물리보안의 개념과 특성 고찰

이치영,조용훈,오경석 한국국가안보·국민안전학회 2023 한국국가안보·국민안전학회지 Vol.17 No.-

As a basic research on the basic principles, principles, and theories of physical security from the perspective of a new integrated research and field of physical security, this research is a basic research on the basic principles, principles, and theories of physical security based on the concepts found in the relevant laws in the field of physical security, and analyses the results obtained by analysing the components and characteristics. Based on the concept of physical security in the dictionary and academic sense, the scope of the concept of physical security is defined as 'all security activities conducted for the purpose of protecting targets from intentional and diverse threats that can directly or indirectly affect human and physical assets in practice'. It also distinguished three factors as common components of the concept of physical security: target, threat, and treatment. In order to specify the specific targets, threats, and scope of activities, the results of the analysis of physical security-related laws in accordance with the components were divided into information-targeted procedural and management physical security laws and human physical security laws.

AI 물리보안 시대 공공 물리보안이 나아가야 할 방향에 대한 제언

양영우,이주락 한국치안행정학회 2020 한국치안행정논집 Vol.17 No.2

There are different security management approaches- personal, structural, and electronic physical security- taken in order to protect assets. Humans carried out security tasks before the advent of physical security equipment. The development of the physical security measures includes structural and electronic aspects such as utilization of entrance and exit doors, fences, bollards, etc. as well as closed-circuit television (CCTV), speed gates, intruder alarms, etc. respectively. Additionally, Artificial Intelligence (AI) has been applied to the existing physical security measures in today’s world. In other words, physical security began by focusing on security personnel, added an electronic aspect, and it is currently going through a period in which AI is integrated into the existing structural and electronic access control measures, diversifying the modes of physical security management. The purpose of current research was to suggest future directions for the physical security of public agencies in the era of “AI physical security.” The literature on physical security and its development was reviewed, and a case study was conducted to examine the past and presence of the physical security in the public sector. The findings showed that an active public-private partnership was needed to achieve an effective physical security system and prevent security-related incidents as well as to lay thefoundation for further advancement of security-related technologies. 자산을 보호하기 위한 물리보안의 통제수단에는 인적 통제수단과 구조적·전자적 통제수단이 있다. 물적 보안장비가 등장하기 이전에는 사람이 직접 생명과 재산을 보호하기 위해 경비를 섰으나 이후출입문, 담장, 철조망, 볼라드 등 구조적인 보안수단을 만들어 냈으며, 점차 과학기술의 발달에 따라CCTV, 스피드게이트, 침입경보기 등 전자적인 통제수단으로 진화되어 왔고, 지금은 여기에 AI를 접목시키게 되었다. 다시 말하면, 물리보안은 그동안 인적 보안수단에서 시작해 구조적 통제수단, 전자적 통제수단의순으로 발달해 왔으며, 지금은 구조적 통제수단과 전자적 통제수단의 결합, 또는 전자적 통제수단과전자적 통제수단의 통합에 인공지능까지 더해져 더욱 다양한 물리보안시스템이 개발되는 시대가 되었다. 이 연구는 이러한 AI 물리보안의 시대를 맞아 공공기관의 물리보안이 나아가야 할 방향을 제시하고자 하였다. 이를 위해 물리보안의 통제수단별 발전과정에 대해서는 논문과 학술지, 단행본 등을검토하였고, 물리보안의 현재와 미래, 공공기관의 물리보안 현황에 대해서는 최근의 언론 보도와 인터넷 검색 등의 사례조사를 병행하여 분석하였다. 공공기관의 유효성 있는 물리보안시스템의 구축을 통한 보안사고 예방을 위해 민간 부문과의 적극적인 협력은 필수적이며, 우리의 안전과 보안의 기본이 되는 물리보안이 과학기술의 발달까지 이끌어 갈 수 있기를 기대한다.

