보안관리의 사전적 접근법 지능형 비디오 솔루션

Taking a Proactive Approach to Security

영상감시가 보안성을 개선하고 있다는 점에는 이견의 여지가 없다. 그렇다면 오늘날 어떻게 이런 기술이 가장 효과적으로 활용될 수 있을까? 이에 대해 지능형 보안 사이클은 사전 감지, 조회, 사건분석, 조사, 그리고 지속적인 개선을 통해 보안절차의 5가지 주요 활동을 설명하는 포괄적인 방법론의 일부로서 이런 모든 질문에 대한 해답을 제시한다.

‘지능형 보안 사이클’은 보안 관리자들로 하여금 사전감지, 조회, 사건분석, 조사, 그리고 지속적인 개선 등과 같이 주요한 5가지 보안절차 활동을 가속화할 수 있도록 최신 비디오 기술을 활용함으로써 보안관리와 성능개선 등을 사전에 조직적으로 행동할 수 있게 해준다.

모든 보안기술의 최대 활용

보안도 이젠 세계 최고의 기술을 보유하는 것만으로는 충분하지 않다. 중요한 것은 그것으로 무엇을 하느냐에 달려 있다. 보안기술이 보안팀으로 하여금 더욱 능숙하게 보안임무를 수행하면서 동시에 보안기술을 최대한 능숙하게 활용할 수 있게 해준다면, 효과적인 보안업무에서 중요한 역할을 할 수 있다.

보안관련 퍼즐의 모든 조각들을 고려한 조직적인 접근법은 보안 리소스들을 해제하고, 반응시간을 줄이며, 조사 절차를 개선시킴으로써 보안운영의 효율을 크게 향상시킬 수 있다. 따라서 그 절차를 시작하려면 모든 보안관리자에게 요구되는 5가지의 중요한 질문이 있다.

① 수백~수천 대의 CCTV 카메라를 살펴봐야 할 경우, 어떻게 위험상황을 신속하고 확실하게 인식할 수 있을까?

② 사건이 발생하면, 그것이 경고성 오류인지 아니면 심각하고 급박한 위험을 나타내는 것인지를 어떻게 신속히 파악할 수 있을까?

③ 어떻게 하면 보안관련 사건을 실시간으로 관리하고, 전개되는 상황을 최대한 효율적으로 해결해 나갈 수 있을까?

④ 사건을 조사중일 경우, 발생한 사건이 누구에게 책임이 있는지를 정확하게 이해하기 위해 필요한 정보를 어떻게 신속히 수집할 수 있을까?

⑤ 마지막으로 보안운영 평가를 잠시 멈추었을 경우, 취약점을 파악하고 개선 프로그램을 진행하기 위해 객관적인 통찰력을 어떻게 얻을 수 있을까?

이에 대해 지능형 보안 사이클은 사전 감지, 조회, 사건분석, 조사, 그리고 지속적인 개선을 통해 보안절차의 5가지 주요 활동을 설명하는 포괄적인 방법론의 일부로써 이런 모든 질문에 대한 해답을 제시한다.

사건 감지 : 중요한 모든 것에 대해 파악 가능

수백 대 아니면 수천 대의 CCTV 카메라를 살펴봐야 할 경우, 어떻게 하면 위험상황을 빠르고 확실하게 인식할 수 있는가?

모든 보안관리자들이 직면한 과제는 잠재적인 위험상황이 전개되는 동안 최대한 빨리 감지해내는 것이다. 그러므로 관심을 끌 만한 사건을 감시하기 위해 CCTV가 광범위하게 사용되고 있다. 그러나 운영자들은 이 같은 접근방식을 제한하는 피로, 지루함, 산만함 등으로 인해 매우 힘든 것이 사실이다.

즉, 살펴봐야할 카메라가 수백, 수천 대나 이르기 때문에, 운영자들은 종종 신경과민에 걸리게 되고, 때에 따라서는 심각한 위험에 처해있다는 경고를 알아차리는 것도 힘들 수 있다. 하지만 지능형 비디오 솔루션은 위험 감지 프로세스를 자동화함으로써 보안성을 향상시킨다.

