์ถ์ ํต์ ๋ฅผ ์ํ OSDP ์ทจ์ฝ์ ์ ๋ํ ์กฐ์น ๋ฐฉ๋ฒ
OSDP ์ทจ์ฝ์ ์ ๋ฃ๊ณ ์ํ์ ์ํํ ์ ์๋ ๋ฐฉ๋ฒ์ด ๊ถ๊ธํ์ญ๋๊น? ์ด ๋ธ๋ก๊ทธ๋ฅผ ์ฝ๊ณ ์ถ์ ํต์ ์์คํ ์ ๊ฐํํ๋ ๋ฐฉ๋ฒ์ ์์๋ณด์ญ์์ค.
์ต๊ทผ OSDP(๊ฐ๋ฐฉํ ๊ฐ๋ ์ฅ์น ํ๋กํ ์ฝ) ์ทจ์ฝ์ ์ ๋ํ ๋ ผ์๊ฐ ๋ง์ด ์ด๋ฃจ์ด์ง๊ณ ์์ต๋๋ค.
์ด๋ฌํ ์ถ์ ํต์ ์ทจ์ฝ์ ์ ์ฌํด Black Hat ๋ณด์ ์ปจํผ๋ฐ์ค์์ ๋ณด์ ํ์ฌ์ธ Bishop Fox๊ฐ ์ฒ์ ๋ฐํํ์ต๋๋ค. ์ผ๋ง ์ง๋์ง ์์ Ars Technica์ ๋ธ๋ก๊ทธ์ ๊ฐ์ฐ์์ ์ธ๊ธ๋ ๊ณต๊ฒฉ ๊ฐ๋ฅํ OSDP ๋ฆฌ์คํฌ 5๊ฐ์ง์ ๋ํ ์์ธํ ์ค๋ช ์ด ๊ฒ์ฌ๋์์ต๋๋ค.
๊ทธ ์ดํ๋ก ๋ฌผ๋ฆฌ์ ๋ณด์ ์ ๊ณ๋ OSDP ํ๋กํ ์ฝ์ ๋ํด ๋ง์ ์ง๋ฌธ๊ณผ ์ฐ๋ ค๋ฅผ ๋ณด์ด๊ณ ์์ต๋๋ค. ์ํ ํ์์๋ค์ด ์์คํ ์ ์ทจ์ฝ์ ์ ์ด์ฉํ ์ค๋น๊ฐ ๋์ด ์์ผ๋ฏ๋ก ์กฐ์ง์ OSDP ์ทจ์ฝ์ ์ ์ํฅ๊ณผ ๊ด๋ จ ์ํ์ ๋ฐฉ์ดํ๋ ๋ฐฉ๋ฒ์ ์์์ผ ํฉ๋๋ค.
๋ค์์ ๊ณ์ ์ฝ์ด๋๊ฐ๋ฉด์ OSDP ์ทจ์ฝ์ ์ผ๋ก๋ถํฐ Security Center ์์คํ ์ ๊ฐํํ๋ ๋ฐ ์ฌ์ฉํ ์ ์๋ ๋ชจ๋ ๋ฆฌ์์ค์ ๋ํด ์์๋ณด์ญ์์ค.
OSDP ํ๋กํ ์ฝ์ด๋ ๋ฌด์์ ๋๊น?
OSDP๋ ๊ฐ๋ฐฉํ ๊ฐ๋ ์ฅ์น ํ๋กํ ์ฝ(Open Supervised Device Protocol)์ ์ฝ์์ ๋๋ค. ์ต๊ทผ ์ฌ์ฉ๋๋ ์ผ๋ฐ์ ์ธ ์ถ์ ํต์ ํต์ ํ๋กํ ์ฝ๋ก, ์ถ์ ํต์ ์์คํ ์ ๋ค์ํ ๊ตฌ์ฑ ์์๋ฅผ ์ฐ๊ฒฐํ ์ ์๋ ์์ ํ๊ณ ์ ์ฐํ ํ๋ ์์ํฌ๋ฅผ ์ ๊ณตํฉ๋๋ค.
๋ณด๋ค ๊ตฌ์ฒด์ ์ผ๋ก OSDP๋ ์นด๋ ๋ฆฌ๋๊ธฐ ๋ฐ ๊ธฐํ ์ฌ๋ฌ ์ถ์ ํต์ ์ฃผ๋ณ ์ฅ์น๋ฅผ ์ปจํธ๋กค๋ฌ์ ์ฐ๊ฒฐํฉ๋๋ค. ์ด๋ฅผ ํตํด ์ ์ดํ์์ ์นด๋ํ๋ ๋ฐ์ดํฐ๋ฒ ์ด์ค๋ก ํฌ๋ฆฌ๋ด์ ์ ํ์ธํ๊ณ , ์ถ์ ๋ฌธ ๋๋ ๊ตฌ์ญ์ ๋ํ ์ถ์ ํต์ ๋ฅผ ํ์ฉํ๊ฑฐ๋ ๊ฑฐ๋ถํ ์ ์์ต๋๋ค.