시큐리티 환경변화에 따른 융합보안의 대두와 물리보안업체의 대응

안황권 한국융합보안학회 2011 융합보안 논문지 Vol.11 No.5

시큐리티환경이 급변하고 있다. 위협의 종류가 복합화되고 다양한 채널과 방법으로 발생하고 있으며, 신종위협이 발생하고 있다. 또 보안기술이 비 IT산업에 활용되고 있고 정보통신기술과 스마트폰의 등장으로 비즈니스 환경이 변화 하고 있다. 이에 적절하게 대응하기 위해 융합보안이 대두고 있다. 융합보안은 융합관제, 통합인증, 출력물보안 등의 형태로 진전되고 있다. 융합보안 시대를 맞이하여 물리보안 사업자도 보안환경 변화 속에서 새로운 비즈니스 기회를 찾아야 할 것이다. As new technologies emerge and threats become increasingly complex and unpredictable, security professionals who are living in the age of information face an increasingly complex array of challenges. In recent, virtually all organizations with physical and IT assets protect those assets in a variety of methods. There are physical systems to protect facilities and their contents from unlawful trespassing. It is important to note that the integration of physical and IT security is to be required: When done correctly, the integration starts with laws, strategies, policies and procedures. Integration of physical and IT security systems is done not for its own sake but in support of security policies and rocedures. Significant security improvements can be made by integrating physical and IT security management without necessarily integrating physical and logical electronic security systems. Up to now, the private security industries of the Republic of Korea have been operated and developed by the separation of physical security and industrial security. However, considering the fast changing security environments, physical security companies should turn their attention to security onvergence field to cope with the new trends in the security matters. At the same time, governmental supports on the improvement of various laws, regulations and policies in such a way to meet the realistic needs of the industries should be followed.

물리보안의 정의에 관한 연구- 위험평가이론을 중심으로 -

이상희,이주락 한국산업보안연구학회 2017 한국산업보안연구 Vol.7 No.2

국내는 물리보안(physical security)에 대한 지식체계가 미흡하여 그 기본적인개념이 정립되어 있다고 보기 어렵다. 따라서 이 연구에서는 올바른‘물리보안의정의’를 도출하여 관련 연구의 발전을 위한 이론적 토대를 제공하고자 하였다. 이를 위한 방법으로‘위험평가(risk assessment)’이론을 적용하였는데, 위험의 크기를 결정하는 세 가지 요소인‘자산(asset), 위협(threat), 취약성(vulnerability)’을 통해서 물리보안의 통제범위를 분석 후 문제점을 파악하였다. 결과적으로 물리보안을 정의함에 있어서‘자산’의 범위는‘인명, 정보, 시설’ 을,‘위협’의 범위는‘고의성 여부’를 적용하였으며,‘취약성’에 있어서는 구조적(structural), 전자적(electronic), 인적(human) 요소를 모두 포함하여, 최종적으로 물리보안의 정의를 아래와 같이 도출하였다. “물리보안은 범죄 등 고의적 위협(threat)으로부터 인명, 정보, 시설 등 자산(asset)을 보호하기 위해 물리적 취약성(vulnerability)을 통제하는 활동이다. 그 통제수단은 건축물이나 보안 관련 설비 등의 구조적(structural) 요소, 보안시스템등의 전자적(electronic) 요소와 보안요원 등의 인적(human) 요소로 구성된다.” There is a lack of clear and systematic definition of physical security in Korea, so its basic concept has not been well-established. In an attempt to fill this gap, the purpose of this study is to investigate the ‘Definition of Physical Security’ and provide the theoretical basis for research conducted in the area. The ‘Risk Assessment’ theory is applied and based on the three determinants of the magnitude of risks (i.e. asset, threat, and vulnerability), the scope of physical security control and related problems are analyzed. In defining physical security, the scope of ‘Asset’ includes people, information, and property. In regard to ‘Threat’, intentionality is the main consideration. Additionally, structural, electronic, and human factors are taken into account for ‘Vulnerability’. After examining the scope of each determinant, the following definition of physical security is derived. “Physical security is defined as the efforts to control physical vulnerabilities in order to secure people, information, and property from intentional threats such as crimes. The control measures consist of structural components such as buildings or security-related facilities, electronic components including security systems, and human components like security officers.” Key words: Security

