신분확인과 출입통제, 이제 전문가에게 맡길 때

[인터뷰] HID Global 전충우 동북아시아 지사장

[보안뉴스 원병철] 물리적 보안에서 가장 첫 번째로 꼽히는 것은 바로 출입통제다. 특히 최근에는 카드를 이용한 출입통제 솔루션이 대중화되면서 기업이나 학교 등 많은 장소에서 이용되고 있다.

그런데 최근 출입통제 카드로 주로 사용되는 마이페어 카드의 보안성 문제가 이슈로 떠올랐다. 이에 본지에서는 출입통제 분야의 글로벌 리더인 HID Global의 전충우 동북아시아 지사장을 만나 출입통제 이슈와 HID Global에 대한 이야기를 들어봤다.

먼저 HID Global과 전충우 동북아시아 지사장님에 대해 소개해 주신다면.

HID Global은 전 세계 수백만 고객에게 안전한 신원인증의 생성, 관리 및 사용에 관련한 혁신적인 제품, 서비스, 솔루션 및 노하우를 제공하고 있는 보안업계의 글로벌 리더입니다. 강력한 인증 솔루션과 크리덴셜 관리, 카드 프린팅 및 개인화, 방문자 관리 시스템, 최고 수준의 보안이 요구되는 정부 및 시민 ID, 동물 ID 및 산업/물류 애플리케이션을 위한 RFID 인식 테크놀로지 등을 포함하는 물리적/논리적 출입통제 솔루션을 제공하고 있습니다.

그리고 저는 2008년에 HID Global에 합류해 동북아시아, 한국과 일본 지역 비즈니스를 총괄하고 있으며, 서울과 동경에 사무실을 운영하면서 영업, 마케팅, 기술지원, 시장개발 등의 각 활동에 적합한 인력을 배치해 사업을 추진하고 있습니다.

최근 한국에서는 출입통제 카드의 보안 취약성을 포함한 시큐리티 솔루션의 보안문제가 이슈입니다. HID Global에서는 이런 이슈에 대해 어떻게 생각하고 있으며, 보안이슈에 효과적으로 대처하기 위해서 어떤 것을 고려해야 하는지 조언을 부탁드립니다.

액세스 통제 인프라에서 적절하게 관리된 변화는 인명, 시설, 데이터 자산을 보호하는 조직의 능력을 빠르게 약화시킬 수 있는 테크놀로지의 진부화와 점차 증가하는 보안위협의 위험한 조합으로부터 발생하는 문제들을 미연에 방지할 수 있습니다. 그리고 이제는 더욱 많은 조직이 변화하는 니즈에 적응할 수 있는 동적인 솔루션을 필요로 하고 있습니다. 이를 위해서는 다음과 같은 고려사항이 있습니다.

우선, 상호운용성과 기술표준을 들 수 있습니다. SIA, PSIA 및 ONVIF와 같은 조직은 액세스 컨트롤의 구성요소들 간의 연결이 중요하며, 의도된 기능을 확실하게 할 필요가 있다고 언급하고 있습니다.

두 번째는 바로 적응성입니다. 과거의 기술은 공격에 취약한 대상이 돼버립니다. 진부한 소프트웨어, 디바이스, 프로토콜 및 제품을 사용하기 때문에 변화에 적응하는 능력을 약화시킵니다. 최신의 고주파 비접촉 스마트카드 솔루션은 Proximity 카드 기술과 같은 레거시 시스템보다 더 동적이고 규모가 큰 아이덴티티 생태계 안에 존재합니다. 기술 및 보안환경 변화에 능동적으로 대처하는 적응성을 무엇보다도 중요하게 고려해야 할 사항입니다.

마지막으로 간편성을 들 수 있습니다. 오늘날의 개방형 액세스 컨트롤 플랫폼은 모든 애플리케이션과 환경에서 단일 미디어로 독립적이며 모바일 환경에 쉽게 활용할 수 있는 솔루션을 제공하고 있습니다.

최신의 솔루션은 멀티 테크놀로지 스마트카드와 리더의 사용을 통해 마이그레이션이 가져올 수 있는 리스크를 최소화시킵니다. 이러한 멀티 테크놀로지 엔코더는 현재 기술로부터 마이그레이션해 새로운 고주파 비접촉 스마트카드 플랫폼의 보안성, 적응성, 휴대성의 편익에 도달하는 것을 가능하게 합니다.

