제4장: 접근 제어 시스템

물리적 보안의 핵심인 접근 제어 시스템(Access Control System)의 구성요소, 인증 기술, 권한 관리, 시스템 통합 방안 및 WIA-SECURITY-002 준수 요구사항을 상세히 학습합니다.

4.1 접근 제어 시스템 개요

접근 제어 시스템(Access Control System, ACS)은 특정 물리적 공간이나 자원에 대한 접근을 관리하고 통제하는 보안 시스템입니다. 누가, 언제, 어디에 접근할 수 있는지를 정의하고, 이를 기술적으로 시행하며, 모든 접근 시도를 기록하여 감사 추적을 제공합니다.

현대의 접근 제어 시스템은 단순한 잠금 장치를 넘어, 생체 인식, 모바일 인증, AI 기반 위협 탐지 등 첨단 기술을 통합한 지능형 보안 솔루션으로 발전했습니다. 영상 감시, 침입 탐지, 건물 자동화 시스템과의 연동을 통해 통합 보안 환경을 구축합니다.

4.1.1 접근 제어의 기본 원칙

• 식별 (Identification): 사용자가 누구인지 주장하는 단계 (예: ID 카드 제시, 사용자명 입력)
• 인증 (Authentication): 주장된 신원을 검증하는 단계 (예: 비밀번호, 생체 정보 확인)
• 인가 (Authorization): 인증된 사용자에게 특정 자원 접근을 허용하는 단계
• 책임 추적 (Accountability): 모든 접근 활동을 기록하여 사후 감사를 가능하게 함

4.1.2 시스템 구성 요소

4.2 인증 기술

접근 제어 시스템에서 사용하는 인증 기술은 크게 세 가지 요소로 분류됩니다: 알고 있는 것(Something You Know), 가지고 있는 것(Something You Have), 자신인 것(Something You Are). 현대 시스템은 이들을 조합한 다중 인증(MFA)을 통해 보안성을 강화합니다.

4.2.1 인증 요소별 기술

4.2.2 생체 인식 기술 비교

4.2.3 모바일 크리덴셜

스마트폰을 출입 인증 수단으로 사용하는 모바일 크리덴셜은 빠르게 확산되고 있습니다. NFC, BLE(Bluetooth Low Energy), QR 코드 등 다양한 기술이 활용되며, 물리적 카드의 발급, 분실, 도난 문제를 해소합니다.

4.3 카드 기술 및 프로토콜

4.3.1 RFID 카드 기술

4.3.2 통신 프로토콜

4.4 권한 관리

4.4.1 접근 제어 모델

4.4.2 RBAC 구현 예시

4.5 물리적 장치

4.5.1 잠금 장치 유형

4.5.2 출입 통제 장비

• 턴스타일 (Turnstile): 1인 1통과 보장, 공항/지하철 등 대량 인원 통제
• 스피드 게이트: 빠른 통과, 사무실 로비 적합
• 맨트랩 (Mantrap): 이중 도어, 테일게이팅 방지, 고보안 구역
• 회전문 (Revolving Door): 에너지 효율, 상업 시설
• 차량 차단기: 주차장, 검문소 차량 통제

4.6 시스템 통합

4.6.1 영상 시스템 연동

접근 제어 시스템과 영상 감시 시스템의 연동은 보안 효과를 크게 향상시킵니다. 출입 이벤트 발생 시 해당 위치의 영상을 자동으로 연결하여 신원 확인과 사후 조사를 용이하게 합니다.

4.6.2 건물 자동화 연동

4.7 WIA-SECURITY-002 접근 제어 요구사항