사이니지 보안

사이니지 보안은 화면에 엉뚱한 내용이 나가거나 재생 장치가 통신망 침입의 통로가 되지 않도록 막는 것이다. 사이니지는 공개된 장소에 있고 여러 사람이 보는 매체라서, 사고가 나면 곧바로 드러나고 퍼진다.

일어나는 사고

• 화면 탈취: 누군가 관리 권한을 얻어 부적절한 영상이나 문구를 내보낸다. 사진이 찍혀 퍼지면 브랜드에 큰 타격이 된다.
• 현장 조작: 재생 장치의 USB 단자에 저장 장치를 꽂거나 리모컨으로 설정을 바꾼다.
• 침입 통로: 관리가 허술한 재생 장치를 발판으로 같은 통신망의 다른 기기에 접근한다.
• 정보 유출: 화면에 연동된 내부 데이터가 새어 나간다.

원인의 대부분은 기본적인 것이다

• 처음 설정된 비밀번호를 그대로 쓴다.
• 한 계정을 여러 사람이 함께 쓰고, 퇴사자의 계정이 남아 있다.
• 장치의 프로그램을 갱신하지 않는다.
• 원격 접속 기능을 누구나 닿을 수 있게 열어 둔다.

계정과 접속

• 사람마다 계정을 따로 만들고 필요한 권한만 준다. 권한 관리를 참고한다.
• 관리 화면 접속에 추가 인증을 쓴다.
• 누가 언제 무엇을 바꿨는지 기록을 남기고 살펴본다.

장치

• 재생 장치와 LTE 라우터의 기본 비밀번호를 바꾼다.
• 쓰지 않는 단자와 기능을 막는다. USB 자동 재생, 리모컨 수신 등이다.
• 장치를 잠금 장치가 있는 외함이나 손이 닿지 않는 곳에 둔다.
• 운영체제와 재생 프로그램을 갱신한다. 지원이 끝난 장치는 교체 계획을 세운다.

통신망

• 사이니지 장치를 업무용 기기와 분리된 구역에 둔다.
• 재생 장치가 접속하는 대상을 CMS 서버로 한정한다.
• 서버와 장치 사이의 통신을 암호화한다.

사이니지 네트워크 구성을 참고한다.

콘텐츠 경로

• 외부에서 가져오는 데이터 피드와 웹 페이지는 그쪽이 변조되면 화면에 그대로 나간다. 출처를 제한한다.
• 광고 소재를 외부에서 받는 매체는 내보내기 전에 검수 절차를 둔다.

사고가 났을 때

• 화면을 즉시 끄거나 안전한 화면으로 바꾸는 방법을 정해 둔다. 긴급 송출 기능을 쓸 수 있다.
• 누구에게 알리고 누가 조치하는지 연락 체계를 정한다.
• 원인을 찾을 수 있게 기록을 보존한다.

클라우드와 구축

어느 방식이 더 안전하다고 단정할 수 없다. 클라우드형은 서버 보안을 업체가 맡고, 구축형은 직접 맡는다. 맡은 쪽이 제대로 하느냐가 관건이다. 클라우드형과 구축형을 참고한다.

더 알아보기

• 방화벽 통신 허용: 사이니지의 콘텐츠 수신과 원격 관리를 위해 필요한 통신을 확인하고 허용하는 작업.
• 키오스크 모드: 단말기를 지정된 프로그램과 기능으로만 사용하도록 제한하는 운영 모드.
• 운영 계정 소유권과 인계: CMS와 장치 관리 계정의 소유·권한·복구 수단을 조직에 남기는 구매·인계 기준.
• 재생 프로그램 업데이트: 플레이어의 재생 프로그램을 바꾸기 전에 호환성과 복구 방법을 확인하는 운영 절차.
• 유선망 인증과 장치 등록: 기업·학교의 유선망에 플레이어를 연결할 때 접속 인증과 등록, 사용 권한을 확인하는 방법.