CCTV 비디오는 보안, 안전, 혹은 운영상의 문제를 나타내는 특정한 상황을 감지하기 위해 분석되고, 이 분석은 실시간으로 수행되기 때문에 운영자들에게 즉각 통보되고, 전개되는 상황에 대한 인식도를 급격히 개선시키게 된다.

예를 들면, 인가 받지 않은 개인이 통제구역에 들어가거나(그림 1 참조), 어떤 집단이 보안 차단막 주변을 어슬렁거리는 경우가 있다고 하자. 그러면 시스템은 즉시 그 구역에 접근할 수 있는 보안관리자에게 경고를 보내고, 필요하다면 함께 움직이거나 파악이 가능한 특정한 사람을 요청하게 된다.

비단 이 같은 지능형 비디오 솔루션은 잘못된 장소에 있는 사람이나 차량을 감지하기 위해 사용되는 것은 아니다. 기업에 있어서 가장 취약한 것을 보호하기 위해 생산 공정이나 고객의 방문 흐름, 고객이 서 있는 줄이나 카지노 칩 등을 감시할 경우에도 사용할 수 있다.

그 결과, 운영자들은 누구나 비디오 감시 시스템이 관심을 가져야 할 상황이나 대상에 대해 모든 것을 알려준다는 확신을 갖게 되고, 그렇게 되면 자체적으로 우선순위가 높거나 아주 복잡한 것들에 더욱 집중할 수 있다. 지능형 비디오 솔루션을 도입하면 그 혜택으로는 다음과 같은 점을 들 수 있다.

·인식도의 향상

·정보 과부하의 감소

·인력배치의 개선

·의사결정에 더 많은 시간 투입

사건 확인 : 경고성 오류인가, 긴급성 위험인가?

사건의 감지는 효과적인 보안관리절차의 시작일 뿐이다. 다음 단계는 가능한 정확하고 신속하게 상황을 확인하는 것이다. 운영자들에게는 무엇이 일어나고 있는지 확인할 정보에 대해 신뢰할 수 있는 접근 경로가 필요한 반면 시간은 계속 흐르고 있다. 이때 중요한 것은 어떤 사건이 경고성 오류를 나타낸 것인가, 아니면 긴급한 위험이 발생했는가를 파악하는 것이다. 그러나 시간이 많이 걸리면 상황을 통제할 수 없게 될 수도 있다.

지능형 비디오 솔루션은 사건과 주변 영역의 비디오를 자동으로 보여줌으로써 운영자들이 경고 전후의 상황을 이해할 수 있게 도와주고, 또 실시간 비디오는 현재 발생하고 있는 일들을 정확하게 보여주며 즉석에서 재생하면 사건이 일어난 경위를 알 수 있게 해준다. 이같이 서로 밀접한 정보를 가진 2가지 요소들은 운영자가 현재 상황을 확인하고 어떤 조치를 취해야 하는지를 결정할 수 있게 도와준다.

사건이 좀 더 복잡한 경우, 지능형 비디오 솔루션은 운영자들이 더욱 상세하게 사건을 이해할 수 있게 도움을 주며, 이때 의심 대상을 스크린상에서 클릭하면, 운영자에게 그 대상이 언제 어떤 장면에 나타났는지를 재생해준다. 그러므로 운영자는 영상을 찾거나, 기다릴 필요 없이, 즉시 비디오로 확인할 수 있다(그림 2 참조). 결과적으로 지능형 비디오 솔루션은 운영자들이 신속하게 확인할 수 있는 고화질 정보를 자동으로 제공해준다. 지능형 비디오 솔루션의 혜택으로는 다음과 같은 점을 들 수 있다.

·실제 위험과 경고성 오류를 신속하게 구별해주는 기능

·관련 정보를 즉각적으로 식별해주는 기능

·효과적인 결정을 하도록 해주는 개선된 기능

·신속하고 효과적인 리소스의 배열 기능

해결 : 실시간 상황관리

발생한 상황이 심각한 위험이든, 매일 발생되는 성가신 일이든 그것을 효과적으로 관리할 수 있어야만 고효율의 보안운영 시스템이라고 자부할 수 있다. 단지, 사건을 감지하기만 하는 단순한 기술은 야기된 문제들을 해결하는 데 별로 도움이 안 된다.