OSDP๋ ๋ณด์ ์ฐ์ ํํ (SIA)๊ฐ ์ถ์ ํต์ ์ํ ๊ฐ์ ์ํธ์ด์ฉ์ฑ์ ๊ฐ์ ํ๊ธฐ ์ํด ๊ฐ๋ฐํ ์ฐจ์ธ๋ ์ถ์ ํต์ ํ๋กํ ์ฝ์ ๋๋ค. OSDP๋ 128๋นํธ AES ์ํธํ, ์ค๋งํธ์นด๋ ๊ธฐ์ ๋ฐ ๊ธฐํ ๊ณ ๊ธ ๊ธฐ๋ฅ๋ ์ง์ํฉ๋๋ค. ์ด ๋๋ฌธ์ OSDP๋ ์ค๋ซ๋์ ์ฌ์ฉ๋์ด ์จ Wiegand ํ๋กํ ์ฝ๋ณด๋ค ๋ ์์ ํ ์ถ์ ํต์ ์ค๋น ์ต์ ์ผ๋ก ๊ฐ์ฃผ๋์ด ์์ต๋๋ค. 2020๋ ์๋ ๊ตญ์ ์ ๊ธฐ๊ธฐ์ ์์ํ(IEC)์ ๊ตญ์ ํ์ค์ผ๋ก ์น์ธ๋ฐ๊ธฐ๋ ํ์ต๋๋ค.
OSDP ํดํน์ด๋ ๋ฌด์์ ๋๊น? ๊ทธ๋ ๋ค๋ฉด OSDP ๋ฆฌ์คํฌ๋ฅผ ๋ฐฉ์ดํ๋ ค๋ฉด ์ด๋ป๊ฒ ํด์ผ ํ ๊น์?
์ฌํด Black Hat ์ปจํผ๋ฐ์ค์์ Bishop Fox์ Dan Petro์ David Vargas๊ฐ OSDP ํดํน์ ๋ํด ๋ฐํํ์ต๋๋ค. ๋ ๋ณด์ ์ฐ๊ตฌ์์ OSDP ํ๋กํ ์ฝ ์ทจ์ฝ์ ์ ์ด์ฉํด ์ถ์ ํต์ ์์คํ ์ ํดํนํ ์ ์์๋ ๋ฐฉ๋ฒ์ ๊ณต์ ํ์ต๋๋ค. ๋ํ 'Badge of ShameโBreaking into Security Facilities with OSDP'๋ผ๋ ์ ๋ชฉ์ ๋ธ๋ก๊ทธ์์ ์กฐ์ฌ ๊ฒฐ๊ณผ์ ๊ถ์ฅ ์ฌํญ์ ์์ธํ ์ค๋ช ํ์ต๋๋ค.
๋ค์์ ์ด๋ค์ด ์ ์ํ ์ฃผ์ OSDP ๋ณด์ ์ทจ์ฝ์ 5๊ฐ์ง์ ํ์ฌ ์ด๋ฌํ ์ํ์ ์ํํ ์ ์๋ ์ต์ ์ ๋ฐฉ๋ฒ์ ๊ฐ๋ตํ ์์ฝํ ๋ด์ฉ์ ๋๋ค.
์ฃผ์ํด์ผ ํ ์์ 5๊ฐ์ง OSDP ์ทจ์ฝ์
OSDP์ฉ ์ํธํ ์ต์
OSDP๋ ์ํธํ๋ฅผ ์ง์ํ์ง๋ง ๊ฐ ์ฅ์น์์ ํด๋น ๊ธฐ๋ฅ์ ์ฌ์ฉํ๋๋ก ์ค์ ํ๋ ๊ฒ์ ์ฌ์ฉ์์ ๋ชซ์ ๋๋ค. ์ฅ์น ์ค์น ์ ๋ณด์ ์ฑ๋ ์ํธํ๋ฅผ ํ์ฑํํ์ง ์๊ฑฐ๋, ์ํธํ์ ๊ฐ์ OSDP ํ๋กํ ์ฝ์์ ์ฌ์ฉํ ์ ์๋ ๋ณด์ ๊ธฐ๋ฅ์ ๋ชจ๋ ์ง์ํ์ง ์๋ ์ฅ์น๋ฅผ ๊ตฌํํ๋ ๊ฒฝ์ฐ ์ฌ์ด๋ฒ ๋ฒ์ฃ์ ์ทจ์ฝํด์ง ์ ์์ต๋๋ค.
์ด๋ฌํ ๋ฆฌ์คํฌ๋ฅผ ์ํํ๋ ค๋ฉด ์ด๋ป๊ฒ ํด์ผ ํ ๊น์?
๋ณด์ ์ฑ๋ ์ฌ์ฉ
์ด๋ ์ถ์ ํต์ ์ฅ์น๋ฅผ ์ค์นํ๊ณ ๊ตฌ์ฑํ ๋ ์ํํด์ผ ํ๋ ์์ ์ ๋๋ค. Genetec Security Center ๋ณด์ ๊ฐํ ๊ฐ์ด๋์์ ๋ณด์ ์ฑ๋ ๋ชจ๋๋ฅผ ํ์ฑํํ ์ํ์์ OSDPv2 ํ๋กํ ์ฝ์ ์ฌ์ฉํ๋๋ก ๊ถ์ฅํ๋ ๋ด์ฉ์ ํ์ธํ ์ ์์ต๋๋ค. Security Center Config Tool์์ ๋จ๊ณ๋ณ ์ง์นจ์ ๋ฐ๋ผ ๋ณด์ ๋ฆฌ๋ ์ฐ๊ฒฐ์ ์ฌ์ฉํ๋๋ก ์ค์ ํ ์๋ ์์ต๋๋ค.
