WIA-SECURITY-002 | 도시 보안 시스템 표준
제4장 - 학습 시간: 약 50분

제4장: 접근 제어 시스템

물리적 보안의 핵심인 접근 제어 시스템(Access Control System)의 구성요소, 인증 기술, 권한 관리, 시스템 통합 방안 및 WIA-SECURITY-002 준수 요구사항을 상세히 학습합니다.

弘益人間 (홍익인간)

"널리 인간을 이롭게 하라" - 접근 제어 시스템은 권한 있는 사람들의 원활한 이동을 보장하면서 동시에 보호가 필요한 공간과 자산을 안전하게 지킵니다. 보안과 편의의 균형을 통해 모든 사람이 안심할 수 있는 환경을 만듭니다.

4.1 접근 제어 시스템 개요

접근 제어 시스템(Access Control System, ACS)은 특정 물리적 공간이나 자원에 대한 접근을 관리하고 통제하는 보안 시스템입니다. 누가, 언제, 어디에 접근할 수 있는지를 정의하고, 이를 기술적으로 시행하며, 모든 접근 시도를 기록하여 감사 추적을 제공합니다.

현대의 접근 제어 시스템은 단순한 잠금 장치를 넘어, 생체 인식, 모바일 인증, AI 기반 위협 탐지 등 첨단 기술을 통합한 지능형 보안 솔루션으로 발전했습니다. 영상 감시, 침입 탐지, 건물 자동화 시스템과의 연동을 통해 통합 보안 환경을 구축합니다.

4.1.1 접근 제어의 기본 원칙

4.1.2 시스템 구성 요소

// 접근 제어 시스템 아키텍처 ┌─────────────────────────────────────────────────────────────┐ │ 중앙 관리 서버 │ │ - 사용자 데이터베이스 │ │ - 정책 엔진 │ │ - 이벤트 로깅 │ │ - 리포팅 시스템 │ └───────────────────────┬─────────────────────────────────────┘ │ TCP/IP ┌───────────────────────┴─────────────────────────────────────┐ │ 컨트롤러 레이어 │ │ ┌──────────┐ ┌──────────┐ ┌──────────┐ ┌──────────┐ │ │ │ 컨트롤러1 │ │ 컨트롤러2 │ │ 컨트롤러3 │ │ 컨트롤러N │ │ │ └────┬─────┘ └────┬─────┘ └────┬─────┘ └────┬─────┘ │ └───────┼────────────┼────────────┼────────────┼──────────────┘ │ RS-485/Wiegand │ │ ┌───────┴────────────┴────────────┴────────────┴──────────────┐ │ 현장 장치 레이어 │ │ - 카드 리더기 - 생체 인식기 - 키패드 │ │ - 전기정 - 자동문 - 턴스타일 │ │ - 출구 버튼 - 센서류 - 인터폰 │ └─────────────────────────────────────────────────────────────┘

4.2 인증 기술

접근 제어 시스템에서 사용하는 인증 기술은 크게 세 가지 요소로 분류됩니다: 알고 있는 것(Something You Know), 가지고 있는 것(Something You Have), 자신인 것(Something You Are). 현대 시스템은 이들을 조합한 다중 인증(MFA)을 통해 보안성을 강화합니다.

4.2.1 인증 요소별 기술

지식 기반 (Knowledge)

  • PIN 코드
  • 비밀번호
  • 패턴
  • 보안 질문
보안 수준: 중간

소유 기반 (Possession)

  • RFID/NFC 카드
  • 스마트카드
  • 모바일 크리덴셜
  • 하드웨어 토큰
보안 수준: 높음

생체 기반 (Biometric)

  • 지문 인식
  • 안면 인식
  • 홍채/망막 스캔
  • 정맥 패턴
보안 수준: 매우 높음

4.2.2 생체 인식 기술 비교

기술 FAR FRR 인식 속도 비용 사용자 수용도
지문 인식 0.001% 0.1% <1초 낮음 높음
안면 인식 0.0001% 0.5% <0.5초 중간 매우 높음
홍채 인식 0.00001% 0.2% 1-2초 높음 중간
정맥 패턴 0.0001% 0.01% <1초 중간 높음
음성 인식 0.1% 1% 2-3초 낮음 높음

4.2.3 모바일 크리덴셜

스마트폰을 출입 인증 수단으로 사용하는 모바일 크리덴셜은 빠르게 확산되고 있습니다. NFC, BLE(Bluetooth Low Energy), QR 코드 등 다양한 기술이 활용되며, 물리적 카드의 발급, 분실, 도난 문제를 해소합니다.

기술 범위 장점 단점
NFC ~4cm 빠른 인식, 낮은 전력 근접 필요, 일부 기기 미지원
BLE ~10m 핸즈프리 가능, 위치 감지 배터리 소모, 간섭 가능
QR 코드 카메라 시야 추가 하드웨어 불필요 화면 표시 필요, 복제 위험
UWB ~50m 정밀 위치, 릴레이 공격 방지 비용 높음, 보급 초기

4.3 카드 기술 및 프로토콜

4.3.1 RFID 카드 기술

기술 주파수 보안 수준 WIA 인증
125kHz Proximity 125kHz 매우 낮음 (복제 용이) 미인정
HID iCLASS 13.56MHz 중간 Bronze
MIFARE Classic 13.56MHz 낮음 (취약점 발견) 미인정
MIFARE DESFire EV2/EV3 13.56MHz 높음 (AES 암호화) Silver+
SEOS 13.56MHz 매우 높음 Gold+

레거시 카드 기술 주의

125kHz Proximity 카드와 MIFARE Classic은 알려진 보안 취약점으로 인해 쉽게 복제될 수 있습니다. WIA-SECURITY-002는 이러한 레거시 기술의 신규 설치를 금지하며, 기존 설치에 대해서는 단계적 교체를 권고합니다.

