이름을 알 수 없는 작은 물건에서부터 월가까지 모두 자신들의 제품을 차별화를 해오고 있지만 그들의 보안 운영은 항상 일정한 패턴을 따른다. 보안 원칙의 실행은 그 자체로 하나의 비즈니스이다. 자연에서 발견되는 공생 관계와 유사하게 보안 운영은 법인에게 많은 비용을 부과하면서도 주된 비즈니스에 포함되지 않는다. 하지만 그럼에도 불구하고 보안은 법인의 운영에 있어서 중요한 부분이다.
\r\n
\r\n
.gif)
보안 관리
\r\n
9·11 사태 이후 보안은 사업을 지키는 보호막으로 법인 경영진들에게 인식되고 있다. 매일의 비즈니스 운영과는 별개이긴 하지만 보안은 일상적인 기능의 모든 부분에 관련된다. 그러므로 비즈니스의 지속을 방해할 만한 모든 위험에서 효과적으로 비즈니스와 회사를 보호하는 것이 보안의 주된 업무이다. 그리고 대형 신축건물 혹은 리모델링 건물에서의 보안은 회사의 일상적인 비즈니스에서의 보안 보다 중요한 업무로 자리 잡았다. 유일한 차이는 프로젝트의 한정된 기간과 임시 직원의 고용이다. 다른 회사 영업과 마찬가지로 프로젝트를 위한 안전 조치를 개발하는 책임은 보안 관리팀에게 남아 있다.
\r\n
\r\n
오해
\r\n
그렇다면 왜 보안이 건설 프로젝트의 의붓자식처럼 보이는 것일까? 주된 이유는 오랜 습관에 지배되는 설계자들의 오해 때문일 것이다. 건설 프로젝트 팀에 밀려나면서 전문적인 물리적 보안 컨설턴트의 성과는 과소평가되었다.
\r\n
보안 컨설턴트는 건축 컨설턴트가 시설물담당 이사의 목표를 반영하는 것처럼 보안담당 이사의 목표를 반영한다.
\r\n
일반적으로 전체적인 프로젝트 설계는 경영진과의 회의를 통해 필요한 요건과 요청 사항을 수집한 건축 컨설턴트들에 의해 개발된다. 이렇게 수집된 모든 요청사항과 필요한 요건은 설계도로 옮겨져 실행된다. 이 설계도에는 건설의 생산 과정을 위한 변수들을 설정하고 건설 프로젝트 팀의 전기, 기계, 연관된 공학 인력들을 포함되고, 그 결과 개별적인 설계도가 탄생한다. 이러한 작업은 프로젝트 거래에 의한 시행을 위한 지침이 된다.
\r\n
\r\n
보안과 건축 : 협조 관계
\r\n
일반적인 믿음과는 달리 물리적 보안 프로그램은 건축 단계에서 시작하지 않는다. 오히려 여러 인터뷰를 마친 보안 컨설턴트에 의해 시작해 수석 보안 관리팀에서 탄생하는 것이 보통이다.
\r\n
이런 설계과정에서 나타난 산물은 보안 프로그램 개발에 필요한 지침이 되고, 물리적인 보안 및 시스템 설계를 위한 기본 틀을 구성한다. 건축적 요소들을 완화하고 건설, 전기, 기계, 공학 작업과 통합되는 보안 조항의 수준을 결정하는 것은 그 다음 단계이다.
\r\n
시설물과 건설 관리 전문가들은 일반적인 거래와 연계된 문제에 해박한 지식을 갖고 있다. 예를 들자면 공간 공학, 건축, 기계 전기 시스템, 인테리어, 가구, 교통 흐름, 법 규정 등등 새로운 건축 프로젝트나 리모델링 프로젝트에 맞춰야 하는 요건들이 그것이다. 하지만 프로젝트의 건축 계획에 복잡한 보안 계획을 적절히 통합해야하는 필요성에 대해서는 시설물과 건설 관리 전문가들은 잘 모르는 것이 사실이다. 또한 건축 프로젝트에 보안을 통합하는 업무를 담당하는 사람들은 대부분 일반적인 정보를 모르거나 혹은 제품 조달업자의 자체적인 충고에 지배되기도 한다.
\r\n
즉, 대부분의 프로젝트 관리자들은 건설 계획과 설계도에 보안 원칙들을 어떻게 적용해야 할지 잘 이해하지 못하고 있다.
\r\n
건물 설계과정의 최종 목적에 보안이 걸림돌이 되는 또 하나의 요인은 건설 프로젝트 조직의 구조 자체에 있다. 일반적으로 건축·건설 회사에서 관리하는 건설 프로젝트는 프로젝트와 보안요건을 어떻게 맞춰야 하는지 제대로 이해하지 못한다. 따라서 전반적인 프로젝트 관리자들에게 중요한 것은 금전적인 이득과 최종 결과일 뿐이다. 이러한 현실은 자신이 가장 잘 알고 있는 상황을 가장 우선시하는 경향을 낳는다. 기능을 따르는 형태의 창조자로서 설계자들은 자신이 꿈꾸는 스타일을 구체화하려는 욕망을 가지고 있다. 이는 많은 경우 보안 요건보다는 미학적 요건에 지배되기 쉽다.
\r\n
\r\n
물리적 보안이란 무엇인가?
