레거시 출입 통제 시스템의 위험성

오랫동안 출입통제 시스템의 주요 기능은 출입과 카드홀더의 권한을 안전하게 관리하는 것이었습니다. 오늘날 출입통제 시스템은 단순히 도어를 열어 주는 것 이상의 다양한 기능을 수행할 수 있습니다.

출입통제 분야는 클라우드 솔루션, 생체 인식, 모바일 크리덴셜 같은 기술로 빠르게 변화하고 있습니다. 최신 출입통제 시스템은 방문자를 관리하고, 산업용 사물인터넷(IIoT) 장치와 연동하여 자동화를 구현하며, 고도화된 데이터 분석 기능을 제공하고, 직원 데이터베이스와 연결할 수 있습니다. 또한 비상 대응에서 중요한 역할을 하며, 감사 추적 기록과 안전한 저장 공간을 제공하여 규정 준수를 지원합니다.

이러한 혁신은 보안과 편의성을 높여 주지만, 레거시 출입통제 시스템은 이러한 기능을 안전하게 지원할 수 없습니다. 레거시 출입통제 시스템으로 생길 수 있는 취약점과 가장 흔한 공격 유형을 계속해서 살펴보세요. 출입통제 시스템을 업그레이드하여 전반적인 보안과 사용자 경험을 개선하는 방법도 알아보세요.

백서

상호 연결된 네트워크가 출입통제에 갖는 의미

오랫동안 출입통제 시스템은 독립적으로 작동했습니다. 카드와 PIN 같은 크리덴셜을 확인한 뒤, 크리덴셜 소지자의 출입을 허용하거나 거부했습니다. 그 외에는 기업 운영을 담당하는 다른 시스템과 거의 연결되어 있지 않았습니다.

이제 출입통제 시스템은 훨씬 더 큰 운영 네트워크의 일부가 되었습니다. 리더기부터 컨트롤러까지 모든 출입통제 장치가 이 환경에 속합니다. 이처럼 상호 연결된 시스템은 물리 보안 시스템 안팎에 배치된 센서, 기계, 소프트웨어에서 데이터를 수집합니다. 여기에는 엣지 컴퓨팅 장치, 산업용 센서, 클라우드 기반 분석 시스템, 운영 기술 네트워크, 인사(HR) 시스템이 포함됩니다.

이렇게 연결된 환경에서도 출입통제의 주된 역할은 여전히 특정 공간에 출입할 수 있는 사람을 관리하는 것입니다. 동시에 IIoT 장치와 연계해 자동화에 활용할 수 있는 실시간 데이터도 수집하므로, 출입통제는 더 폭넓은 운영 전략의 일부가 됩니다.

출입통제 시스템 연동의 운영상 이점

출입통제 시스템을 다른 시스템과 연동하면 시설 관리팀과 인사팀의 업무를 훨씬 수월하게 할 수 있습니다. 예를 들어, 마지막 퇴근자가 출입 카드를 리더기에 읽히면 조명과 냉난방·공조(HVAC) 설정이 자동으로 조정되도록 할 수 있습니다. 또한 특정 시간대에는 승인된 직원만 엘리베이터를 이용하도록 제한할 수 있습니다. 같은 시스템을 인사 데이터베이스와 연결하면 근태 관리를 간소화하고, 직원의 직무가 바뀔 때 출입 권한을 자동으로 업데이트할 수 있습니다.

출입통제 시스템이 핵심 업무 시스템과 점점 더 많이 연결됨에 따라, 레거시 시스템이 보안 체계에 어떤 허점을 남길 수 있는지 면밀히 살펴볼 필요가 있습니다. 기존의 출입통제 시스템은 보다 독립적인 환경에서 작동하도록 구축되었으므로, 진화하는 위협에 대응할 수 있는 사이버 보안 기능을 갖추도록 설계되지 않았습니다. 이러한 시스템을 다른 시스템과 연동하면 공격 표면이 넓어져, 공격자가 기업의 전체 네트워크에 침입할 수 있는 진입점이 생길 수 있습니다.

레거시 출입통제 시스템의 주요 취약점

레거시 출입통제 시스템의 일반적인 약점으로는 보안이 취약한 장치, 오래된 펌웨어, 미흡한 네트워크 분할, 취약한 인증 방식 등이 있습니다.

취약점은 크리덴셜, 컨트롤러, 서버, 워크스테이션 등 출입통제 시스템의 여러 구성 요소에서 발생할 수 있습니다.

