복합기 추천, 계약 전에 확인해야 할 핵심 조건 — 폐쇄망 보안 시설 편
사무용 복합기 하나를 들여놓는 일이 단순한 장비 계약처럼 보일 수 있습니다. 그런데 환경에 따라서는 복합기 한 대가 기관 전체의 보안 등급을 흔드는 변수가 됩니다. 특히 외부망이 완전히 차단된 폐쇄망 환경, 즉 국가 보안 기술 연구소처럼 인터넷 접속 자체가 규정으로 금지된 시설에서는 복합기 추천 기준과 계약 전에 확인해야 할 핵심 조건이 일반 사무실과 근본적으로 다릅니다.
이 글은 그런 환경에서 실제로 어떤 기준으로 장비를 선택해야 하는지, 계약 단계에서 무엇을 반드시 점검해야 하는지를 다룹니다. 보안 담당자, IT 관리자, 구매 담당자 모두에게 실질적인 판단 기준이 되길 바랍니다.
왜 폐쇄망에서 복합기 추천 기준이 달라지는가
일반적인 사무 환경에서 복합기를 선택할 때는 출력 속도, 컬러 품질, 월 출력량, 렌탈 비용 같은 요소가 중심이 됩니다. 하지만 외부망이 차단된 보안 시설에서는 기준의 순서가 완전히 바뀝니다.
보안 등급이 높은 기관에서 복합기를 운용할 때 가장 먼저 충돌하는 문제는 조달 등록 여부입니다. 국가 보안 등급에 따라 사용 가능한 기종이 조달청 등록 목록 안에서만 결정되기 때문에, 아무리 성능이 좋아도 등록되지 않은 기종은 계약 자체가 성립하지 않습니다.
복합기 추천에서 계약 전에 확인해야 할 핵심 조건 중 가장 앞에 놓이는 항목이 바로 이것입니다.
조달 등록 여부를 확인한 다음에는 다음 항목들이 순서대로 이어집니다.
- 하드웨어 보안 암호화 기능: 내장 HDD 또는 SSD에 대한 AES 256비트 이상의 암호화가 기본 탑재되어 있는지 – 데이터 오버라이팅 기능: 출력·스캔 후 내부 메모리에 남는 작업 로그를 물리적으로 복구 불가능하게 삭제하는 기능이 있는지 – USB 포트 차단 솔루션: 하드웨어 또는 펌웨어 레벨에서 USB 저장 장치 연결을 차단할 수 있는지 – 네트워크 인터페이스 분리: 복합기가 외부 네트워크에 자동으로 연결을 시도하는 구조가 아닌지 – 드라이버 오프라인 설치 지원: 인터넷 연결 없이 내부망에서 드라이버를 수동으로 연동할 수 있는지
이 다섯 가지 조건 중 하나라도 충족하지 못하면, 성능이 아무리 뛰어난 기종이라도 해당 환경에서는 사용할 수 없습니다.
과거 업체 퇴출 사례가 말해주는 것
이런 환경에서 복합기 계약을 맡고자 하는 업체라면 반드시 알아야 할 선례가 있습니다. 이전에 해당 기관을 담당하던 업체의 엔지니어가 장비 수리 중 자신의 스마트폰으로 핫스팟을 켰다가 보안팀에 적발된 사건입니다. 결과는 단순한 경위서 제출이나 경고 수준이 아니었습니다.
해당 업체 전체가 영구 퇴출 처리되고 정부 조달 시스템에 블랙리스트로 등록되었습니다.
이 사례가 단순히 ‘규정 위반’의 사례로 읽혀서는 안 됩니다. 이것은 보안 시설에서 OA 서비스 계약이 어떤 구조로 운영되는지를 보여주는 핵심 지표입니다.
해당 기관의 성향은 명확합니다. 규정과 보안에 어긋나는 상황이 발생하면 즉각 계약을 해지하고, 그 기록은 영구적으로 남습니다. 이 말은 계약을 유지하는 조건이 단순히 장비 품질이 아니라는 뜻입니다. 장비를 납품하고 유지보수를 수행하는 모든 과정이 보안 규정 안에서 이루어져야 합니다.
엔지니어가 현장에 투입되기 전에 사전 보안 교육을 이수해야 하는 이유도 여기에 있습니다. 출입 자체가 교육 이수 확인서를 기반으로 승인되며, 교육을 받지 않은 인원은 어떤 이유로도 시설 내부에 진입할 수 없습니다. 업체 입장에서는 이 교육 과정과 이수 인원 명단을 사전에 관리하고, 계약 전에 관련 서류를 준비해야 합니다.
이런 구조 안에서 복합기 추천과 계약 전에 확인해야 할 핵심 조건은 장비 스펙 이전에 운영 체계와 인원 관리 시스템까지 포함됩니다.
폐쇄망 환경에서의 드라이버 수동 연동 기술
폐쇄망에서 복합기를 운용할 때 기술적으로 가장 까다로운 부분 중 하나가 드라이버 설치입니다. 일반 사무 환경에서는 제조사 웹사이트에 접속해 최신 드라이버를 내려받으면 되지만, 외부망이 차단된 환경에서는 이 방법이 원천적으로 불가능합니다.
대신 사용하는 방식이 오프라인 드라이버 패키지를 물리 매체로 반입하여 내부망에서 수동으로 연동하는 방법입니다. 이 과정에서 몇 가지 실무적인 포인트가 생깁니다.
