A.7.2
물리적 출입
물리적 통제확인사항 6증적 7사례 6
통제 목적
물리적 출입 통제는 보호구역 및 시설에 대한 출입을 적절한 출입 통제 수단으로 제한하여, 인가된 인원만 각 구역에 접근할 수 있도록 하는 통제입니다. 사무공간, 전산실, 배송/하역 구역 등 구역별 민감도에 상응하는 출입 절차와 통제 강도를 적용하고, 출입 기록을 유지하여 사후 추적이 가능하도록 하는 것을 목적으로 합니다. 이로써 권한 없는 물리적 접근으로 인한 정보/설비의 노출, 도난, 훼손, 서비스 중단 위험을 줄이고, 방문자와 외부 인력을 식별하고 동반 및 감독하여 통제 사각지대를 제거합니다.
주요 확인사항
- 보호구역의 민감도에 따라 출입 통제 수단(출입카드, 생체인증, 잠금장치 등)과 인증 강도가 차등 적용되고 있는가?
- 출입 권한의 부여/변경/회수가 승인 절차를 거치며, 부서 이동/퇴직/계약 종료 시 지체 없이 권한이 조정되는가?
- 방문자 및 외부 인력의 출입이 신원 확인, 사전 승인, 방문 목적 기록, 동반/감독을 통해 통제되고 있는가?
- 각 구역의 출입 기록(입실/퇴실 시각, 신원 등)이 생성/보존되고 주기적으로 검토되는가?
- 배송/하역 구역 등 외부와 접하는 지점이 내부 보호구역과 분리되어 통제되고 있는가?
- 비상구, 셔터, 후문 등 예비 출입 경로와 출입 통제 시스템의 우회/무단 개방(tailgating 포함)에 대한 대응이 마련되어 있는가?
이행 지침
- 구역별 민감도(일반 사무실, 전산실, 통신실, 자료 보관실 등)에 따라 출입 통제 등급을 정의하고, 등급에 상응하는 인증 수단(단일/다중 인증)을 적용합니다.
- 출입 권한은 업무상 필요(need-to-enter)에 근거하여 최소한으로 부여하고, 요청/승인/부여/회수 절차와 책임자, 기록 항목을 명확히 규정합니다.
- 방문자에게는 사전 승인 및 신원 확인 후 방문증을 발급하고, 방문 목적/시간/피방문자를 기록하며, 민감 구역에서는 상시 동반하고 감독합니다.
- 출입 통제 시스템(출입카드 리더, 생체인증, 전자잠금 등)과 감시 수단(CCTV, 경보)을 연계하여 무단 출입 및 tailgating을 탐지하고 대응합니다.
- 출입 기록을 정해진 기간 동안 안전하게 보존하고, 정기적으로 검토하여 비정상 출입(권한 외 시도, 심야 출입 등)을 식별합니다.
- 배송/하역 구역은 외부인이 내부 보호구역으로 진입하지 못하도록 분리하고, 반입 물품 확인 및 인수 절차를 운영합니다.
- 분실/파손/미반환 출입매체에 대해 신속한 회수와 통제된 재발급 절차를 정합니다. 전자 자격증명은 비활성화하고, 기계식 열쇠는 위험에 따라 잠금장치 교체/재설정과 임시 감시를 적용하여 잔여 접근을 차단합니다.
증적자료
- 구역별 출입 통제 등급 및 통제 수단 정의서
- 출입 권한 요청/승인/부여/변경/회수 기록(권한 대장)
- 방문자 관리 대장(신원 확인, 방문 목적, 방문증 발급/회수, 동반 기록)
- 출입 통제 시스템 로그(입실/퇴실 기록) 및 정기 검토 결과
- CCTV/경보 등 감시 수단 운영 및 연계 내역
- 배송/하역 구역 반입 물품 확인/인수 기록
- 출입카드/열쇠 발급/반납/분실 대응 기록
부적합 사례
- 민감 구역과 일반 사무실의 접근 대상과 인증 강도가 위험에 맞게 구분되지 않아 일반 출입자가 민감 구역에도 들어갈 수 있는 경우
- 방문자에 대한 신원 확인/사전 승인 없이 출입이 허용되거나, 민감 구역에서 동반/감독 없이 방문자가 단독 이동하는 경우
- 부서 이동이나 퇴직 후에도 출입 권한이 회수되지 않아 불필요한 출입 권한이 잔존하는 경우
- 출입 기록이 생성되지 않거나 보존/검토되지 않아 사후 추적 및 비정상 출입 식별이 불가능한 경우
- tailgating(동반 무단 진입)이나 비상구/후문을 통한 우회 출입에 대한 통제가 없는 경우
- 배송/하역 구역이 내부 보호구역과 분리되지 않아 외부인이 통제 없이 내부로 진입할 수 있는 경우