• 크리덴셜: 보안이 취약하거나 이미 침해된 출입 카드가 악용될 수 있습니다.
• 컨트롤러: 출입과 권한을 관리하는 장치는 설정이나 펌웨어를 노리는 공격의 표적이 될 수 있습니다.
• 서버: 출입 데이터를 처리하고 저장하는 하드웨어가 침해되면 민감한 정보가 노출될 수 있습니다.
• 워크스테이션: 보안 관리용 워크스테이션이 악성 소프트웨어나 무단 접근에 취약하면 전체 시스템의 보안이 위협받을 수 있습니다.

이러한 보안 허점을 파악하는 것이 첫걸음입니다. 다음으로, 이러한 허점을 노리는 구체적인 공격 유형을 살펴보겠습니다.

블로그

출입통제 시스템에 대한 일반적인 사이버 보안 위협

사이버 위협이 계속 진화하고 시스템 간 연결이 확대됨에 따라, 사이버 범죄자는 침해된 장치 하나만으로도 네트워크에 침입할 수 있습니다. 사이버 범죄자는 일단 네트워크에 침입하면 다른 보안 시스템의 제어권을 장악하거나 내부 기록에 있는 개인정보에 접근할 수 있습니다. 출입통제와 관련된 몇 가지 일반적인 사이버 보안 위협은 다음과 같습니다.

릴레이 공격

릴레이 공격은 범죄자가 출입통제 리더기 근처에 송신기를 설치한 뒤, 카드홀더가 리더기 옆을 지나갈 때 크리덴셜 정보를 가로채고 모방하는 방식으로 이루어집니다. (이는 멀리 떨어진 키포브의 무선 신호를 차량까지 연장하는 차량 절도 수법과 유사합니다.) 범죄자는 이러한 방법으로 아무런 승인 없이 시설에 무단으로 출입할 수 있습니다.

스키밍 공격

스키밍 공격에서 범죄자는 리더기 자체를 이용해 소유자의 동의 없이 출입통제 카드의 정보를 탈취하고 복제합니다. 소스 스키밍은 공격자가 출입통제 리더기에 별도의 물리적 장치를 덧붙여 변조하는 수법입니다. 이 장치는 리더기와 카드 간의 모든 통신을 기록하고 리더기에 읽힌 카드를 복제합니다.

태핑

태핑은 범죄자가 리더기와 컨트롤러 사이에서 전송되는 데이터를 가로채는 공격입니다. 일반적으로 범죄자는 리더기를 벽에서 분리한 뒤, 온라인에서 저렴하게 구입할 수 있는 장치를 이용해 배선에 다시 연결합니다. 이렇게 하면 카드 판독 데이터를 기록하고 재전송할 수 있습니다. 주로 Wiegand 출력을 통해 이루어지지만, OSDP를 사용하는 장치도 영향을 받을 수 있습니다. OSDP는 보안 기능을 설정할 수 있지만, 보안 채널을 활성화하지 않거나 페어링에 기본 키를 사용하면 여전히 취약할 수 있습니다.

블로그

컨트롤러 공격

다른 장치와 마찬가지로 출입통제 하드웨어도 컨트롤러 공격에 취약할 수 있습니다. 이러한 공격을 통해 사이버 범죄자는 장치의 제어권을 장악하거나 해당 장치로 위장하거나 접근 권한이 없는 정보에 접근할 수 있습니다. 사이버 범죄자가 컨트롤러에 접근하면 출입도어 제어 기능을 조작하고 서비스 거부 공격을 가해 출입을 차단하고 운영을 중단시킬 수 있습니다. 생산 시설에서는 이로 인해 막대한 금전적 피해가 발생할 수 있습니다.

취약한 출입통제 시스템이 네트워크를 위험에 빠뜨리는 방식

물리 보안 시스템의 보안 수준은 가장 취약한 부분에 의해 좌우됩니다. 레거시 출입통제 시스템에 침입한 사이버 범죄자는 네트워크에 연결된 다른 시스템의 제어권도 장악할 수 있습니다. 기존의 출입통제 시스템에서는 일반적으로 이러한 일이 불가능했습니다. 이제 시스템 간 연결이 확대되면서, 공격자가 취약한 출입통제 시스템을 통해 데이터베이스 전체에 접근하기가 더 쉬워졌습니다.

네트워크가 침해되면 내부에 저장된 민감한 정보를 포함해 모든 데이터가 위험에 노출됩니다. 공격자는 흔히 침해한 네트워크 내부를 이동하며 가장 큰 금전적 이익을 얻을 수 있는 정보를 찾습니다. 이 과정에서 주로 직원과 고객의 개인정보나 기업의 비공개 재무 정보를 노리게 됩니다.

