A.7.12
케이블 보안
물리적 통제확인사항 6증적 6사례 6
통제 목적
케이블 보안은 배선을 건물 부속물이 아니라 정보 인프라의 일부로 다루기 위한 통제입니다. 배선은 천장 속, 배선 샤프트, 공용 공간처럼 어느 부서의 책임 구역에도 들어가지 않는 곳을 지나므로, 관리 주체가 없는 구간이 하나라도 있으면 양쪽 끝에 적용해 둔 보호가 모르는 사이에 무력화됩니다. 조직은 전원 공급과 데이터 전송의 연속성을 유지하고, 배선 구간에서 발생할 수 있는 신호 도청, 전자기 간섭, 케이블 절단이나 훼손 위험을 낮춰야 합니다. 이렇게 하여 케이블 손상으로 인한 서비스 중단(가용성), 전송 중 정보 가로채기(기밀성), 배선 조작을 통한 데이터 변조나 무단 장비 연결(무결성) 위험을 예방하는 것이 목적입니다.
주요 확인사항
- 전력 케이블과 통신/데이터 케이블이 물리적 손상, 도청, 간섭 위험이 낮은 경로(배선 덕트, 지하 배관, 보호 트레이 등)로 포설되어 있는가?
- 전력선과 통신선을 분리 포설하여 전자기 간섭(EMI)으로 인한 신호 오류/손상을 방지하고 있는가?
- 배선실(MDF/IDF), 배선반, 패치 패널, 케이블 접속점 등에 대한 물리적 접근이 통제되고 있는가?
- 케이블/포트/패치 패널에 식별 라벨을 부착하고 배선 도면을 최신 상태로 관리하여 오접속/무단 연결을 방지하고 있는가?
- 민감 정보를 전송하는 구간에 대해 차폐 케이블, 광케이블, 도관 잠금, 전자기 차폐 등 추가 보호 조치가 적용되어 있는가?
- 미사용 케이블/포트가 방치되지 않고 제거/비활성화되며, 무단 도청 장치(탭) 부착 여부를 점검하고 있는가?
이행 지침
- 전력 케이블과 통신/데이터 케이블은 가능한 한 지하 배관, 벽체 내부, 보호 트레이/덕트를 통해 포설하여 물리적 손상과 무단 접근 노출을 줄입니다.
- 전자기 간섭을 방지하기 위해 전력선과 통신선을 충분한 이격 거리로 분리 포설하거나 금속 도관/차폐 케이블을 사용합니다.
- 배선실(MDF/IDF), 배선반, 패치 패널, 접속함 등에는 잠금 장치와 출입통제를 적용하고 접근 이력을 관리합니다.
- 모든 케이블과 포트, 패치 패널에 식별 라벨을 부착하고 배선 도면을 최신으로 유지하여 오접속/무단 변경을 방지하며, 변경 발생 시 도면을 즉시 갱신합니다.
- 민감 구간은 위험에 따라 광케이블, 차폐, 잠금 배관과 접근 감시로 보호합니다. 광케이블이나 차폐만으로 도청을 방지하거나 기밀성을 보장한다고 가정하지 않으며, 필요한 구간에는 종단 인증과 암호화를 적용합니다.
- 미사용 케이블과 네트워크 포트는 제거하거나 물리적/논리적으로 비활성화하고, 정기적으로 점검하여 무단 접속점이나 도청 장치 부착 여부를 확인합니다.
- 이중화가 필요한 핵심 구간에는 물리적으로 분리된 대체 배선 경로를 마련하여 단일 케이블 장애가 서비스 전면 중단으로 이어지지 않도록 합니다.
증적자료
- 배선 도면 및 케이블/포트/패치 패널 라벨링/관리 대장
- 배선실(MDF/IDF)/배선반 출입통제 및 잠금 조치 현황, 접근 기록
- 전력선/통신선 분리 포설 및 차폐/도관 적용 현황 자료(사진, 시공/점검 내역)
- 미사용 케이블/포트 제거 또는 비활성화 조치 내역
- 케이블 점검/탭 탐지 점검 기록 및 결과 조치 내역
- 핵심 구간 배선 이중화(대체 경로) 구성 및 시험 기록
부적합 사례
- 통신/전력 케이블이 보호 없이 바닥/천장/통로에 노출되어 있어 물리적 손상이나 무단 접근에 취약한 경우
- 전력선과 통신선이 인접 포설되어 전자기 간섭으로 신호 품질 저하나 오류가 발생하는 경우
- 배선실/배선반이 잠금 없이 개방되어 있어 누구나 케이블 접속점에 접근할 수 있는 경우
- 케이블/포트에 라벨이 없고 배선 도면이 오래되어 실제 배선과 맞지 않아 오접속/무단 연결을 식별하지 못하는 경우
- 미사용 네트워크 포트/케이블이 활성 상태로 방치되어 무단 장비 연결이나 도청 장치 부착이 가능한 경우
- 핵심 회선이 단일 경로로만 포설되어 케이블 절단이나 손상 시 서비스가 전면 중단되는 경우