제1장: 출입통제시스템 개론

출입통제시스템은 현대 보안 인프라의 핵심으로, 물리적 공간과 디지털 자원 모두를 무단 접근으로부터 보호합니다. 보안 위협이 점점 더 정교해지고 다면화되는 시대에, 출입통제의 기본 원리를 이해하는 것은 모든 규모의 조직에 필수적입니다. 이 장에서는 출입통제시스템에 대한 종합적인 소개, 그 진화, 핵심 개념 및 오늘날 보안 환경에서 이들이 수행하는 중요한 역할을 제공합니다.

출입통제란 무엇인가?

출입통제는 자원이나 영역에 대한 접근을 선택적으로 제한하는 것입니다. 이는 누가 또는 무엇이 특정 물리적 또는 디지털 자원을 보거나, 사용하거나, 들어갈 수 있는지 관리하는 프로세스, 정책 및 기술을 포함합니다. 출입통제의 주요 목표는 권한이 있는 개인이나 시스템만이 보호된 자원에 접근할 수 있도록 하면서 무단 접근 시도를 방지하는 것입니다.

본질적으로 출입통제는 세 가지 근본적인 질문에 답합니다:

• 누가 접근을 요청하는가? (인증 - 신원 확인)
• 무엇에 접근할 수 있는가? (인가 - 권한 부여)
• 언제 무엇에 접근했는가? (감사 - 활동 추적)

이 세 가지 기둥 - 인증, 인가, 감사 - 은 데이터 센터, 기업 사무실 또는 클라우드 애플리케이션을 보호하는 모든 출입통제시스템의 기반을 형성합니다.

물리적 출입통제와 디지털 출입통제

출입통제시스템은 전통적으로 두 가지 범주로 나뉘지만, 현대적 구현은 점차 이들 간의 경계를 흐리게 하고 있습니다:

물리적 출입통제시스템 (PACS)

물리적 출입통제시스템은 유형 자산과 공간을 보호합니다. 이러한 시스템은 건물, 방, 주차장 및 기타 물리적 위치로의 진입을 제어합니다. 일반적인 구성 요소는 다음과 같습니다:

• 카드 리더: 마그네틱 스트라이프, 근접 또는 스마트카드 리더
• 생체인식 스캐너: 지문, 안면 인식, 홍채 스캐너
• 전자 잠금장치: 전자기, 전기기계식 도어 잠금장치
• 출입통제 패널: 도어 하드웨어를 관리하는 중앙 컨트롤러
• 자격증명: ID 배지, 키포브, RFID 태그, 모바일 자격증명

일반적인 PACS 설치에는 건물 입구의 배지 리더, 고보안 영역을 위한 생체인식 스캐너, 보행자 흐름 제어를 위한 회전문이나 게이트가 포함될 수 있습니다. 시스템은 모든 접근 시도를 기록하여 보안 및 규정 준수 목적으로 감사 추적을 생성합니다.

디지털 출입통제시스템

논리적 출입통제라고도 하는 디지털 출입통제는 정보 시스템과 데이터를 보호합니다. 여기에는 네트워크, 애플리케이션, 데이터베이스, 파일 및 클라우드 서비스에 대한 접근이 포함됩니다. 주요 요소는 다음과 같습니다:

• 신원 관리: 사용자 프로비저닝, 비밀번호 정책, SSO
• 인증 시스템: 사용자명/비밀번호, MFA, 인증서
• 인가 프레임워크: RBAC, ABAC, ACL, 정책 엔진
• 디렉토리 서비스: LDAP, Active Directory, 클라우드 신원 제공자
• 액세스 토큰: JWT, OAuth 토큰, 세션 쿠키

현대적 디지털 출입통제는 종종 Azure AD, Okta 또는 Auth0와 같은 신원 제공자와 통합되어, 여러 애플리케이션과 서비스에 걸쳐 페더레이션 인증을 위해 SAML, OAuth 2.0 및 OpenID Connect와 같은 프로토콜을 구현합니다.

출입통제의 진화

출입통제는 지난 수십 년 동안 기술 발전과 변화하는 보안 요구사항에 의해 극적으로 진화했습니다. 이 진화를 이해하는 것은 현재 모범 사례와 미래 방향에 대한 맥락을 제공합니다.

핵심 출입통제 모델

출입통제시스템은 누가 어떤 자원에 접근할 수 있는지 결정하기 위해 다양한 모델을 구현합니다. 이러한 모델을 이해하는 것은 효과적인 보안 정책을 설계하는 데 중요합니다.

1. 임의 접근 통제 (DAC)

DAC 시스템에서 자원 소유자는 다른 사용자에게 접근 권한을 부여하거나 취소할 재량권을 가집니다. 이 모델은 사용자가 재량에 따라 다른 사람과 파일을 공유할 수 있는 파일 시스템에서 일반적입니다.