OSDP ๊ด๋ จ ์ค์น ์ง์นจ ์ค์
Synergisโข Cloud Link๋ฅผ ์ฌ์ฉํ๋ ๊ฒฝ์ฐ, Synergis Cloud Link ์ค์น ๊ฐ์ด๋ ๋ฐ Synergis Cloud Link ๊ด๋ฆฌ์ ๊ฐ์ด๋์ ๋ชจ๋ OSDP ๊ด๋ จ ๊ถ์ฅ ์ฌํญ์ ๋ฐ๋ผ์ผ ํฉ๋๋ค. ๋ค์๊ณผ ๊ฐ์ ๊ด๋ฆฌ์ ๊ฐ์ด๋์ ํน์ ์น์ ์ OSDP ํ์ค๊ณผ OSDP ์ฅ์น๋ฅผ ๊ตฌํํ๋ ์ต์ ์ ๋ฐฉ๋ฒ์ ๋ํด ์ค๋ช ํฉ๋๋ค.
Synergis Cloud Link์ ์ฐ๊ฒฐ๋๋ ํน์ ์ถ์ ํต์ ๋ฒค๋์ OSDP ์ฅ์น์ ๋ํ ์ง์นจ์ ์ฐพ๊ณ ์๋ค๋ฉด ์ฌ๊ธฐ Genetec ๊ฐ์ด๋๋ฅผ ์ญ ๊ฒ์ํด๋ณด์ญ์์ค.
Synergis Cloud Link Roadrunnerโข์ ๋ํ OSDP ๊ด๋ จ ์ง์นจ์ ์ฐพ๊ณ ์๋ค๋ฉด ๋ค์ ๋ฆฌ์์ค๋ฅผ ํ์ธํ์ญ์์ค.
๋ณด์ ์ ์ ๋ชจ๋ํฐ๋ง
Security Center์ Security Score ์์ ฏ์ ์์คํ ๋ณด์์ ์ค์๊ฐ์ผ๋ก ๋ชจ๋ํฐ๋งํ๊ณ ์ด๋ฅผ ๋ชจ๋ฒ ์ฌ๋ก์ ๋น๊ตํฉ๋๋ค. ๊ทธ๋ฐ ๋ค์ ์ ์๋ฅผ ๋ถ์ฌํ๊ณ ์ฌ์ด๋ฒ ๋ณด์์ ๊ฐ์ ํ๊ธฐ ์ํ ๊ถ์ฅ ์ฌํญ์ ์ ๊ณตํฉ๋๋ค. ์ถ์ ํต์ ๋ฅผ ์ํ ๊ถ์ฅ ์ฌํญ ์ค ํ๋๋ '๋ณด์ ๋ฆฌ๋๊ธฐ ์ฐ๊ฒฐ ์ฌ์ฉ'์ ๋๋ค. ์์ง ๋ณด์ ์ฑ๋์ ํ์ฑํํ์ง ์์ ๊ฒฝ์ฐ๋ผ๋ฉด, Security Score๋ ์ ์ฌ์ ์ํ์ ๋ํด ๊ฒฝ๊ณ ํ๊ณ ์ฌ์ด๋ฒ ๋ณด์ ์ ์๋ฅผ ๊ฐ์ ํ๊ธฐ ์ํด ์ถ์ ํต์ ์ฅ์น ์ฐ๊ฒฐ์ ํ๋ณดํ ๊ฒ์ ๊ถ์ฅํฉ๋๋ค.
ํ๋์จ์ด์ ๋ํ ๊ณต๊ฒฉ ๋ค์ด๊ทธ๋ ์ด๋
๋ฆฌ๋๊ธฐ๊ฐ ์ฒ์ ์จ๋ผ์ธ ์ํ๊ฐ ๋๋ฉด ์ํธํ ์ง์ ์ฌ๋ถ๋ฅผ ํฌํจํ ๊ธฐ๋ฅ ๋ชฉ๋ก์ ์ปจํธ๋กค๋ฌ๋ก ์ ์กํฉ๋๋ค. ํ์ง๋ง ๋ณด์ ์ฑ๋ ์ํธํ๋ฅผ ์ง์ํ๋ ๊ฒ๊ณผ ์ด๋ฅผ ์ ์ฉํ๋ ๊ฒ์ ์ ํ ๋ค๋ฅธ ๋ฌธ์ ์ ๋๋ค.
๊ทธ๋ ๋ค๋ฉด ์ถ์ ํต์ ๋ฆฌ๋๊ธฐ์ ์ปจํธ๋กค๋ฌ๊ฐ ๋ณด์ ์ฑ๋ ์ํธํ๋ฅผ ์ง์ํ๊ณ ์ด๋ฅผ ํ์ฑํํ ๊ฒฝ์ฐ์๋ ์ฅ์น์์ ์ํธํ๋์ง ์์ ๋ฐ์ดํฐ ๊ตํ์ ํ์ฉํ ๊น์?
