔히 사용되는 조합은 배지 태그 + PIN 입력 + 지문 스캔입니다. 이렇게 하면 도난당한 배지만으로는 access할 수 없고, 촬영한 지문은 배지 없이는 사용할 수 없으며, 유출된 PIN도 Physical 배지 없이는 사용할 수 없습니다. 방위 산업과 금융 환경에서는 Physical access에 대한 3요소 인증이 일반적입니다.

맨트랩(에어록 또는 access Control 전실이라고도 함)은 서로 맞물려 작동하는 두 개의 문이 있는 작은 방입니다. 첫 번째 문이 닫히고 잠겨야 두 번째 문이 열릴 수 있습니다. 이 Physical 장치는 테일게이팅(권한이 없는 사람이 보안 문을 통과하는 권한 있는 사람을 따라 들어가는 행위)을 방지합니다. 맨트랩에는 둘 이상의 사람이 실내로 들어오는지 감지하는 무게 센서, 적외선 카운터 및 카메라가 설치될 수 있으며, 테일게이팅 시도가 감지되면 자동으로 경보를 울립니다.

테일게이팅은 권한이 없는 사람이 권한 있는 사람의 허락이나 인지 없이 보안 문을 따라 통과할 때 발생합니다. 피기배킹은 권한 있는 사람이 문을 열어 주는 등 협조한다는 점에서 유사하지만 다릅니다. 두 방식 모두 Physical access Control을 완전히 우회합니다. 방어 방법으로는 맨트랩, 배지 태그당 한 사람만 통과시키는 회전문, 보안 문화 교육(직원은 모르는 사람을 위해 문을 열어 주지 않아야 함), 비디오 분석 기능이 있는 테일게이팅 탐지 카메라 등이 있습니다.

Physical 잠금장치는 기본형부터 고도의 보안형까지 다양합니다. 핀 텀블러 잠금장치는 기본적인 유형으로, 자물쇠 따기와 키 복제에 취약합니다. 고보안 잠금장치(Medeco, Abloy)는 자물쇠 따기 방지 구조와 키 관리 프로그램을 갖춥니다. 번호 조합 잠금장치는 알고 있는 PIN이 필요하지만 감사 추적 기록이 없습니다. 키카드나 PIN 키패드를 사용하는 전자식 잠금장치는 access 기록을 유지하며 원격으로 access를 차단할 수 있습니다. 암호식 잠금장치(버튼식)는 외워 둔 코드를 요구하므로 카드가 필요 없지만, 조합이 고정되어 있고 권한 있는 사용자 간에 공유됩니다.

생체 인식 Control은 고유한 Physical 특성을 기반으로 인증합니다. 일반적인 유형으로는 지문 스캐너(빠르고 저렴하며 가장 일반적), 손 형태 인식 리더기(오래된 기술로 데이터 센터에서 사용), 홍채 스캐너(정확도가 매우 높지만 비쌈), 안면 인식(편리하지만 어두운 조명에서 정확도 문제가 발생할 수 있음)이 있습니다. 생체 인식 시스템의 주요 지표는 오인 수락률(FAR)(권한이 없는 사람이 허가되는 빈도)과 오인 거부율(FRR)(권한 있는 사람이 거부되는 빈도)입니다.

합법적으로 Physical access가 필요한 방문자, 계약자 및 유지 관리 담당자에게는 통제된 절차가 필요합니다. 모범 사례에는 방문 전 모든 방문자의 사전 승인, 안내 데스크에서의 정부 발급 ID 확인, 자동으로 비활성화되는 시간 제한 방문자 배지 발급, 방문자와 내내 함께 있는 지정 동행자 요구, 도착 시간, 출발 시간, access한 구역 및 방문 목적을 기록하는 방문자 기록 유지가 포함됩니다. 방문 후 사고가 발생하면 방문자 기록이 포렌식 조사에 도움이 됩니다.

Physical 보안 Control은 Physical 침투 테스트(레드 팀 훈련)를 통해 정기적으로 테스트해야 합니다. 테스터는 Attacker보다 먼저 취약점을 식별하기 위해 테일게이팅, 안내 직원에 대한 사회 공학, 배지 복제 및 자물쇠 따기를 시도합니다. 배지 감사는 퇴사한 직원의 자격 증명이 신속하게 비활성화되었는지 확인합니다. Access 검토 감사는 현재 권한이 있는 인원만 민감한 구역에 대한 access를 유지하는지 확인합니다. 정기적인 테스트를 통해 문서상으로 작동하던 Control이 실제 상황에서도 작동하는지 확인할 수 있습니다.

배지로 제어되는 모든 출입문 접근 이벤트는 기록되어야 합니다: 누가(배지 ID), 어디에(출입문/방), 언제(타임스탬프), 그리고 출입이 허용되었는지 거부되었는지를 기록합니다. 이러한 기록은 사고 발생 시 보안 조사(‘장비가 사라졌을 때 서버실에 누군가 있었는가?’), 컴플라이언스 감사(누가 PCI-DSS 구역에 출입했는가?), 이상 징후 탐지(주말 새벽 3시에 건물에 출입한 직원)에 활용됩니다. 배지 기록은 안전하게 저장하고 최소 90일 동안, 또는 컴플라이언스 요구 사항에 따라 그보다 오래 보관해야 합니다.

이 lesson에서는 다음을 배웠습니다. 물리적 보안은 계층화된 구역을 사용하며 민감한 영역으로 갈수록 점점 더 강력한 통제를 적용하고, 맨트랩은 다음 문이 열리기 전에 한 문이 닫히도록 하여 뒤따라 들어가기를 방지하며, 배지, PIN, 생체 인식을 결합한 다중 요소 물리적 인증은 도난당한 자격 증명만으로는 출입할 수 없도록 합니다. 다음으로는 물리적 보안 모니터링을 위한 감시 시스템인 CCTV, 동작 센서, 기록을 살펴봅니다.