\r\n
그렇다면 물리적 보안이라고 하는 것이 의미하는 바는 무엇인가? 주요한 건설 프로젝트에 적용되는 물리적 보안은 실제적으로 건축 설계를 위해 제공되는 것에 완전히 그림자 역할을 하는 프로그램이라고 할 수 있다. 물리적 보안은 주요한 건설 프로젝트 계획에 대한 숨은 영향을 발휘한다. 예를 들면 이것은 한 지역 설계도가 그 지역의 지형도에 의해 영향을 받는 것과 같은 이치이다 그리고 건물은 지형에 맞게 지어지고 인테리어는 사용자의 운영상의 요구에 맞게 꾸며진다.
\r\n
물리적인 보안은 단순히 ‘카드 키’나 ‘CCTV 시스템’만이 아니다. 물리적 보안은 포괄적이고 다면적인 계획이며 건설 프로젝트 과정과 유사하다. 물리적 보안은 현실에 맞게 시설물을 배치한다는 목표를 갖고 있는 사려 깊은 방법론이다. 이것은 시설물의 위험 가치를 설정하면서 시작되고 시설물과 마주치는 주된 노출을 결정하는 과정을 거치며, 그런 다음에는 시설물이 속한 장소의 취약성을 확인하는 작업이 이어진다. 마치 건축물의 설계 이전과도 유사한 이러한 위험 평가 과정은 보안 프로그램의 가장 기본적인 초석이 된다.
\r\n
통합 보안 시스템은 물리적인 보안을 보완하며, 이를 위해 요구되는 물리적인 보안규정을 최소화한다. 이를 통해 보안을 실행하는 직원들의 배치 효과가 극대화되고 보안 시스템 관리가 최적화된다.
\r\n
\r\n
보안 프로그램은 반드시 다음 사항을 지켜야 한다
\r\n
다음으로 이러한 보안 프로그램은 건설 자본 투자 대 건설 후 운영비용이 고객이 납득할 수 있는 수준에 맞게 적절히 균형을 맞추어야 한다. 보안 프로그램의 최종은 결국 완벽한 보안 기능의 확보이다. 이를 위해 보다 완벽한 보안 관리 정책을 선택해야 하고, 보안 프로그램이 운영되는 운영 절차를 확인해야 한다.
\r\n
이 과정에서 각 부분에 대한 깊이 있는 연구를 통해 운영상은 물론 경제적으로도 효과적인 물리적 보안 프로그램을 완성해야 한다. 이것이 보안 컨설턴트에 의해 부과된 가치를 극대화하는 방법이다.
\r\n
또한 물리적 보안 프로그램 개발에서 중요한 것은 보안 컨설턴트가 초점을 두고 있는 부분이다. 이것은 고객이 선택한 목표와 우려사항에 우선 집중해야 하고, 그러면서도 건축적 우선순위가 어느 정도 충족되는지 민감하게 따져보아야 한다.
\r\n
진정한 효과를 발휘하기 위해서 물리적 보안 프로그램은 자재, 구성, 부문별 관리, 교통 흐름 패턴, 건축가가 구상한 기타 다른 계획들을 충분히 고려해야 한다. 보안 컨설턴트는 건설 및 건축적 관심과 동등하게 보안 프로그램의 이해관계를 충분히 고려하는 입장을 취해야 한다.
\r\n
\r\n
비용 절감
\r\n
경험에 의하면 건축 비용은 보안 프로그램이 건축 계획과 연계를 이루지 못하는 상항에서 더욱 올라간다. 초기의 연구를 통해 건물의 건축 후에 보안 프로그램을 설치하는 것보다 사전에 보안 프로그램을 설치하는 것이 얼마나 유용한지 정확하게 평가해 볼 필요가 있다.
\r\n
이를 통해 건축 프로젝트 실행 비용에 대한 적절한 관리가 가능할 뿐만 아니라 설계도의 뒤늦은 변경과 관련된 예상하지 못한 비용의 발생을 막을 수도 있다. 또한 건축 작업의 예상에 없던 수정, 하드웨어의 교체, 마감 이후의 추가적인 수정, 그리고 다른 피해갈 수 있는 계획에 없는 비용의 발생을 사전에 예방할 수가 있다. 위의 상황들은 건설 프로젝트 예산에 영향을 미칠 뿐만 아니라 보다 심각한 영향을 미쳐 완공 날짜를 지연시키는 결과를 초래할 수도 있다.
\r\n
\r\n
요약하자면 건축가가 고객의 사업 운영 관련 요구들을 건축 프로젝트 설계도에서 실현하는 것과 마찬가지로 보안 컨설턴트는 고객의 보안 우려들을 보안 계획에 반영하는 역할을 한다. 위의 제목의 질문에 대한 답은 전문적인 물리적 보안 컨설턴트는 보안 이사의 대변자 역할을 하면서 이중의 역할을 제공하고 초기에는 고객의 보안 프로그램의 개발자로서 그리고 그 이후에는 건축 시행의 코디네이터(조정자)로서 기능한다는 것이다.
\r\n
고객의 이익에 가장 부합하기 위해 가장 중요한 것은 프로젝트 보안 컨설턴트가 고객과 직접 접촉하여 고객의 요구에 대응하고 설계도 작성 이전에 조기 고용되어야 한다는 것이다.
\r\n
<글 : Carlo Caci, Principal Designer and Security Program Developer, Caci System Designs. (www.caciconsulting.com)>
\r\n
\r\n
\r\n
[월간 시큐리티월드 통권 제159호(sw@infothe.com)]
\r\n
<저작권자 : 시큐리티월드(http://www.securityworldmag.co.kr/) 무단전재-재배포금지>
\r\n
