[한컴협 뉴스=대전] 대전 지역 보안 관리 사업장에 외부 업무용 IT 장비를 설치한 사례가 소개됐다. 노트북과 휴대용 무선인터넷 장비, 레이저 프린터 등 일반적인 사무용 기기라도 보안시설에서는 반입 절차와 네트워크 이용 조건을 사전에 검토해야 한다는 점이 주목된다.
최근 대전 삼양사 사업장 내 한국환경공단 관련 업무 공간에 노트북과 휴대용 인터넷 장비인 에그(Egg), HP 레이저 프린터가 설치됐다. 해당 현장에서는 방문 전 차량 등록이 필요했으며, 방문자는 신분증 확인과 방문증 발급 절차를 거쳐야 했다.
사업장 내부에서도 구역별 출입통제가 이루어져 지정된 장소까지 이동하는 과정에서 현장 보안 절차를 따라야 했다.
■ 보안시설 장비 설치, 출입 승인부터 준비해야
일반 사무실에서는 장비를 반입한 뒤 바로 설치를 진행할 수 있지만, 보안시설이나 출입통제 사업장은 상황이 다르다.
외부 방문자의 신원 확인, 차량 사전 등록, 장비 반입 승인 등 시설별 절차가 적용될 수 있기 때문이다.
특히 노트북과 프린터 등 여러 장비를 동시에 설치해야 하는 경우에는 반입 수량과 설치 위치, 작업 가능 시간 등을 사전에 확인하는 것이 중요하다.
이번 사례에서도 차량 등록과 방문자 확인을 마친 뒤 업무 공간으로 이동해 장비 설치를 진행했다.
■ 외부 노트북과 내부 업무망, 연결 정책 확인 필요
보안 관리가 이루어지는 기관에서는 외부 노트북의 내부망 접속이 제한될 수 있다.
조직에서 승인하지 않은 장비를 업무망에 연결하면 정보보호 정책을 위반할 가능성이 있으므로, 렌탈 장비 사용 전 네트워크 연결 방식을 협의해야 한다.
별도 인터넷 연결이 필요한 경우에는 이동통신망을 활용하는 휴대용 와이파이 장비가 대안이 될 수 있다.
다만 휴대용 인터넷 장비 역시 시설에 따라 사용이 제한될 수 있다. 따라서 통신장비 반입과 사용에 관한 현장 보안 규정을 먼저 확인해야 한다.
■ 휴대용 인터넷 에그, 실내 통신환경 확인 중요
에그는 이동통신망을 이용해 노트북 등에 무선인터넷을 제공하는 장비다.
별도의 유선 인터넷 회선을 설치하기 어려운 임시 사무실이나 단기 프로젝트 현장에서 활용할 수 있다.
그러나 건물 구조와 실내 위치에 따라 이동통신 신호가 약해질 수 있다. 특히 외부와 차폐된 공간이나 건물 내부 깊숙한 장소에서는 연결 품질이 달라질 수 있어 실제 사용 장소에서 접속 상태를 확인하는 것이 바람직하다.
여러 명이 하나의 장비에 접속할 때는 사용 인원과 데이터 제공량, 통신 속도 제한 조건도 함께 검토해야 한다.
■ 프린터 설치, 출력 환경과 보안 관리 병행해야
이번 현장에는 업무용 노트북과 함께 HP 레이저 프린터도 설치됐다.
프린터는 문서 출력이 필요한 업무 환경에서 중요한 장비지만, 설치 시에는 단순한 전원 연결 외에도 컴퓨터와의 연결 방식 및 사용 권한을 고려해야 한다.
USB 직접 연결은 개별 사용 환경에서 간편하게 활용할 수 있다. 여러 사용자가 프린터를 공유해야 한다면 네트워크 연결 방식을 검토할 수 있으나, 이 경우 조직의 정보보호 정책과 접근 권한 설정을 확인해야 한다.
또한 업무용 출력물에 개인정보나 민감한 자료가 포함될 가능성이 있는 만큼 출력 문서의 보관과 폐기에도 주의가 필요하다.
■ 다수 장비 설치 시 전원·케이블 배치도 중요
노트북과 프린터를 함께 사용하는 업무 공간에서는 전원 공급과 장비 배치 역시 중요한 요소다.
노트북 전원 어댑터, 프린터, 주변기기를 하나의 공간에서 사용할 경우 콘센트와 멀티탭의 정격 용량을 확인해야 한다.
또한 전원 케이블이 통행 동선에 노출되지 않도록 정리하고, 프린터의 급지 및 출력 공간을 확보해야 한다.
이번 현장 사진에서도 노트북과 프린터가 업무 테이블을 따라 배치된 모습을 확인할 수 있다.
■ 렌탈 장비 회수 시 데이터 관리 절차도 검토해야
외부 IT 장비를 임시로 사용한 뒤 회수할 때는 장비에 남아 있을 수 있는 업무 데이터도 확인해야 한다.
노트북에는 다운로드한 문서나 로그인 정보가 저장될 수 있으며, 일부 프린터는 장비 사양에 따라 작업 이력이나 저장 데이터가 남을 수 있다.
따라서 기관의 보안 정책에 따라 사용자 계정 로그아웃, 업무 자료 삭제, 저장매체 확인, 반출 승인 등의 절차를 검토할 필요가 있다.
■ 현장 조건에 맞춘 IT 장비 운영 중요성 커져
이번 사례는 보안 관리가 엄격한 사업장에서 외부 IT 장비를 활용할 때 장비 사양뿐 아니라 출입 관리와 통신환경, 전원 구성, 정보보호 절차까지 종합적으로 검토해야 한다는 점을 보여준다.
해당 장비 설치는 대전 지역 IT 장비 렌탈업체 코코렌탈 대전서구·유성점이 수행했다.
기업과 기관이 단기 프로젝트나 임시 업무 공간을 운영할 때는 현장의 보안 정책을 우선 준수하면서 업무에 필요한 IT 환경을 준비하는 것이 중요하다.
