이미 많은 지방자치단체 CCTV 관제센터에 적용돼 안정성을 입증받은 솔루션이어서 신뢰할 수 있었습니다.
CCTV 망으로 유입하는 유해 트래픽만 지능적으로 차단해 통합관제센터 운영 효율성이 한층 높아졌습니다.

강릉시청

도입배경

강릉시는 시민의 안전을 보장하고, 유명 관광지로서의 이미지와 신뢰도를 높이기 위해 CCTV를 이용한 범죄예방, 재난 예방 및 대응 체계 구축에 중점을 두었다. 한정된 예산으로 효율적이고 안전한 CCTV 통합관제센터를 운영할 수 있도록 고효율 비디오 코덱 H.265, 풀 멀티캐스팅을 적용한 비디오 솔루션을 도입했으며, 지능형 딥러닝 기술을 적용한 객체 분석 시스템을 구축했다.

또한 CCTV 운영 중 발생할 수 있는 보안 위협과 관리 복잡성 및 확장에 대비할 수 있는 솔루션을 도입하고자 했다. CCTV가 가진 취약점을 이용한 공격이나 SMB 취약점과 같은 네트워크 취약점을 이용한 공격을 사전에 차단하고 통합관제센터 운영을 효율화하기 위해 CCTV 네트워크를 보호하는 솔루션을 찾았다.

해결방법

강릉시는 설계 단계부터 장기적인 안목을 갖고 CCTV 네트워크의 보안, 관리 및 추후 확장을 대비해 적합한 솔루션을 도입하기로 했다. 그리고 파이오링크의 티프론트(TiFRONT) CCTV 전용 보안스위치를 선택했다. 이 제품은 CC 인증을 받은 스위치로, 타 지자체뿐만 아니라 보안 수준이 매우 높은 공항 CCTV 네트워크에도 구축되어 보안성이 입증되었다.

파이오링크 CCTV 전용 스위치는 카메라 가장 가까운데 설치되어 보안을 담당한다. 카메라와 관제센터가 통신하는 영상을 그대로 가로채는 ARP 스푸핑 공격을 차단하고, 악성코드, 봇넷 등에 감염된 카메라의 유해 트래픽이 네트워크로 확산하는 것을 차단한다. 특히 서버 메시지 블록(SMB) 취약점을 노린 워너크라이 랜섬웨어도 막을 수 있기 때문에 안전한 네트워크를 유지할 수 있다. 

CCTV 전용 스위치는 유해 트래픽만 차단하기 때문에 카메라의 영상 출력이나 통합관제센터의 업무에 영향을 미치지 않는다. 

또한 접근제어 기능으로 등록되지 않은 카메라나 노트북 등이 네트워크 접속하는 것을 차단하고, 관리자 인증과 단말 인증을 모두 통과해야만 네트워크 접근을 허용하는 다중 인증 정책으로 보안을 강화했다

 

도입효과

파이오링크 CCTV 전용 스위치의 관리솔루션은 NMS, QoS, ESM, NAC 기능이 통합돼 있어 넓은 영역에 분산된 CCTV 카메라 관리 효율성을 크게 개선할 수 있다.
비밀번호 관리 기능도 제공해 별도의 CCTV 카메라 패스워드 관리 솔루션을 도입하지 않아도 일괄 변경할 수 있다.
더불어 장애관리를 원격에서 할 수 있어 엔지니어의 출장 비용을 줄이고 관리 용이성을 높일 수 있게 됐다.


<출처: 월간 네트워크타임즈 케이스스터디 (원문 기사 보기)>