์ฐ๊ตฌ์ง์ ํน์ ๋ฆฌ๋๊ธฐ์ ๋ฐฐ์ ์ ํดํน ์ฅ์น๋ฅผ ์ฐ๊ฒฐํ๋ฉด ๋ฆฌ๋๊ธฐ์์ ์ปจํธ๋กค๋ฌ๋ก ์ ์ก๋๋ ํต์ ์ ๊ฐ๋ก์ฑ ์ ์๋ค๋ ์ฌ์ค์ ๋ฐํ๋์ต๋๋ค. ๊ทธ๋ฐ ๋ค์ ๋ฆฌ๋๊ธฐ๊ฐ ์ํธํ๋ ํต์ ์ ์ง์ํ์ง ์๋๋ค๊ณ ์ปจํธ๋กค๋ฌ์ ์๋ฆด ์ ์์ต๋๋ค. ์ด๋ก ์ธํด ํต์ ํ๋กํ ์ฝ์ด ๋ค์ด๊ทธ๋ ์ด๋๋์ด ํฌ๋ฆฌ๋ด์ ์ ๋ณด์ ์ก์ธ์คํ ์ ์์ต๋๋ค.
์ด๋ฌํ ๋ฆฌ์คํฌ๋ฅผ ์ํํ๋ ค๋ฉด ์ด๋ป๊ฒ ํด์ผ ํ ๊น์?
๋ณด์ ์ฅ์น ์ ํ
์ด ์ทจ์ฝ์ ์ ํ๋์จ์ด์ ๋ฐ๋ผ ๋ค๋ฅด๋ค๋ ์ ์ ์๊ณ ์์ด์ผ ํฉ๋๋ค. ํน์ ์ถ์ ํต์ ์ฅ์น ์ ์กฐ์ ์ฒด๋ '๋ณด์ ์ฑ๋ ํ์' ๊ธฐ๋ฅ์ ์ ๊ณตํฉ๋๋ค. ์ฆ, ์ฅ์น๊ฐ ์์ ํ์ง ์์ ๋ชจ๋ ํต์ ์ ๊ฑฐ๋ถํฉ๋๋ค.
OSDP ๊ตฌ์ฑ ํ์ธ
์ปจํธ๋กค๋ฌ์ OSDP ๊ตฌ์ฑ์ ํ์ธํ ์ ์์ต๋๋ค. ์ฅ์น๋ง๋ค ๋ค๋ฅด๋ฏ๋ก ์ถ์ ํต์ ํ๋์จ์ด ๋ฒค๋์ ๋ฌธ์ํ์ฌ ์ด ์ค์ ์ ๋ํด ์์ธํ ์์๋ณด๊ณ ์ปจํธ๋กค๋ฌ๊ฐ ์ํธํ๋์ง ์์ ํต์ ์ ๊ฑฐ๋ถํ๋์ง ํ์ธํ์ญ์์ค. Genetec์ ํน์ ์ฅ์น์ ๋ํ ์๋ด๊ฐ ํ์ํ ๊ฒฝ์ฐ ์ง์ํ์ ๋ฌธ์ํ์ธ์.
์ค์น ๋ชจ๋ ๊ณต๊ฒฉ
์ ๋ฆฌ๋๊ธฐ์ ์ปจํธ๋กค๋ฌ๋ฅผ ์ค์ ํ ๋ ์ผ๋ถ OSDP ์ง์ ์ฅ์น๋ ์๋์ผ๋ก '์ค์น ๋ชจ๋'๊ฐ ์ผ์ง๋๋ค. ์ด ์ค์ ๊ณผ์ ์์ ๋ฆฌ๋๊ธฐ๋ ์ปจํธ๋กค๋ฌ์ ์ผ๋ฐ ๊ธฐ๋ณธ ํค๋ฅผ ์์ฒญํฉ๋๋ค. ์ฐ๊ฒฐ์ด ์ค์ ๋๊ณ ์ฅ์น๊ฐ ์จ๋ผ์ธ ์ํ๊ฐ ๋๋ฉด ์ํธํ๋ ํต์ ์ด ์ฌ๊ฐ๋ฉ๋๋ค. ๊ทธ๋ฌ๋ ์ฐ๊ตฌ์ง์ ์ค์น ๋ชจ๋๊ฐ off๊ฐ ์๋ ๊ฒฝ์ฐ, ์ํ ํ์์๊ฐ ์ฅ์น๋ฅผ ๊ฐ๋ก์ฑ ์ ํค๋ฅผ ์์ฒญํ ์ ์๋ค๋ ์ฌ์ค์ ๋ฐ๊ฒฌํ์ต๋๋ค. ๊ทธ๋ฌ๋ฉด ์์คํ ๊ณผ ๋ฐ์ดํฐ์ ์ ๊ทผํ ์ ์์ต๋๋ค.
์ด๋ฌํ ๋ฆฌ์คํฌ๋ฅผ ์ํํ๋ ค๋ฉด ์ด๋ป๊ฒ ํด์ผ ํ ๊น์?
