이철욱 지사장, “CSN, 스마트카드 내장 보안기능 무시”

지난 28일 양재동 서울교육문화회관에서 개최된 ‘SECON 2008’에서 이철욱 HID 한국지사장은 ‘출입통제 등 다양한 스마트카드 솔루션 도입방안과 구축사례’란 주제로 강연을 펼쳤다.

특히 이날 강연을 통해 이 지사장은 카드 솔루션이나 리더 솔루션 등을 선택하는 이유에 대해 실질적인 제시를 했다는 평이다.

카드 솔루션을 선택하는 이유에 대해서 이 지사장은 “최근에 리더들을 업그레이드했고, 그것들을 교체하길 원하지 않는 경우나 단독 오피스, 소규모 사업장 등 사용하는 카드의 수량이 많지 않을 때 그리고 많은 수의 리더가 설치되어 있고 일부에서만 업그레이드가 필요로 할 때 시스템을 업그레이드 하는 것이 좋다”고 제시했다.

아울러 이 지사장은 “기존 사용하는 카드의 수량이 많을 경우나 여러 국가 또는 여러 지역에 하나 또는 많은 수의 건물이나 시설물들에서 다양한 기술의 카드들을 각각 개별적으로 사용하고 있는 경우, 동일 건물에 여러 회사가 각각 다른 기술의 카드들을 사용하고 있는 경우에는 리더 솔루션을 선택하는 것이 좋다”고 덧붙여 제안했다.

또한 이 지사장은 “출입통제를 할 경우 시리얼넘버의 사용은 무분별하고 위험한 방법이다”며, “스마트카드가 출입통제에 가장 이상적이다”고 밝혔다.

그에 따른 이유로 이 지사장은 “비 접촉식 스마트카드를 사용하는 것은 향상된 보안성을 물론 편리성, 우수한 상호 운용성, 증가된 저장공간 및 다중 어플리케이션을 지원하기 때문이다”고 말했다.

 

 

한편 이 지사장은 모든 비접촉식 스마트카드 내의 고유번호인 CSN(Compromisable Serial Number)을 설명하고, 그것이 어떻게 출입통제에 사용되며 그에 따른 문제점은 무엇인지를 발표했다.

즉 이 지사장은 이날의 강연을 통해 “스마트카드를 적합하게 사용하면 매우 안전하다”는 것과 “보안 출입문을 잠금장치 없이 설치하는 것과 같은 CSN을 사용하는 것은 스마트카드에 내장된 보안기능들을 무시한 것이다”는 결론을 도출해 냈다.

[김정완 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>