장점: 유연함, 사용자 친화적, 이해하기 쉬움
단점: 덜 안전함, 감사 어려움, 권한이 통제 불능으로 확산될 수 있음

2. 강제 접근 통제 (MAC)

MAC는 보안 분류와 허가 수준을 기반으로 접근 결정을 시행합니다. 중앙 권한이 사용자와 자원 모두에 보안 레이블을 할당하고, 시스템은 이러한 레이블을 기반으로 접근을 시행합니다. 군사 및 정부 환경에서 일반적입니다.

장점: 매우 안전함, 중앙집중식 제어, 무단 공개 방지
단점: 유연하지 않음, 관리가 복잡함, 광범위한 계획 필요

3. 역할 기반 접근 통제 (RBAC)

RBAC는 개별 사용자가 아닌 역할에 권한을 할당합니다. 그런 다음 사용자는 직무 기능에 따라 하나 이상의 역할에 할당됩니다. 이것은 기업 환경에서 가장 널리 채택된 모델입니다.

RBAC 구조 예시:

역할: 보안_담당자
  권한:
    - 모든 접근 로그 조회
    - 임시 방문자 접근 권한 부여
    - 수동으로 도어 잠금/해제
    - 실시간 카메라 피드 조회

역할: 직원
  권한:
    - 업무 시간 동안 건물 접근
    - 할당된 사무실/부서 접근
    - 주차장 사용
    - 구내식당 접근

역할: 관리자
  상속: 직원
  추가 권한:
    - 회의실 접근
    - 팀원에게 배지 접근 권한 부여
    - 부서 접근 보고서 조회
            

장점: 확장 가능함, 관리하기 쉬움, 조직 구조와 정렬됨
단점: 역할 폭발이 발생할 수 있음, 동적 요구사항에 너무 경직될 수 있음

4. 속성 기반 접근 통제 (ABAC)

ABAC는 사용자, 자원 및 환경 조건의 속성을 기반으로 접근 결정을 내립니다. 이는 매우 동적이고 컨텍스트 인식 출입통제 정책을 허용합니다.

ABAC 정책 예시:

서버룸 접근 권한 부여
조건:
  사용자.부서 = "IT"
  그리고 사용자.보안등급 >= 3
  그리고 시간.시 >= 6 그리고 시간.시 <= 22
  그리고 사용자.위치 = "본사_건물"
  그리고 사용자.MFA_검증됨 = 참
  그리고 자원.민감도수준 <= 사용자.보안등급
            

장점: 매우 유연함, 컨텍스트 인식, 세밀한 제어
단점: 구현이 복잡함, 신중한 정책 설계 필요, 성능 오버헤드

인증 요소

인증은 사용자가 주장하는 사람인지 확인합니다. 현대 시스템은 일반적으로 보안을 강화하기 위해 여러 인증 요소를 사용합니다:

알고 있는 것

지식 기반 요소에는 비밀번호, PIN, 보안 질문 및 암호문구가 포함됩니다. 편리하지만 잊어버리거나, 공유하거나, 사회공학을 통해 손상될 수 있습니다.

소유한 것

소유 기반 요소에는 물리적 토큰, 스마트카드, 키포브, RFID 배지 및 모바일 기기가 포함됩니다. 이것들은 분실하거나 도난당할 수 있지만 지식 요소보다 복제하기 어렵습니다.

본인 자체

생체인식 요소에는 지문, 안면 인식, 홍채 스캔, 음성 인식 및 행동 패턴이 포함됩니다. 이것들은 개인에게 고유하고 위조하기 어렵지만 프라이버시 우려를 제기합니다.

위치

위치 기반 요소는 GPS 좌표, IP 주소 또는 특정 네트워크에 대한 근접성을 사용합니다. 이것들은 컨텍스트를 제공하지만 충분한 기술 능력으로 스푸핑될 수 있습니다.

제로 트러스트 아키텍처

제로 트러스트 보안 모델은 출입통제 철학의 패러다임 전환을 나타냅니다. 전통적인 경계 기반 보안은 네트워크 내부의 모든 것을 신뢰할 수 있다고 가정한 반면, 제로 트러스트는 침해를 가정하고 출처에 관계없이 모든 접근 요청을 검증합니다.

핵심 제로 트러스트 원칙:

• 절대 신뢰하지 말고, 항상 검증하라: 모든 요청을 인증하고 인가
• 침해를 가정하라: 공격자가 이미 접근권을 가지고 있다고 예상하고 시스템 설계
• 명시적으로 검증하라: 접근 결정을 위해 사용 가능한 모든 데이터 포인트 사용
• 최소 권한 접근: 최소한의 필요 권한만 부여
• 마이크로 세그먼테이션: 네트워크를 작고 격리된 세그먼트로 나눔
• 지속적 모니터링: 보안 태세와 사용자 행동을 지속적으로 평가

제로 트러스트는 조직이 전통적인 네트워크 경계를 흐리게 하는 클라우드 서비스, 원격 근무 및 BYOD 정책을 채택함에 따라 점점 더 관련성이 높아지고 있습니다. WIA-ACS 표준은 설계 전반에 걸쳐 제로 트러스트 원칙을 통합하여 현대적 보안 요구사항이 충족되도록 보장합니다.