물리보안 통합플랫폼 구축에 따른 보안인력양성에 관한 제언

이대권,우한곤 한국국가안보국민안전학회 2022 한국국가안보·국민안전학회지 Vol.14 No.-

코로나19로 인하여 비대면 서비스 산업이 시작되었고 사물인터넷(IoT), 인공지능(AI)와 같은 신기술들이 융·복합되면서 물리보안시스템에도 빅블러(Big Blur) 현상이 나타나고 있다. 본 연구는 문헌연구를 바탕으로 물리보안의 시장현황과 기술유출, 테러, 범죄현황의 전망을 살펴보고 앞으로의 물리보안의 발전방향에 대하여 통합플랫폼 구축에 대한 제언과 보안인력양성에 관한 제언을 중점적으로 다뤄보고자 한다. 통합관제나 지능형 물리보안장비는 호환이 되지 않는 문제점이 있기에 센서와 지능형영상감시, 영상분석 솔루션 시스템, 관제시스템이 각각이 통합플랫폼에 연계됨으로써 자동으로 연계될 수 있는 요소 기술들을 개발하고 이것을 바탕으로 유관기관에 자동으로 송수신 되는 통합플랫폼의 개발이 필요하겠다. 그러므로 물리보안 플랫폼을 위하여 지능형 이기종, 다제품의 연계 관제 체계를 구축하는 것이 필요하다. 물리보안 생태계의 활성화와 안전한 보안환경 조성을 위해서는 4차 산업혁명의 포괄적 개념과 데이터를 분석, 심층적 활용기법을 습득한 데이터 보안인력의 양성이 필수적이다. 따라서, 공교육과 연계하여 물리보안 분야의 기초인력 양성 및 현장중심형 실무인력 양성 방안 필요하며 센터나 교육·실습기관을 증설하여 물리보안의 적응형 인력 양성 생태계를 조성하도록 해야 한다. 또한, 융합보안·물리보안의 문제를 해결하고 시스템을 도입·운영할 수 있는 전문가인 융합보안 컨설턴트의 양성도 추진해야할 것이다. Due to COVID-19, the non-face-to-face service industry has begun, and as new technologies such as the Internet of Things and artificial intelligence are fused and combined, a Big Blur phenomenon is also appearing in the physical security system. Based on literature research, this study examines the market status of physical security, technology leakage, terrorism, and crime status, and focuses on suggestions for establishing an integrated platform and fostering security personnel for the future direction of physical security. Since integrated control or intelligent physical security equipment is incompatible, it is necessary to develop element technologies that can be automatically linked by connecting sensors, intelligent image monitoring, image analysis solution system, and control system to the integrated platform. Therefore, it is necessary to establish an intelligent heterogeneous and multi-product linkage control system for a physical security platform. In order to revitalize the physical security ecosystem and create a safe security environment, it is essential to analyze the comprehensive concept and data of the 4th Industrial Revolution and foster data security personnel who have acquired in-depth utilization techniques. Therefore, in connection with public education, it is necessary to train basic human resources in the field of physical security and to train field-oriented practical personnel, and to create an adaptive human resource training ecosystem for physical security by expanding centers and training institutions. In addition, it is necessary to promote the training of convergence security consultants, who are experts who can solve the problems of convergence security and physical security and introduce and operate systems.

국가중요시설의 물리적 보안 조직에 대한 보안수준 평가지표 개발

윤대현,변서희,서우종,정창훈 한국산업보안연구학회 2021 한국산업보안연구 Vol.11 No.1

If important national facilities are being attacked by external threats, the negative impact on the national security and people’s life will be very serious. Therefore, strengthening the capabilities of security organizations responsible for the security of national critical facilities is a very important task for the safety of the facility and community. Nevertheless, recent incidents such as smuggling, poor gun management, and illegal use of passes have been steadily occurring due to inappropriate performance of physical security organizations of important national facilities. Accordingly, in order to help the security organization in charge of physical security of important national facilities, and to improve their work capabilities, this study presents an evaluation index that can properly assess the security work level ofthe physical security organizations. At First, based on the literature review, We derived the evaluation index factors that can evaluate the work level of a physical security organizations. Then, we confirmed the evaluation indices after a verification process through a survey by physical security experts. In order to utilize the determined evaluation index finely, an AHP analysis was performed to derive the priorities and weights for each evaluation index. We found that The security level evaluation index of the physical security organizations developed in this study is useful in establishing and improving the physical securityorganization’s competent management and performance system of security guards in all organizations that require physical security. 국가중요시설이 외부의 불순 세력으로부터 공격을 받았을 때 국가안보와 국민생활에 미치는 부정적 영향은 매우 심각할 수 있다. 따라서, 이러한 시설의 보안을 책임지는 보안 조직의 역량 강화는 해당 시설과 사회의 안전을 위해 매우 중요한 과제이다. 그럼에도 불구하고, 최근 국가중요시설 물리적 보안 조직의 부실한 역할 수행으로 인해 밀입국, 총기 관리 부실, 출입증 부정 사용 등 관련된 사건들이 꾸준히 발생하고 있는 실정이다. 이에 따라, 본 연구는 국가중요시설의 물리적 보안을 담당하는 보안 조직의 역량을 높이는 데 도움을 주기 위한 목적으로, 물리적 보안 조직의 보안업무 수준을 평가할 수 있는 평가지표를 제시하였다. 이를 위해, 본 연구에서는 우선 문헌분석을 통해 물리적 보안 조직의 업무 수준을 평가할 수 있는 지표들을 도출하였고, 전문가들의 설문조사를 통한 검증 과정을 거쳐 지표를 확정하였다. 확정된 지표를 보다 정교하게 활용할 수 있도록, AHP 분석을 수행하여 각 지표에 대한 우선순위와 가중치를 도출하였다. 본 연구에서 제시한 물리적 보안 조직의 보안업무 수준 평가지표는 국가중요시설뿐만 아니라 물리적 보안을 필요로 하는 모든 기관에서 물리적 보안 조직 역량관리 및 보안요원들의 성과관리 체계를 구축하거나 개선하는 데 유용하게 활용될 수 있을 것으로 기대된다.