Genetec, Mercury ๋ฐ Axis ์ ํ์ ๋ณด์ ๋ฐฉ๋ฒ ์์๋ณด๊ธฐ
๋ชจ๋ OSDP ์ฅ์น๊ฐ ์ค์น ์ค์ ์ค์น ๋ชจ๋๊ฐ ๊ธฐ๋ณธ์ ์ผ๋ก ์ผ์ ธ ์๋ ๊ฒ์ ์๋๋๋ค. ์ต์ Mercury ๋ฐ Axis ์ฅ์น๋ฟ๋ง ์๋๋ผ Synergis Cloud Link ๋๋ Roadrunner์ ๊ฐ์ Genetec ์ ํ์ ์ฌ์ฉํ๋ ค๋ฉด ์ค์น ํ๋ก๊ทธ๋จ์ด ๊ตฌ์ฑ ์นด๋ ๋๋ ์ฑ์ ํตํด ์ค์น ๋ชจ๋๋ฅผ ์ ๊ทน์ ์ผ๋ก ์ผ์ผ ํฉ๋๋ค. ๋ฆฌ๋๊ธฐ๊ฐ ์ถ๊ฐ๋๊ณ ๋๋ฉด ์ด๋ฌํ ์ปจํธ๋กค๋ฌ์ ์๋ ์ค์น ๋ชจ๋๊ฐ ์๋์ผ๋ก ์ข ๋ฃ๋ฉ๋๋ค. ์ด๋ ๊ฒ ํ๋ฉด ํด๋น ์ทจ์ฝ์ ์ ๋ฌดํจํํ์ฌ ์์คํ ๊ณผ ๋ฐ์ดํฐ๋ฅผ ์์ ํ๊ฒ ๋ณดํธํ ์ ์์ต๋๋ค.
- ํญ์ ์ ์ฒด ์ฑ๋์ ์ ์ดํ๊ฑฐ๋ ์ ๋ขฐํ ์ ์๋ ๊ฒฝ์ฐ์๋ง ์ค์น ๋ชจ๋๋ฅผ ํ์ฑํํ๋ ๊ฒ์ด ์ข์ต๋๋ค.
- ๋ ๋ค๋ฅธ ์ํ ํ์ ๋ฆฌ๋๊ธฐ์ ์ปจํธ๋กค๋ฌ์์ ํค๋ฅผ ๋ณ๋๋ก ํ๋ก๋น์ ๋ํ๋ ๊ฒ์ ๋๋ค. ๋ฆฌ๋๊ธฐ๊ฐ ์ค์น ๋ชจ๋์ ์์ง ์์ผ๋ฉด ์ปจํธ๋กค๋ฌ๊ฐ OSDP๋ฅผ ํตํด ํค๋ฅผ ์ ์กํ์ง ์์ต๋๋ค. ๋ณด์ ์ฑ๋์ด ์ค์ ๋๋ฉด ์ปจํธ๋กค๋ฌ๊ฐ ํค๋ฅผ ์ฌ์ฉํ์ฌ ๋ณด์ ์ฐ๊ฒฐ์ ์๋ํฉ๋๋ค. ์ฐธ๊ณ : ๋ชจ๋ ์ฅ์น๊ฐ ์ด ๊ธฐ๋ฅ์ ์ง์ํ๋ ๊ฒ์ ์๋๋๋ค.
์ฅ์น์์ ๊ธฐ๋ณธ์ ์ผ๋ก ์ค์น ๋ชจ๋๊ฐ ์ฌ์ฉ ์ค์ ๋์ด ์๋ ๊ฒฝ์ฐ ์ํํด์ผ ํ ์์
์์๋ณด๊ธฐ
์์์ ์ธ๊ธํ ๋ฐ์ ๊ฐ์ด, Genetec Synergis Cloud Link ๋๋ Roadrunner, Mercury ๋ฐ Axis ์ฅ์น๋ ์ด ๋ฒ์ฃผ์ ์ํ์ง ์์ต๋๋ค. ์ด๋ฌํ ์ปจํธ๋กค๋ฌ์์๋ ๋ชจ๋ ์ค์น ๋ชจ๋๋ฅผ ์๋์ผ๋ก ์ผ์ผ ํฉ๋๋ค. ๋ฆฌ๋๊ธฐ๊ฐ ์ค์ ๋๋ฉด ์ฅ์น๊ฐ ์๋์ผ๋ก ์ค์น ๋ชจ๋๋ฅผ ์ข ๋ฃํฉ๋๋ค. ํ์ง๋ง ์ค์น ๋ชจ๋๊ฐ ๊ธฐ๋ณธ์ ์ผ๋ก ์ค์ ๋์ด ์๋ ๋ค๋ฅธ ์ฅ์น๋ฅผ ์ฌ์ฉํ๋ ๊ฒฝ์ฐ ๊ณ ๋ คํด์ผ ํ ๋ช ๊ฐ์ง ํ์ด ์์ต๋๋ค.
- ๋ณด์ ๊ตฌํ์ ์ง์คํ์ญ์์ค. ์ฅ์น๋ฅผ ์ค์นํ ํ ๋ชจ๋ OSDP ์ฅ์น์ ๋ํด ์ค์น ๋ชจ๋๋ฅผ OFF์์ ON์ผ๋ก ์ ํํ์ญ์์ค.
