데이터 센터 보안
더 많은 작업
- Data Center Security; 데이터 센터 보안(데이터센터 보안, 서버실 보안, 전산실 보안)
- 서버실·데이터 센터·배선실·매체 보관실 같은 시설을 출입 통제, 기반 설비(전원·냉방), 환경 위협 대비로 보호하는 시설 보안 통제
정보시스템은 결국 어느 건물의 어느 방에 놓인 장비이다. 전원이 끊기거나, 냉방이 멈추거나, 물이 새거나, 누군가 서버실에 들어가 디스크를 뽑아 가면 논리적 통제는 의미가 없다. 데이터 센터 보안은 가용성과 기밀성을 동시에 다루며, 특히 가용성을 지키는 기반 설비 설계가 큰 비중을 차지한다.
CISSP 시험 개요 3.9(부지와 시설 보안 통제 설계)는 배선실·중간 분배 설비, 서버실·데이터 센터, 매체 보관 시설, 증거 보관, 제한 구역·업무 구역 보안, 기반 설비와 HVAC, 환경 문제, 화재 예방·탐지·진압, 전원을 열거한다. 화재는 화재 탐지 및 진압, 부지와 설계 원칙은 범죄예방 환경설계, 운영 단계의 외곽·내부 통제는 물리적 보안 문서에서 다룬다.
| 시설 | 위험 | 주요 통제 |
|---|---|---|
| 배선실·중간 분배 설비 (IDF, Intermediate Distribution Frame) | 각 층의 스위치와 배선이 모이는 작은 방으로, 잠금이 허술하거나 청소 도구실과 겸용되는 경우가 많다. 무단 장비 연결, 도청, 서비스 중단 지점이 된다. | 잠금과 출입 기록, 다른 용도와 겸용 금지, 랙 잠금, 미사용 포트 비활성화, 정기 점검 |
| 주 분배 설비 (MDF, Main Distribution Frame) | 외부 통신 회선이 건물로 들어와 내부망과 연결되는 지점이다. 통신 사업자 인력이 드나든다. | 제한 구역 지정, 사업자 인력 동행, 회선 인입 경로 이중화 |
| 서버실·데이터 센터 | 장비 탈취, 무단 콘솔 접근, 전원·냉방·누수 사고 | 다중 인증 출입, 맨트랩, CCTV, 랙 잠금, 환경 감시, 이중 전원과 냉방 |
| 매체 보관 시설 | 백업 테이프·디스크 분실과 도난, 열·습기·자기장에 의한 손상 | 잠금 보관함, 반출입 기록, 온습도 관리, 소산 백업은 다른 장소에 보관(매체 관리) |
| 증거 보관실 | 증거의 훼손·바꿔치기로 법적 증거 능력 상실 | 출입 최소화, 출입 기록과 인수인계 기록(관리 연속성), 봉인, 개별 잠금 보관함(디지털 증거) |
| 제한 구역과 업무 구역 | 권한 없는 사람이 민감 구역에 들어가거나 화면·문서를 엿봄 | 구역 등급별 출입 권한, 방문자 동행, 업무 구역의 화면 보호·책상 정리 |
- 건물의 중앙부에 둔다. 외벽과 창에서 멀수록 외부 침입, 폭발, 기상 영향을 덜 받는다.
- 지하층은 침수, 최상층은 지붕 누수와 기상 피해가 위험하므로 피한다. 중간층이 일반적으로 권장된다.
- 위층에 화장실, 주방, 배관이 지나가지 않게 한다.
- 엘리베이터, 주차장, 로비, 화물 하역장에서 떨어진 곳에 둔다.
- 서버실 존재를 알리는 표지판을 붙이지 않는다.
- 벽은 바닥에서 위층 바닥판(slab)까지 실제로 막아야 한다. 이중 천장이나 이중 바닥 위·아래 공간으로 넘어 들어올 수 없게 한다.
구역은 공용 구역 → 업무 구역 → 제한 구역 → 서버실·금고처럼 안쪽으로 갈수록 등급이 높아지는 동심원으로 설계한다. 등급이 올라갈수록 인증 요소를 더한다(카드 → 카드와 PIN → 카드와 생체 인식). 각 경계에는 출입 기록이 남아야 하며, 출입 권한은 최소 권한 원칙에 따라 업무상 필요한 사람에게만 주고 정기적으로 검토한다.