보안팀에게 실제 필요한 것은 절차상의 도움인데, 이는 복잡하고 시간이 많이 소요되는 일을 보다 쉽고 신속하게 처리해주면서, 그 다음 단계에는 무엇을 해야 하는지, 그리고 그 업무에 실제로 도움이 되는 툴이다.

우선, 비디오 관리 시스템은 경고에 대해 먼저 알아야 하는 보안팀이나 운영자에게 경고를 보낼 수 있고, 그 경고는 사건에 가장 적합한, 사전에 정해진 유형으로 관련 비디오를 자동으로 표시할 수 있게 해준다. 그 다음 보안관리자들은 경고가 발생했을 경우, 관리자에게 알려주기 위해 작업목록을 미리 지정할 수 있다.

관리자들은 무엇이 가장 관련이 깊은지를 결정할 수 있는데, 예를 들면 작업 목록에는 그 절차에 대한 간결한 메모나 중요상황에 대해 그와 연결된 전화번호 등과 같이 중요하지만 기억하기 어려운 정보를 포함시킬 수 있다. 어떤 경우에도 운영자는 발생한 사건에 따라 어떻게 반응하는지 알게 되고, 이를 통해 즉시 활용이 가능한 필수 데이터를 손쉽게 입수하게 된다.

이로써 운영자는 상황을 이해하고 관리하는 공통의 참고자료로 지능형 비디오를 사용함으로써 서로 다른 팀간의 조치사항을 조율할 수 있으며, 어떤 시스템을 통해 현장관리자들은 휴대용 장치나 PDA에 연결된 무선 네트워크로 비디오 정보를 수신함으로써 동일한 정보를 동시에 확인할 수도 있다.

따라서 조만간 지능형 비디오 기술은 이를 넘어 용의자의 위치 파악 등과 같은 복잡한 애플리케이션에도 널리 보급될 것으로 보이며, 이 같은 애플리케이션에 도입하면 향후 다음과 같은 장점을 구현할 수 있다.

·유도하거나 근거 있고, 효과적인 대응

·다수의 팀에 대해 개선된 업무 조율

·개선된 업무의 일관성과 신뢰도

·공인된 절차의 지속적인 강화

조사 : 발생한 사건에 대한 이해

사건을 조사할 경우, 보안팀은 무엇이 일어났고 누구의 책임인지를 정확하게 파악하기 위해 정보에 신속하게 접근해야 할 필요가 있다. 조사는 중요한 리소스들을 몇 시간 동안 묶어둘 수도 있기 때문에, 보안관리의 이런 중요한 측면을 최적화하는 것은 매주 중요하다.

특히 조사활동과 관련된 정보를 찾아내기 위해 수백 대의 카메라에서 나온 비디오를 조사하고, 분석하는 것은 많은 시간을 소모하는 일이다. 뿐만 아니라 이것은 무엇을 찾고 있는지를 알고 있는 팀에게도 어려운 일이고, 설령 아직도 단서를 찾고 있다면 그 일은 정말 난감한 일이 될 수도 있다.

지능형 비디오 솔루션들은 관심을 기울일 만한 자료를 다른 비디오 아키텍처에서 걸러냄으로써 조사속도를 증대시킬 수 있다. 그러므로 관리자들은 모든 것을 임의 순서로 감시하기 보다는 뭔가 관련이 있을 만한 것이 포함된 비디오를 먼저 살펴보며 분석업무를 시작할 수 있다.

일례로 목표 영역 내에서의 의심스런 움직임을 보이는 비디오를 찾아내는 것 등을 들 수 있다. 여기서 생각할 수 있는 질문들은 단일 카메라에서의 마지막 10분을 재생하는 것처럼 단순할 수도 있고, 마지막 5분 동안 관련 액세스 컨트롤 지점에 의해 유발된 모든 녹화물을 보여주는 것처럼 복잡할 수도 있다. 어떤 시스템은 녹화된 영상물 속의 얼굴들을 감지해서 자동으로 사진 앨범과 같이 시각화된 데이터베이스를 구축할 수도 있다.