- ์ด์ ๊ฐ์ ๋ค๋ฅธ ์ฅ์น ์ ์กฐ์ ์ฒด์ ๊ฒฝ์ฐ ์ผ๋ถ๋ ์ผ์ ์๊ฐ์ด ์ง๋๋ฉด ์ค์น ๋ชจ๋๊ฐ ์๋์ผ๋ก ๊บผ์ง๋ ๊ธฐ๋ฅ์ ๊ฐ์ง๊ณ ์์ ์ ์์ต๋๋ค. ๋ํ, ์ค์น ๋ชจ๋๊ฐ ON์ธ ์ํ๋ก ์๋ ์ฅ์น๋ฅผ ์๋ ค์ฃผ๋ ๋ณด๊ณ ๊ธฐ๋ฅ์ ์ ๊ณตํ์ฌ ์ทจ์ฝํ ์ฅ์น๋ฅผ ๋น ๋ฅด๊ฒ ์๋ณํ ์ ์๋๋ก ํ ์๋ ์์ต๋๋ค.
- ์๋์ผ๋ก ์ค์น ๋ชจ๋๋ก ์ ํ๋๋ ์ฅ์น๊ฐ ์๋ ๊ฒฝ์ฐ, ์ก์ธ์ค ์ ์ด ๋ฒค๋์ ๋ฌธ์ํ์ฌ ์ค์น ๋ชจ๋๊ฐ ์ผ์ ธ ์์ง ์๋๋ก ํ๋ ๋ฐ ๋์์ด ๋ ์ ์๋ ๋ค๋ฅธ ๊ธฐ๋ณธ ์ ๊ณต ๋ณดํธ ๊ธฐ๋ฅ์ ํ์ธํ์๊ธฐ ๋ฐ๋๋๋ค.
์ทจ์ฝํ ์ํธํ ํค
๋๋ฌผ๊ธฐ๋ ํ์ง๋ง ์ผ๋ถ ์ฅ์น ์ ์กฐ์ ์ฒด๋ ํต์ ์ธ์ ์ ์ฝํ ์ํธํ ํค๋ฅผ ์ฌ์ฉํ ์ ์์ต๋๋ค. ์ฐ๊ตฌ์ง์ ์คํ ์์ค OSDP ๋ผ์ด๋ธ๋ฌ๋ฆฌ์์ ์ผ๋ฐ์ ์ธ ํ๋์ฝ๋ฉ ํค๋ฅผ ๋ฐ๊ฒฌํ ํ ์ด๋ฌํ ์ถ์ธก์ ํ๊ฒ ๋์์ต๋๋ค. ์ด๋ฌํ ํค๋ ์ผ๋ฐ์ ์ผ๋ก ์น์ํ๊ณ , ๊ฐ๋จํ ์ปดํ์ผ๋ก ๊ตฌ์ฑ๋์ด ์๊ธฐ ๋๋ฌธ์ 768๊ฐ์ ํ๋์ฝ๋ฉ ํค๋ฅผ ์์ฑํ ์ ์์์ต๋๋ค. ์ํ์ด ๋ ๊น์? ์ฌ์ด๋ฒ ๋ฒ์ฃ์๋ ์ด๋ฌํ ์ทจ์ฝํ ํค๋ฅผ ์ฌ์ฉํ์ฌ ๋ฌด์ฐจ๋ณ ์ํธ ๋์ ๊ณต๊ฒฉ์ ์คํํ๊ณ ์์คํ ์ ์ก์ธ์คํ๋ ค๊ณ ์๋ํ ์ ์์ต๋๋ค.
์ด๋ฌํ ๋ฆฌ์คํฌ๋ฅผ ์ํํ๋ ค๋ฉด ์ด๋ป๊ฒ ํด์ผ ํ ๊น์?
์ค์น ์ค์ ํ๋์ฝ๋ฉ๋ ํค ๊ต์ฒด
์ด ์ทจ์ฝ์ ์ ๋ค์ ํ ๋ฒ ํจ๊ณผ์ ์ธ ์ฅ์น ๊ตฌํ์ ๊ดํ ๊ฒ์ ๋๋ค. ์ผ๋ฐ ํ๋์ฝ๋ฉ ํค๋ฅผ ์ฌ์ฉํ๋ ์ฅ์น๋ฅผ ์ฌ์ฉํ๋ ๊ฒฝ์ฐ, ๊ณ ์ ํ๋ฉฐ ๋ฌด์์์ธ ํค๋ก ๋ณ๊ฒฝํด์ผ ํฉ๋๋ค.