전원은 데이터 센터 가용성의 출발점이다. 한국의 「집적정보 통신시설 보호지침」(과학기술정보통신부 고시)은 바이패스 전환이 가능한 무정전 전원 장치(UPS)와 축전지, 장시간 정전에 대비한 자가발전설비를 갖추고, 발전기 유류 탱크를 방화벽으로 분리하며, 전력 공급의 이중화 체계를 갖추도록 요구한다.
| 설비 | 역할 |
|---|---|
| 이중 급전 | 서로 다른 변전소·선로에서 전력을 받아 한쪽 장애에 대비한다. |
| 무정전 전원 장치 (UPS) | 정전 순간부터 발전기가 안정될 때까지 축전지로 전력을 공급하고, 전압 변동을 걸러 준다. 수 분에서 수십 분 정도의 브리지 역할이다. |
| 발전기 | 장시간 정전에 대비한다. 연료 비축량, 정기 부하 시험, 연료 공급 계약이 함께 필요하다. |
| 이중 전원 공급 장치·PDU | 서버마다 전원 공급 장치를 두 개 두고 서로 다른 계통(A/B 피드)에 연결한다. |
| 접지와 서지 보호 | 낙뢰·서지로부터 장비를 보호하고 정전기를 줄인다. |
| 용어 | 현상 | 지속 시간 |
|---|---|---|
| 스파이크 (spike) | 순간적인 고전압 | 매우 짧음 |
| 서지 (surge) | 지속되는 고전압 | 상대적으로 김 |
| 폴트 (fault) | 순간적인 전력 상실 | 매우 짧음 |
| 블랙아웃 (blackout) | 전력의 완전한 상실(정전) | 상대적으로 김 |
| 새그 (sag, dip) | 순간적인 저전압 | 매우 짧음 |
| 브라운아웃 (brownout) | 지속되는 저전압 | 상대적으로 김 |
| 돌입 전류 (inrush) | 장비를 켤 때 순간적으로 많은 전류가 흐름 | 매우 짧음 |
| 노이즈 (EMI, RFI) | 전자기·무선 주파수 간섭으로 전원 품질 저하 | 지속적 |
외우는 요령은 "고전압은 스파이크(짧게)·서지(길게), 저전압은 새그(짧게)·브라운아웃(길게), 상실은 폴트(짧게)·블랙아웃(길게)"이다.
냉난방·환기(HVAC, Heating, Ventilation, and Air Conditioning)는 장비가 내는 열을 제거하고 습도를 관리한다.
- 온도: ASHRAE TC 9.9는 데이터 센터 IT 장비 입구 공기의 권장 범위를 18~27°C로 제시한다. 2004년 첫 지침의 권장 범위는 20~25°C였으나 이후 넓어졌다. 권장 범위와 별도로 장비 등급(A1~A4)별 허용 범위가 있다.
- 습도: 너무 건조하면 정전기가 생기고, 너무 습하면 결로와 부식이 생긴다. 습도는 상대습도와 이슬점을 함께 관리한다.
- 양압(positive pressure): 서버실 내부 기압을 바깥보다 약간 높게 유지해 문을 열었을 때 공기가 밖으로 나가게 한다. 먼지와 연기의 유입을 줄인다.
- 전용 계통: 서버실 HVAC는 건물 일반 냉난방과 분리하고, 이중화한다. 업무 시간 외에도 가동되어야 한다.
- 화재 연동: 화재 시 공기 공급을 차단하는 댐퍼와 비상 정지 장치를 HVAC와 연동한다. 가스계 소화 설비를 쓰는 구역은 방출 전에 공조를 멈춰야 농도가 유지된다.
- 정전기: 접지, 정전기 방지 바닥재, 적정 습도로 줄인다.