이러한 위험은 출입통제 시스템에만 국한되지 않습니다. 냉난방·공조(HVAC)나 엘리베이터 시스템 같은 운영 기술을 비롯해 네트워크에 연결된 다른 시스템도 침해되면 보안을 무력화하고 운영을 마비시키는 데 악용될 수 있습니다. 주요 인프라 간 연결이 확대되면서 산업 제어 시스템이 사이버 공격에 충분히 대비하지 못한 상태에 놓일 수 있으며, 이는 상수도 오염이나 전력망 장애와 같은 심각한 결과로 이어질 수 있습니다. 공격자가 취약한 장치를 통해 네트워크에 접근하면 비디오 관리와 같은 핵심 보안 시스템의 제어권을 잃을 위험이 있습니다.

즐겨찾기에 추가하기

사이버 복원력을 갖춘 출입통제 시스템의 선택 기준

물리적 출입통제 시스템을 현대화하면 사이버 보안 태세를 강화할 다양한 기회를 얻을 수 있습니다. 당사의 최신 물리 보안 현황 보고서에 따르면, 출입통제는 IT팀과 물리 보안팀의 투자 우선순위에서 3년 연속 1위를 유지하고 있습니다. 다양한 혁신 기술이 시장에 등장하는 가운데, 일부 기술이 뚜렷한 선두 주자로 떠오르고 있습니다.

오늘날의 환경에서 사이버 위험을 줄이기 위해 IT팀이 출입통제 시스템에 요구하는 요소는 다음과 같습니다.

• 개방형 표준
• 네트워크 분할
• 정기적인 업데이트 및 패치 적용
• 중앙 집중식 시스템 모니터링 및 관리
• 강력한 인증 메커니즘

물론 사이버 보안에 대한 다계층 접근 방식과 표준 암호화 프로토콜 등 검증된 IT 보안 관행을 적용하는 것도 중요합니다. 표준 암호화는 다른 네트워크 장치에서도 널리 쓰이는 검증된 방식으로, 폭넓은 커뮤니티의 지원을 받을 수 있습니다. 취약점이 발견되면 관련 정보가 인증받은 모든 솔루션 제공업체에 신속히 공유됩니다. 이를 통해 제공업체는 문제가 커지기 전에 하드웨어나 소프트웨어의 결함을 패치할 수 있습니다.

전체 구성 요소에 걸쳐 인증을 받은 솔루션을 선택하면 보안에 선제적으로 대응하는 협력 네트워크에 참여하게 됩니다. 이는 최신 출입통제 시스템이 제공하는 뚜렷한 보안상 이점 중 하나입니다. 반면 독점 프로토콜은 문제 발견이 늦어질 수 있고, 신속한 해결에 필요한 폭넓은 지원도 부족할 수 있습니다.

이러한 기능을 확보하는 가장 좋은 방법은 무엇일까요? 온프레미스, 클라우드 기반 출입통제, 또는 두 방식을 결합한 형태 중 어떤 방식이든 최신 아키텍처를 사용하는 솔루션을 선택하는 것입니다.

최신 출입통제 아키텍처가 사이버 보안을 강화하는 방법

출입통제 시스템은 독립형 물리 보안 도구에서 기업 네트워크 전반과 연결된 구성 요소로 발전했습니다. 이에 따라 레거시 시스템을 사용하면 다양한 위험에 노출될 수 있습니다. 최신 출입통제 솔루션은 사이버 복원력을 확보하는 데 중요한 역할을 할 수 있습니다. 이러한 솔루션은 다음과 같은 기능을 제공합니다.

• 크리덴셜 및 권한의 정밀한 제어
• 출입 이벤트의 상세 기록
• 위협에 신속하게 대응하기 위한 출입 지점의 실시간 모니터링
• 데이터 저장 방식의 유연한 제어
• 정기적인 소프트웨어 업데이트 및 오류 수정

온프레미스 시스템은 자체 서버에 데이터를 저장할 수 있으며, 클라우드 기반 시스템은 현장에서 필요한 데이터 저장 및 처리 자원을 줄일 수 있습니다. 요구 사항에 따라 두 구축 방식 중 하나를 선택하거나, 두 방식을 결합한 하이브리드 방식을 선택할 수 있습니다. 어떤 방식을 선택하든 최신 출입통제 시스템은 강력한 데이터 보호 및 사이버 보안 기능을 제공해야 합니다.

블로그

어떤 인프라를 선택하든, 시스템 간 연결이 계속 확대되는 환경에서 작동하도록 설계된 솔루션을 선택하는 것이 좋습니다. 이러한 솔루션은 위험을 줄이는 데 도움이 될 뿐 아니라 유연성과 가시성, 장기적인 복원력도 높여 줍니다.