이러한 보안위협들로부터 지켜줄 수 있는 HID Global의 제품은 어떤 것들이 있는지 말씀해 주십시오.
우리 회사는 안전한 신분인증을 위한 다양한 솔루션을 공급하고 있습니다. 우선, HID Global의 물리적 출입통제 솔루션은 기존 제품과 서비스는 물론 미래시장의 요구사항을 충족하는 카드와 리더의 상호 운용성을 보증함으로써 업계에서 가장 포괄적이고 강력하며 뛰어난 성능의 보안 출입통제 리더와 크리덴셜을 제공합니다.

iCLASS Seos, iCLASS SE, iCLASS, SmartID™, HID Prox 및 Indala Prox 등 업계를 선도하는 브랜드를 보유하고 있습니다. 또한 VertX EVO와 Edge EVO는 IP기반의 인텔리전트 컨트롤러입니다.

좀 더 세부적으로 말씀드리면, Identity Assurance 비즈니스 분야에서는 강력한 인증, 크리덴셜 관리 및 기업, 금융 서비스, 정부 고객이 업계에서 가장 폭넓은 신분 인증 솔루션을 이용해 보안 요구사항을 충족시킬 수 있는 단일 크리덴셜 등으로 구성·통합된 로지컬 액세스 컨트롤 포트폴리오를 제공합니다.

두 번째로 Secure Issuance 솔루션은 고품질 컬러 포토 ID로부터 스마트카드 엔코딩에 이르기까지 카드 개인화를 위한 가장 광범위한 FARGO 프린터/엔코더 제품라인을 보유하고 있습니다. 직전사 프린터인 Direct-to-Card 계열은 물론, 재전사 프린터인 High Definition Printing™ 라인업까지 갖춰 시각적 보안제품과 액세서리의 모든 요구사항을 충족시키고 있습니다.

마지막 EasyLobby 방문자 관리 시스템은 기업 레벨의 방문자 등록, 방문자 ID 카드 프린팅, 트레킹, 레포팅, 자산관리, 웹 기반 사전 등록 및 임직원/협력업체의 근태관리를 솔루션을 제공합니다. EasyLobby 솔루션은 대부분의 출입통제 시스템은 물론 인사관리나 여타 시스템에 완벽하게 통합돼 있습니다.

그렇다면 제품의 공급과 영업은 어떻게 하고 있는지 궁금합니다.

HID Global은 채널 파트너를 통해서 제품을 시장에 공급합니다. 당사는 OEM, VAR, Integrator/Dealer 및 Distributor 등 다양한 레벨의 채널 파트너가 있습니다. System Integrator는 당사로부터 제품을 구매하고 엔드 유저 솔루션과 통합시킵니다.

Distributors나 Reseller는 소규모의 시스템 통합자나 인스톨러와 협력하며 당사의 제품과 솔루션을 프로모션하고 있습니다. 당사는 채널 파트너를 통해서 제품, 서비스뿐만 아니라 고객 니즈를 충족시키기 위해 전문 교육훈련 프로그램을 제공하고 있습니다.

또한, 업계에서 다 년간 경험을 쌓은 전문가를 영입, 적재적소에 배치해 파트너 지원 및 시장개발을 추진하고 있으며, 버티컬 마켓 및 지역별 커버리지를 증대하기 위해 시장의 오피니언 리더들과 긴밀하게 협력하고 있습니다.

마지막으로 HID Global의 계획에 대해 말씀해 주십시오.

HID Global은 다수의 이머징/미래 마켓의 수요를 충족시키는 포트폴리오를 조직해왔습니다. 그 토대가 된 것은 Seos로 동력을 확보한 iCLASS SE 플랫폼인데, 아이덴티티를 생성, 사용, 관리하는 방식을 간소화하고, 카드, 스마트폰, 기타 모바일 디바이스를 포함하는 마이크로프로세서 기반의 크리덴셜과의 호환성을 제공하는 것을 의미합니다.

우리 회사는 보안 인증 솔루션을 위한 IdenTrust를 인수하고, 손가락 또는 손 기반 애플리케이션에 적용된 바이오인식 기술을 아이리스, 안면인식 또는 다른 스마트 이미징 시스템에 확장시킬 수 있는 기회를 포착하기 위해 Lumidigm을 인수하는 등 전략적 인수합병을 통해 이러한 포트폴리오를 확장해 나가고 있습니다.

[원병철 기자(sw@infothe.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)