계층분석과정을 이용한 융합보안을 위한 물리 보안 이벤트 활용

강구홍(Koohong Kang),강동호(Dongho Kang),나중찬(Jung Chan Nah),김익균(Ikkyun Kim) 한국정보보호학회 2012 정보보호학회논문지 Vol.22 No.3

최근 물리보안과 정보보안으로 양분화 되어 있는 영역자체가 융합되고 있는 추세이며, 이러한 융합이 중심에 있는 것이 융합보안관제이다. 그러나 이러한 추세에도 불구하고, 융합보안을 위한 이들 두 영역의 보안 이벤트를 어떻게 활용할 것인지에 관한 구체적인 솔루션은 찾아볼 수 없다. 본 논문에서는 물리 보안 이벤트를 활용하여 정보 보안의 효율을 향상시킬 수 있는 정보보안 오브젝트-기반 접근법을 제안한다. 또한, 계층분석과정(Analytic Hierarchy Process)을 이용하여 확장성을 고려한 많은 양의 물리 보아나 이벤트의 의미 있는 이벤트 조합을 찾는 체계적인 방법을 제안한다. 특히, 출입통제시스템과 영상감시 시스템에서 발생되는 물리보안 이벤트를 이용해 컴퓨팅 시스템 접근 정보보안 효율성 향상을 위하 ㄴ구체적인 실현 과정을 기술하였다. Today’s security initiatives tend to integrate the physical and information securities which have been run by completely separate departments. That is, the converged security management becomes the core in the security market trend. However, to the best of our knowledge, we cannot find any solutions how to combine these two security events for the converged security. In this paper, we propose an information security object-driven approach which utilizes the physical security events to enhance and improve the information security. For scalability, we also present a systematic method using the analytic hierarchy process finding the meaningful event combinations among the large number of physical security events. In particular, we show the whole implementation processes in detail where we consider the information security object ‘illegal computing system access’ combined with two physical security devices ? access controller and CCTV+video analyzer system.