이외에도 지능형 비디오 시스템은 관리자들로 하여금 그들이 팀을 이루어 어떻게 특정한 상황을 접근했는지를 검토하는데, 도움을 줄 수도 있다. 누가, 언제 감시 시스템을 사용하고 있었는가, 그들이 특정 카메라를 보았는지 아니면 뭔가를 재생했는지, 다시 말하면, 공인된 관리자들은 어떤 사용자가 어떤 워크스테이션에 로그온 했는지까지도 손쉽고 신속하게 사용자 감사 보고서를 뽑아낼 수 있다.

이는 결과적으로, 조사활동은 더 적은 리소스를 요구하고 더 신속하게 완료된다는 것을 의미한다. 이와 관련된 지능형 비디오 시스템의 도입 혜택은 다음과 같다.

·관련 영상물 검사시간의 감소

·활용 가능한 영상물 범위의 개선

·신속하게 제작된 분명하고, 신뢰할 만한 증거

·사전 검증된 신뢰성과 그 절차

개선 프로그램을 실행하기 위한 객관적인 통찰력

세상에서 변하지 않는 사실은 모든 것이 변한다는 것이다. 따라서 보안관리자들은 새로운 보안 위험이나 새로운 비즈니스의 창업에 대한 지원에 직면할 수 있기 때문에 그들이 속한 기업을 자주 평가하고, 적응, 개선시켜야 한다. 성공적인 개선에 있어 중요한 점은 현재의 운영방식, 경향, 기회를 잘 이해하는 것이다.

그러므로 리소스들은 그것이 가장 효과적으로 활용될 수 있는 곳에 적용되어야 하며, 이러한 모든 것들은 자세하고 정확한 정보를 필요로 하고, 별도의 광범위한 데이터 수집 과정에 대해 별도의 요구 없이도 손쉽게 활용이 가능해야 한다.

지능형 비디오 감시 시스템은 실제적이고 자세한 정보를 통해 개선 계획을 손쉽게 지원할 수 있다. 이는 보안팀이 직면한 새로운 과제의 사례들로 가득 차 있고, 현재의 운영방식이 어떻게 작동되는지 보여줄 수 있어서 개선한 기회들을 확인하는 데 도움이 된다.

이 같은 통찰력들은 단순히 비디오 클립, 특히 관심사안을 보여주는 것들을 살펴봄으로써 활용이 가능하다. 어떤 비디오 시스템은 반복적으로 사건, 트래픽, 혹은 운영상태를 그래프로 나타내고 보고서를 만드는 기능을 제공하기도 한다(그림 5 참조). 이것은 유형과 경향을 손쉽게 알아보기 쉽고, 관련된 비디오를 보면 더 상세한 사항들을 손쉽게 얻을 수 있다. 비디오 증거에 기초한 검토과정을 체계적으로 만들면, 개선된 프로그램은 그것이 의도된 대로 실행되고 있으며 예상된 결과를 제공하고 있는지 확인할 수가 있다.

체계적인 시스템을 활용하게 되면, 중요한 정보에 더욱 손쉽게 접근할 수 있고 개선 프로그램은 실제로 일어나고 있는 일과 연관성을 갖게 된다. 따라서 이러한 관점에서 지능형 비디오 시스템의 이점은 다음과 같다.

·반복적인 수행과정을 비교, 측정하는 기능

·계획 및 교육을 위한 체계적인 기반 구축

·최초의 기회에 직면했을 경우, 유형과 경향에 대한 확인과 이해

·실제 필요에 근거한 보안 및 비즈니스 행위의 개선

효과적인 보안 운영을 위해서는 보안과 서비스, 비즈니스의 개선이 결과적으로 나타날 수 있는 개선된 인식 기능과 정보의 활용이 가능해야 하며, 또한 보안절차를 자동화한 비디오 감시기술을 활용해야만 한다. 특히 보안과 안전이 일상적인 기업 운영이 관건인 오늘날, 사건이 발생하기 이전에 체계적인 접근방식을 취하는 것이야말로 기업의 생존과 더욱 직결된다고 하겠다.

<글: Eyal Zohar, Product Marketing Manager, Nice Vision, NICE Systems>

[월간 시큐리티월드 통권 제129호(info@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)