4.3.2 통신 프로토콜

프로토콜 유형 보안 특징
Wiegand 단방향 없음 레거시, 호환성 높음
RS-485 양방향 선택적 장거리, 다중 연결
OSDP v2 양방향 AES-128 표준화, 암호화 필수
TCP/IP 양방향 TLS 네트워크 통합, PoE 지원

OSDP (Open Supervised Device Protocol)

OSDP는 SIA(Security Industry Association)에서 개발한 접근 제어 통신 표준입니다. WIA-SECURITY-002 Silver 등급 이상에서는 OSDP v2의 SC(Secure Channel) 모드를 필수로 요구합니다. 주요 장점:

4.4 권한 관리

4.4.1 접근 제어 모델

모델 원리 장점 적용 환경
DAC (임의적) 자원 소유자가 권한 결정 유연성 소규모 조직
MAC (강제적) 보안 레이블 기반 중앙 통제 높은 보안 군사, 정부
RBAC (역할 기반) 역할에 권한 할당, 사용자에 역할 할당 관리 용이 기업, 기관
ABAC (속성 기반) 사용자/자원/환경 속성으로 동적 결정 세밀한 제어 복잡한 환경

4.4.2 RBAC 구현 예시

// RBAC 권한 구조 예시 역할 정의: ├── 일반 직원 │ └── 권한: 본관 출입, 자기 부서 출입, 주간 시간대 ├── 관리자 │ └── 권한: 전 구역 출입, 24시간 ├── 경비원 │ └── 권한: 전 구역 출입, 24시간, 비상문 제어 ├── 방문자 │ └── 권한: 로비, 회의실, 에스코트 필수 └── VIP └── 권한: 전 구역 출입, 엘리베이터 우선, 24시간 시간 기반 정책: - 평일 09:00-18:00: 일반 권한 적용 - 야간/주말: 관리자 승인 필요 - 공휴일: 긴급 접근만 허용 구역 계층: ├── 공개 구역 (레벨 0): 로비, 주차장 ├── 일반 구역 (레벨 1): 사무실, 회의실 ├── 제한 구역 (레벨 2): 서버실, 연구소 └── 기밀 구역 (레벨 3): 금고, 데이터센터 코어

4.5 물리적 장치

4.5.1 잠금 장치 유형

유형 작동 방식 보안 등급 적용 환경
전기정 (Electric Strike) 래치 해제 중간 일반 사무실
전자석 잠금 (Mag Lock) 자력으로 고정 높음 비상구, 유리문
전동 볼트 (Electric Bolt) 볼트 인출 매우 높음 보안 구역
스마트 도어락 통합형 중간-높음 주거, 호텔

4.5.2 출입 통제 장비

4.6 시스템 통합

4.6.1 영상 시스템 연동

접근 제어 시스템과 영상 감시 시스템의 연동은 보안 효과를 크게 향상시킵니다. 출입 이벤트 발생 시 해당 위치의 영상을 자동으로 연결하여 신원 확인과 사후 조사를 용이하게 합니다.

// 접근 제어-영상 연동 시나리오 이벤트: 출입 거부 1. 접근 제어 시스템에서 거부 이벤트 발생 2. VMS에 이벤트 전달 (시간, 위치, 카드 ID) 3. 해당 리더기 위치 카메라 자동 팝업 4. PTZ 카메라의 경우 프리셋 위치로 이동 5. 이벤트 전후 30초 영상 북마크 6. 관제 요원에게 알림 연동 정보: - 출입 시간 ↔ 영상 타임스탬프 - 리더기 위치 ↔ 카메라 매핑 - 사용자 사진 ↔ 실시간 영상 비교 - 출입 로그 ↔ 영상 검색 인덱스

4.6.2 건물 자동화 연동

연동 시스템 연동 내용 효과
HVAC 재실 감지 기반 공조 제어 에너지 절감 20-30%
조명 출입 시 자동 점등/소등 편의성, 에너지 절감
엘리베이터 목적층 자동 호출/제한 대기 시간 단축, 보안 강화
화재 경보 화재 시 자동 문 개방 대피 안전
주차 관리 차량 인식 연동 출입 원스톱 인증

4.7 WIA-SECURITY-002 접근 제어 요구사항

요구사항 Bronze Silver Gold Platinum
인증 방식 단일 요소 2요소 (선택) 2요소 (필수) 3요소
카드 기술 암호화 카드 DESFire EV2+ SEOS/모바일 생체+암호화
통신 프로토콜 RS-485 OSDP v2 OSDP SC OSDP SC + TLS
로그 보관 90일 1년 3년 7년
영상 연동 선택 이벤트 연동 실시간 연동 AI 분석 연동

핵심 요점 정리

복습 문제

  1. 접근 제어의 4가지 기본 원칙(식별, 인증, 인가, 책임 추적)을 각각 설명하시오.
  2. 생체 인식 기술 5가지의 장단점을 비교하시오.
  3. Wiegand 프로토콜의 보안 한계와 OSDP의 장점을 설명하시오.
  4. RBAC와 ABAC 접근 제어 모델의 차이점과 각각의 적용 환경을 기술하시오.
  5. 접근 제어 시스템과 영상 감시 시스템 연동의 보안상 이점을 설명하시오.
  6. WIA-SECURITY-002 Gold 등급 인증을 위한 접근 제어 요구사항을 정리하시오.