시설경비 및 물리보안 용어에 대한 빅데이터 분석: 인식 및 정서를 중심으로

최연준 한국경호경비학회 2022 시큐리티연구 Vol.- No.71

The private security industry has achieved rapid quantitative growth with national growth, but due to the development of science and technology in the era of the 4th Industrial Revolution, it is necessary to build a private security industry that reflects the stream of the times. Accordingly, this study aims to provide basic data for future development of the security industry by grasping people's awareness and emotional forms of facility security and physical security, changes in awareness and emotional forms in 2012 and 2021, and grasping the differences in awareness and sentiment. To this end, posts mentioning facility security and physical security were collected from major domestic websites by using Textom 6.0’s crawling function. After that, major keywords and topics for the term facility security and the term physical security in 2012 and 2021 were identified through big data analysis such as LDA topic modeling and opinion mining. In addition, we looked at how people's perceptions and emotions changed in 2012 and 2021 and analyzed the differences in people's perceptions and emotions. As a result of the study, the perception of facility security changed negatively over time, but the perception of physical security changed more positively over time. In addition, people's perception and sentiment of physical security are expected to improve due to the need for convergence security, increased interest, and the expansion of the security market. Therefore, the use of the term physical security instead of the term facility security will help further develop security-related academia and industry in the future. 민간경비산업은 국가 성장과 함께 급속한 양적 성장을 이루었지만, 4차 산업혁명 시대에 따른 과학기술 발전으로 인해 과거 전통적인 형태에서 탈피하여 시대적인 흐름을 반영한 민간경비산업 구축이 필요한 현실이다. 이에 따라, 이 연구에서는 시설경비 및 물리보안용어에 대한 사람들의 인식 및 정서 형태, 2012년과 2021년의 인식 및 정서 형태 변화, 인식 및 정서 차이에 대해 파악하여 향후 보안산업이 발전할 수 있는 기초자료를 제공하고자 한다. 이를 위해 텍스톰 6.0을 활용하여 크롤링 방식을 통해 국내 주요 웹사이트에서‘시설경비’, ‘물리보안’이 언급된 게시물을 수집하였다. 이후 LDA 토픽 모델링, 오피니언마이닝 등의 빅데이터 분석을 통해 2012년과 2021년에 시설경비, 물리보안 용어별 주요키워드 및 토픽을 파악하고, 이에 대한 사람들의 2012년과 2021년 인식 및 정서 형태가어떻게 변화하였는지 살펴보았으며, 사람들의 인식 및 정서가 어떠한 차이를 보이는지 분석하였다. 연구 결과, 시설경비 용어에 대한 인식은 시간이 흐르며 부정적인 측면으로 변했지만, 물리보안 용어에 대한 인식은 과거에도 긍정적인 부분이 컸고, 시간이 흐르며 더욱긍정적으로 변했다. 또한, 융합보안에 대한 필요성 및 관심 증가와 보안 시장의 확대 등으로 물리보안에 대한 사람들의 인식 및 정서는 더욱 좋아질 것으로 예상된다. 그러므로 시설경비라는 용어 대신 물리보안이라는 보다 확장된 의미를 가진 용어를 사용하는 것이 차후보안 관련 학계와 산업 발전에 더욱 큰 도움을 줄 수 있을 것이라는 시사점을 제시하였다.

A Case Study on Converged Security with Event Correlation of Physical and Information Security

Koohong Kang,Jinoh Kim 보안공학연구지원센터 2015 International Journal of Security and Its Applicat Vol.9 No.9

Today’s security initiatives have encouraged incorporation of physical security and information security into converged security for greater effectiveness and capabilities. However, efforts for converging security have largely limited to the issues of the organizational structure with respect to streamlining processes and abstract frameworks for security management. To go beyond just a buzz word of converged security, it should be necessary to bring significant technical merits from this convergence. In this work, we consider “event correlations” that examine any associations between events coming from the above two distinctive worlds to provide greater capabilities for preventing unauthorized access to high-security computers, as a tangible step towards convergence of security. For this purpose, we introduce our approach using event categorization that maps physical events to a finite number of classes (five) instead of considering event types individually for feasibility, and also show how to define correlation rules with the categories. In addition, we present our prototype system that implements the incorporation of two typical physical security entities: a door/gate access control and a video surveillance system. Our exploration presented in this paper would be beneficial for guiding future development of a diverse range of converged security functions.

Thinking multiculturality in the age of hybrid threats: Converging cyber and physical security in Akkuyu nuclear power plant

Bıçakcı A. Salih,Evren Ayhan Gücüyener 한국원자력학회 2022 Nuclear Engineering and Technology Vol.54 No.7

Nuclear Power Plants (NPPs) are the most protected facilities among all critical infrastructures (CIs). In addition to physical security, cyber security becomes a significant concern for NPPs since swift digitalization and overreliance on computer-based systems in the facility operations transformed NPPs into targets for cyber/physical attacks. Despite technical competencies, humans are still the central component of a resilient NPP to develop an effective nuclear security culture. Turkey is one of the newcomers in the nuclear energy industry, and Turkish Akkuyu NPP has a unique model owned by an international consortium. Since Turkey has limited experience in nuclear energy industry, specific multinational and multicultural characteristics of Turkish Akkuyu NPP also requires further research in terms of the Facility's prospective nuclear security. Yet, the link between “national cultures” and “nuclear security” is underestimated in nuclear security studies. By relying on Hofstede's national culture framework, our research aims to address this gap and explore possible implications of cross-national cultural differences on nuclear security. To cope with security challenges in the age of hybrid threats, we propose a security management model which addresses the need for cyber-physical security integration to cultivate a robust nuclear security culture in a multicultural working environment