OSDP ์ธ์ฆ ์ฅ์น ์ ํ
์ด๋ฌํ ์ ํ์ SIA์ ํ ์คํธ์ ๊ฒ์ฆ์ ๊ฑฐ์ณ OSDP ํ์ค์ ์ถฉ์กฑํฉ๋๋ค. OSDP ์ฅ์น์ ๋ํด ๊ณ ์ ํ๊ณ ๋ฌด์์๋ก ์์ฑ๋ AES-128 ํค๋ฅผ ์ง์ํ๋ ๋ฑ ๋ค์ํ ๋ณด์ ๊ธฐ๋ฅ์ด ํฌํจ๋์ด ์์ต๋๋ค. ์ด ๊ธฐ๋ฅ์ด ๊ธฐ๋ณธ์ ์ผ๋ก ์ฌ์ฉํ๋๋ก ์ค์ ๋์ด ์๋์ง ์๋๋ฉด ์๋์ผ๋ก ์ค์ ํด์ผ ํ๋ ๊ธฐ๋ฅ์ธ์ง ๋ฒค๋์ ๋ฌธ์ํ์ญ์์ค.
Genetec ์ฅ์น์ ๋ํด ์์๋ณด๊ธฐ
Genetec ์๋ฃจ์ ์ ์ ๋ ํ๋์ฝ๋ฉ๋ ํค๋ฅผ ์ฌ์ฉํ์ง ์์ต๋๋ค. Synergis Cloud Link๋ Synergis Cloud Link Roadrunner ๋ชจ๋ ๊ฐ ์ฅ์น์ ๋ํด ๋ฌด์์๋ก ์์ฑ๋ AES-128 ํค๋ฅผ ๋ฐ๊ฑฐ๋ ์์ฒด ๋ณด์ ํค๋ฅผ ๊ตฌ์ฑํ ์ ์์ต๋๋ค.
๊ฐ์ ๋ณต๊ตฌ ์ค์น ๋ชจ๋
๋ง์ง๋ง ์ทจ์ฝ์ ์ ์ฅ์น๋ฅผ ์ค์น ๋ชจ๋๋ก ๋๋๋ฆด ์ ์๋ ์ทจ์ฝ์ ์ ๋๋ค. ์ฐ๊ตฌ์ง์ ํด์ปค๊ฐ ๊ธฐ์กด ์ถ์ ํต์ ๋ฆฌ๋๊ธฐ์ RS485 ๋ฐฐ์ ์ ์๋ฐํ ๋์ฒญ ์ฅ์น๋ฅผ ์ค์นํ์ฌ ์ฅ์น๋ฅผ ๊ต์ฒดํด์ผ ํ ์ ๋๋ก ๋ณ์กฐํ ์ ์๋ ๋ฐฉ๋ฒ์ ์ค๋ช ํ์ต๋๋ค. ์ ๋ฆฌ๋๊ธฐ๊ฐ ์จ๋ผ์ธ ์ํ๊ฐ ๋๋ฉด ์์ ์ฅ์น๋ ์ค์น ๋ชจ๋ ์ค์ ์ํธํ ํค๋ฅผ ์บก์ฒํ ์ ์์ต๋๋ค. ํด์ปค๋ ๋ฆฌ๋๊ธฐ๋ฅผ ๋ชจ๋ฐฉํ์ฌ ์ค์ํ ์ ๋ณด๋ฅผ ํ์น ์ ์์ต๋๋ค.
์ด๋ฌํ ๋ฆฌ์คํฌ๋ฅผ ์ํํ๋ ค๋ฉด ์ด๋ป๊ฒ ํด์ผ ํ ๊น์?
์ฅ์น ์๋์ ์ฌ๊ฐํ๊ฒ ๋ฐ์๋ค์ด๊ธฐ
์ฅ์น๊ฐ ์คํ๋ผ์ธ ์ํ๊ฐ ๋๊ฑฐ๋ ์ง์์ ์ผ๋ก ๋ฌธ์ ๋ฅผ ์ผ์ผํค๋ ๊ฒฝ์ฐ, ์ํ์ ๊ฐ๋ฅ์ฑ์ ์ผ๋์ ๋๊ณ ๋ถ์ง๋ฐํ ์ํ ํ๊ฐ๋ฅผ ์ค์ํด์ผ ํฉ๋๋ค. ๋ํ Security Center์์ ์ฅ์น ์ํ ๋ณด๊ณ ์๋ฅผ ํ์ธํ์ฌ ํน์ ์ฅ์น์์ ๋ฐ์ํ ์๋์ ๊ฒํ ํ ์๋ ์์ต๋๋ค. ์ด๋ฅผ ํตํด ์์ฌ์ค๋ฌ์ด ์ด๋ฒคํธ๋ ํจํด์ ์๋ณํ์ฌ ์นจํด ์๋๋ฅผ ํ์ ํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
์ค์น ์ค ์์ ์ผ์ด๋ธ ์ฌ์ฉ
RS485 ๋ฐฐ์ ์ ์ฒญ์ทจ ์ฅ์น๊ฐ ์ค์น๋ ๊ฒฝ์ฐ ์ฅ์น๋ฅผ ํ์ด๋งํ๋ ๋์ ์ ๋ฆฌ๋๊ธฐ์์ ์ปจํธ๋กค๋ฌ๋ก ์์ ์ฐ๊ฒฐ ์ผ์ด๋ธ์ ์ฌ์ฉํ๋ฉด ์ด๋ฌํ ์ํ์ ์ํํ ์ ์์ต๋๋ค. ์ด๋ ๊ฒ ํ๋ฉด ์์ ํ๊ฒ ์ฅ์น ์ฐ๊ฒฐ์ ์์ํ๊ณ ์ํธํ๋ ํต์ ์ ์งํํ์ฌ ์ค์น๋ฅผ ์๋ฃํ ์ ์์ต๋๋ค.
