[지디넷코리아]바이오메트릭스 기술은 공상 과학 영화에 빠질 수 없는 요소다. 우리는 지난 몇십년 동안 토털 시큐리티라는 이름으로 SF 영화에 홍체 인식, 음성 인식, 지문 인식 등이 등장하는 것을 봐왔다.

바이오메트릭스가 처음으로 컴퓨팅 분야에 등장한 1984년, 당시 업계에서는 평범하고 단순한 암호 방식에 대한 해결책으로 바이오메트릭스를 대대적으로 선전했다. 1990년대와 2000년대 초반을 거치면서 서너 군데 컴퓨터 하드웨어 업체들은 보안의 필요성을 느끼던 조직들에게 사용자가 알아야 하는 방식, 즉 길고 복잡한 암호 따위를 기억해야 하는 것에서 누구인지 구분해줄 수 있는 유일한 표식인 손가락, 손 또는 성문(聲紋) 등을 이용하는 보안 인증 모델로 바꾸도록 설득했다.

하지만 솔직히 말해 오늘날까지도 업계에서는 아주 더디게, 마치 마지못해 받아들인다는 듯한 모습만 보여왔을 뿐이다. 보통 새로운 보안 기술은 쉽게 수용되지 않는다. 특히 초기 단계라면 더욱 심할 것이다. 그러만 바이오메트릭스 분야는 진화를 거듭했고, 이제는 몇 가지 바이오메트릭스를 구체적으로 응용해 조직 내 보안 아키텍처에 통합해볼 때가 됐다.

물리적인 접근 봉쇄
중대형 기업에서 근무하고 있다면, 외부인 통제 구역에 대한 출입 허가 매커니즘으로 ID 카드가 이용되고 있을 것이다. 빌딩 내 보안에도 바이오메트릭스를 이용하면 어떨까?

손의 모양이나 지문 인식을 사용하는 바이오메트릭스를 적용하면 키 교체, ID 카드 프로그래밍, 출입문 보안 키 조합 변경 등 계속되는 보안 작업에 종지부를 찍을 수 있을 뿐 아니라 쓸만하고 확장성도 좋다. 사용자들은 대개 누군가에게 키를 빌려주거나, ID 카드를 건네주거나, 출입문 자물쇠 키 조합을 알려주거나 하는 일을 주저하지 않는다.

이처럼 잘못 사용되는 경우를 탐지해내는 건 어려운 일이며, 오용의 결과가 오히려 회사에 도움이 됐다면 처벌하기도 뭣하다. 하지만 내부 기밀 구역에 바이오메트릭스 출입 시스템을 도입하면 해당 구역에 대한 보안을 크게 강화할 수 있으며 현 운영 방식을 깨뜨리지 않고 접근 허가 설정와 해제 사이 간의 변화 시간을 상당히 줄일 수 있다.

만약 한 직원에게 더이상 접근 권한을 주지 않기로 하고 자물쇠, 키코드, ID 카드를 바꾸게 된다면 시간과 돈이 얼마나 많이 들겠는가? 비용을 계산한 다음 바이오메트릭스 도입안을 얘기해보라. 당위성을 놓고 논쟁이 벌어진다면 여러분이 항상 이기게 될 것이고 여러분이 갖고 있는 전반적인 보안 관련 태도도 나아질 것이다.

휴대용 기기 보안
대다수 조직에서 노트북 PC는 컴퓨팅 환경의 일부로 자리잡고 있다. 어떤 기업은 직원들에게 한 대씩 노트북을 지급하는가 하면, 어떤 기업은 부서에 노트북을 지급해 직원들이 필요할 때마다 돌아가며 쓰도록 하고 있다.

그러나 노트북에 암호를 사용하면 문제가 발생할 수 있다. 바로 다음과 같은 것들이다.

암호 분실 : 한 사람이 노트북 암호를 잊어버릴 때마다 다른 사람들이 사용하기 전이 일일이 바꿔줘야 한다.

공유 계정 : 어떤 기업은 노트북에 사용자들마다 개인 계정을 할당하지 않고 공유 계정을 하나 만들어 간단한 암호를 설정하거나 아예 암호 없이 사용한다. 이렇게 하면 기업 데이터에 대한 보안은 거의 혹은 전무하게 됨을 의미한다.

잠금 계정 : 이건 어떤 상황일까? 출장중인 사용자가 새벽 2시에 호텔에서 작업 도중 암호를 잊어버리고 서비스 센터에 시간 외 지원을 받아야 하는 상황이다. 이건 가장 위험한 시나리오일 수 있는데, 이 과정에서 관리자 암호가 노출되는 경우가 많기 때문이다. 이 때에는 즉시 해당 암호를 사용하는 모든 컴퓨터의 암호를 변경해야 한다.

바이오메트릭스 기술을 사용하면 사용자들은 암호를 완전하게 기억하지 않고도 컴퓨터에 접근할 수 있기 때문에 기업 데이터 보호와 사용자 보호가 좀더 정확하게 이뤄질 수 있다.

노트북을 쓰는 데 얼마나 많은 시간을 들이고 있는지 따져보라. 그러면 바이오메트릭스를 이용할 때 드는 추가 비용에 대해 정당성을 주장할 수 있게 될 것이다.

바이오메트릭스가 접근 인증 문제에 대해 만능은 아니다. 사용자가 민감한 데이터를 담고 있는 노트북을 분실했다면 데이터는 여전히 위험한 상태로 남는다.

하지만 바이오메트릭스는 조직의 자산에 대한 통제를 단순화하는 동시에 통제를 강화할 수 있다. 조직 내에 바이오메트릭스 기술을 통합해 보자. 그러면 보안 아키텍처에 더 훌륭한 통제와 유연성을 얻을 수 있게 될 것이다. @