- 감시: 온도·습도·누수 센서를 두고 중앙 감시실에서 경보를 받는다. 한국 보호지침도 전산실에 온습도 측정이 가능한 항온항습기 설치를 요구한다.
| 구분 | 예 | 대비 |
|---|---|---|
| 자연재해 | 지진, 홍수, 태풍, 낙뢰, 폭설, 산불, 해일 | 부지 선정, 내진 설계와 랙 고정, 방수 시공과 물막이판, 낙뢰 보호, 원격지 재해 복구 사이트 |
| 인적 재해(사고) | 화재, 누수, 배관 파손, 공사 중 케이블 절단, 정전, 화학물질 유출 | 화재 탐지·진압, 누수 감지기, 공사 관리, 이중화 |
| 인적 재해(고의) | 절도, 파괴, 방화, 테러, 시위, 내부자 사보타주 | 출입 통제, 경비, CCTV, 차량 돌진 방지, 내부자 위협 관리 |
| 기반 설비 장애 | 전력, 통신, 용수, 냉방 중단 | 이중 급전, 다중 통신 사업자, 냉방 이중화, 서비스 수준 협약 |
한국 「집적정보 통신시설 보호지침」은 주요시설을 지하에 둘 경우 예상 침수 높이까지 물막이판과 배수시설을 설치하도록 하고, 리튬 배터리실을 다른 전기설비와 분리된 격실에 두고 상시 감시하도록 하는 등 구체적인 보호조치를 정한다.
업타임 인스티튜트(Uptime Institute)의 티어(Tier) 분류는 데이터 센터 기반 설비의 이중화 수준을 네 단계로 나눈다. 단계는 누적적이어서 상위 티어는 하위 티어의 요구사항을 모두 포함한다. 업타임 인스티튜트는 상위 티어가 무조건 더 좋다는 뜻이 아니라 사업 요구에 맞는 단계를 고르라고 설명한다.
| 티어 | 이름 | 특징 | 계획 정비 중 운영 |
|---|---|---|---|
| Tier I | 기본 용량 (Basic Capacity) | UPS, 전용 냉방, 발전기를 갖춘 기본 시설. 이중화 없음 | 정비하려면 전체 중단 필요 |
| Tier II | 이중화 구성요소 (Redundant Capacity Components) | 발전기, UPS, 냉각 장치 등 전원·냉방 구성요소를 이중화 | 구성요소는 중단 없이 교체 가능하나 분배 경로는 단일 |
| Tier III | 동시 유지보수 가능 (Concurrently Maintainable) | 이중화된 구성요소와 이중 분배 경로 | 어떤 구성요소든 IT 운영 중단 없이 정비 가능 |
| Tier IV | 결함 허용 (Fault Tolerant) | 물리적으로 분리된 독립 계통을 여러 개 두어 한 사건이 두 계통을 모두 망가뜨리지 못하게 함 | 계획·비계획 사건 모두에서 IT 운영에 영향 없음 |
Tier III와 IV의 차이는 "계획된 정비 중에도 멈추지 않는다(동시 유지보수)"와 "예상치 못한 장애에도 멈추지 않는다(결함 허용)"이다. 결함 허용과 고가용성 문서도 함께 본다.
- 서버실은 건물 중앙, 중간층에 두고 지하층(침수)과 최상층(누수)을 피한다. 외부에 표시하지 않는다.
- 전력 문제 용어는 "고전압·저전압·상실" × "짧게·길게"의 2×3 표로 정리한다. 스파이크·서지, 새그·브라운아웃, 폴트·블랙아웃.
- 정전 대비는 UPS(단기 브리지)와 발전기(장기)를 함께 쓴다. "UPS만으로 충분하다"는 흔한 오답이다.
- 습도가 낮으면 정전기, 높으면 부식·결로가 생긴다. 양압은 오염 물질 유입을 막는다.
- 증거 보관실의 핵심은 관리 연속성(chain of custody)을 지키는 출입·인수인계 기록이다.
- Tier III는 동시 유지보수 가능, Tier IV는 결함 허용이다.
- Data Center Tier Classification – Uptime Institute
- Data Center Power Equipment Thermal Guidelines and Best Practices – ASHRAE TC 9.9
- 집적정보 통신시설 보호지침 – 과학기술정보통신부, 국가법령정보센터
- NIST SP 800-53 Rev. 5, Security and Privacy Controls (PE 물리·환경 보호 통제군) – NIST