OSDP ๊ฐํ๋ฅผ ์ํ ์ฒดํฌ๋ฆฌ์คํธ์ Genetec์ ํฅํ ๊ณํ
์ฌ์ด๋ฒ ๋ณด์ ์ํ์ ํญ์ ์งํํ๊ณ ์์ต๋๋ค. ๊ทธ๋ฆฌ๊ณ ์ด๋ฌํ OSDP ์ทจ์ฝ์ ์ ๊ฐ์ฅ ์ฌ์ด๋ฒ ๋ณด์์ด ๋ฐ์ด๋ ์ฅ์น๋ฅผ ์ ํํ๋ ๊ฒ๋ฟ๋ง ์๋๋ผ ์ํ์ ๋ฐฉ์ดํ๊ธฐ ์ํด ๊ถ์ฅ๋๋ ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ๋ฐ๋ฅด๋ ๊ฒ์ด ์ผ๋ง๋ ์ค์ํ์ง ๋ณด์ฌ์ค๋๋ค.
๋ค์์ ํ์ฌ OSDP ์ํ์ ๋ฐฉ์ดํ๋ ๊ฐ์ฅ ์ข์ ๋ฐฉ๋ฒ์ ๋ํ ๊ฐ๋จํ ์ฒดํฌ๋ฆฌ์คํธ์ ๋๋ค:
- OSDP ์ธ์ฆ ์ฅ์น ์ ํ
- ๋ชจ๋ ์ฅ์น์ ๋ณด์ ์ฑ๋ ๋ชจ๋ ์ฌ์ฉ
- ๊ฐํ ๋ฐ ์ค์น ๊ฐ์ด๋์ OSDP ๊ถ์ฅ ์ฌํญ ์ค์
- ์ฅ์น์ ๋ํ ๋น๋จ์ ์ํธํ ํค ๊ตฌ์ฑ
- ์ ์ฒด ์ฑ๋์ ์ ๋ขฐํ ์ ์๋ ๊ฒฝ์ฐ์๋ง ์ค์น ๋ชจ๋๋ฅผ ์ฌ์ฉ ์ค์
- ์ฅ์น์์ ์ค์น ๋ชจ๋๊ฐ ๊ธฐ๋ณธ์ ์ผ๋ก ํ์ฑํ๋์ด ์๋ ๊ฒฝ์ฐ ์ฅ์น ์ค์น ํ ์ค์น ๋ชจ๋ ์ข ๋ฃ(์ฅ์น๋ณ ๊ถ์ฅ ์ฌํญ)
- ์ปจํธ๋กค๋ฌ์ ์ง์ ์ฐ๊ฒฐ์ ์ฌ์ฉํด ์ ๋ฆฌ๋๊ธฐ ์ค์น
- Security Score ํ์ธ ๋ฐ ๋ชจ๋ฒ ์ฌ๋ก ์ค์
- ์ฅ์น ์๋์ ํ์ธ ๋ฐ ๋ฆฌํฌํธ๋ฅผ ํตํด ๋ ํฐ ๋ฌธ์ ํ์
- ์ ๋ขฐํ ์ ์๋ ๋ฒค๋๋ฅผ ํตํด ์ถ๊ฐ ์ง์ ๋ฐ ์๋ด ๋ฐ๊ธฐ
์ด๋ฌํ ํ์ ๊ณต์ ํ๋ ๊ฒ์ ์์์ ๋ถ๊ณผํฉ๋๋ค. Genetec์ ์ถ์ ํต์ ๊ธฐ์ ํํธ๋์ ์ ๊ทน์ ์ผ๋ก ํ๋ ฅํ์ฌ OSDP ๊ด๋ จ ์ฅ์น ๊ธฐ๋ฅ์ ์๋ณํ๊ณ ๋ชฉ๋ก์ ์ถ๊ฐํ๊ณ ์์ต๋๋ค.
๋ํ Security Center ํ๋ซํผ ๋ด์์ ์ด๋ฌํ OSDP ์ทจ์ฝ์ ์ ๋ฐฉ์ดํ๋ ๋ฐ ๋์์ด ๋๋ ์๋ก์ด ๋ฐฉ๋ฒ์ ๋ชจ์ํ๊ณ ์์ต๋๋ค. ์์ธํ ์ ๋ณด๊ฐ ์ ๊ณต๋๋ ๋๋ก ๊ณต์ ํด ๋๋ฆฌ๊ฒ ์ต๋๋ค. ๊ทธ ๋์ ๊ถ๊ธํ ์ ์ด ์๊ฑฐ๋ ์ถ๊ฐ ์๋ด๊ฐ ํ์ํ ๊ฒฝ์ฐ ์ง์ํ์ ๋ฌธ์ํ์๊ธฐ ๋ฐ๋๋๋ค.
![](https://www.genetec.com/binaries/content/gallery/genetecweb/blog-assets/risks-of-legacy-acs-cta-button-ko_800x150px.png/risks-of-legacy-acs-cta-button-ko_800x150px.png/genetecweb%3Asmall)