-
드라이버 패키지의 사전 승인: 반입하는 드라이버 파일 자체가 보안팀의 사전 검토를 받아야 하는 경우가 있습니다. 제조사가 제공하는 서명된 설치 파일임을 증명하는 인증 문서가 필요할 수 있습니다.
-
OS 환경 파악: 내부망 PC가 Windows 기반인지, 특정 국산 OS 기반인지에 따라 드라이버 호환성이 달라집니다. 계약 전에 사용 OS 목록을 파악하고 각 환경에 맞는 드라이버가 준비되어 있는지 확인해야 합니다.
-
드라이버 업데이트 주기 관리: 폐쇄망 환경에서는 드라이버를 자동으로 업데이트할 수 없기 때문에, 업데이트가 필요한 시점에 다시 반입 절차를 거쳐야 합니다. 이 주기와 절차를 계약서에 명시해 두는 것이 나중에 발생할 수 있는 혼선을 방지합니다.
-
프린트 서버 구성 여부: 복합기 한 대를 여러 PC가 공유하는 경우, 내부망 안에서 프린트 서버를 구성해 IP 기반으로 연결하는 방식을 사용합니다. 이때 IP 대역과 서브넷 설정을 기관 내 네트워크 담당자와 사전에 협의해야 합니다.
SMB 3.0이 막혔을 때 스캔 데이터 전송 대체 경로
폐쇄망 내에서 복합기 스캔 기능을 활용하려는 현장에서 실무적으로 자주 맞닥뜨리는 문제가 있습니다. SMB(Server Message Block) 포트, 즉 445번 포트가 보안 정책상 차단되어 있는 경우입니다.
일반적으로 복합기에서 스캔한 문서를 특정 PC 또는 서버 폴더로 자동 전송할 때 SMB 3.0 프로토콜이 사용됩니다. 그런데 보안 등급이 높은 시설에서는 이 포트 자체가 방화벽 또는 보안 정책으로 차단되어 있어 기본 경로로는 전송이 불가능한 상황이 됩니다.
이때 사용할 수 있는 대체 경로 구성 방식은 다음과 같습니다.
FTP 기반 전송 구성 445번 포트 대신 FTP 포트(21번 또는 내부 정책으로 지정된 포트)를 활용하는 방식입니다. 복합기가 FTP 스캔 전송을 지원하는 경우, 내부 FTP 서버를 별도 구성하고 복합기의 스캔 목적지 주소를 FTP 서버로 지정합니다.
이 방식은 보안 정책 내에서 허용된 포트를 사용하기 때문에 차단 우려 없이 운용할 수 있습니다.
이메일(SMTP) 전송 구성 외부 인터넷과 연결된 이메일 서버가 아닌, 내부망 전용 SMTP 서버가 구성되어 있는 경우 스캔 문서를 이메일 형식으로 내부 수신자에게 전송하는 방식도 가능합니다. 이 경우 복합기의 메일 전송 기능 설정에서 SMTP 서버 주소를 내부망 서버로 지정해야 합니다.
WebDAV 기반 전송 구성 일부 고사양 복합기는 WebDAV 프로토콜을 통한 문서 전송을 지원합니다. WebDAV는 HTTP/HTTPS 기반으로 동작하기 때문에 80번 또는 443번 포트가 내부적으로 열려 있다면 운용 가능합니다. 단, 해당 복합기가 WebDAV 클라이언트 기능을 탑재하고 있어야 하며, 전송 목적지 서버에도 WebDAV가 활성화되어 있어야 합니다.
어떤 방식을 선택하든, 계약 전에 기관 내 네트워크 정책 문서를 확인하고 허용 포트 목록을 파악하는 것이 중요합니다. 이 확인 없이 납품 후 설정에 들어갔다가 포트 차단으로 스캔 기능이 전혀 동작하지 않는 상황이 생기면 재방문 절차 자체가 보안 이슈로 이어질 수 있습니다.
3단계 데이터 오버라이팅과 부팅 속도 문제
보안 시설에서 복합기를 운용할 때 담당자들이 자주 질문하는 항목 중 하나가 내부 메모리 보안 삭제 기능입니다. 출력하거나 스캔한 문서의 데이터가 복합기 내부에 일시적으로 저장되는 구조 때문입니다.
이에 대응하는 기능이 데이터 오버라이팅(Overwriting)입니다. 작업이 완료된 후 해당 메모리 영역에 무작위 데이터를 덮어씀으로써 원래 데이터를 복구 불가능하게 만드는 방식입니다. 단계가 높아질수록 덮어쓰는 횟수가 많아지며, 3단계 오버라이팅의 경우 미국 국방부 기준(DoD 5220.22-M)에 준하는 삭제 방식을 적용하는 것으로 알려져 있습니다.
실무적으로 중요한 질문은 이 기능을 활성화했을 때 기기 부팅 속도에 영향이 있는가 하는 점입니다.
오버라이팅 자체는 각 출력·스캔 작업이 완료된 직후 해당 작업 데이터에 대해서만 수행됩니다. 부팅 시점에 전체 저장 공간을 한꺼번에 삭제하는 방식이 아니기 때문에, 일반적으로 기기 부팅 속도에 직접적인 영향을 주지는 않습니다. 다만 작업 직후 다음 작업을 바로 시작하는 연속 출력 환경에서는 오버라이팅이 완료되는 동안 잠깐의 처리 지연이 발생할 수 있습니다.
이 처리 지연의 체감 정도는 기기의 프로세서 성능과 저장 장치 속도에 따라 달라집니다. 월 수주량이 많지 않거나 단발성 출력 위주의 환경에서는 실질적인 불편이 발생하지 않는 경우가 대부분입니다. 그러나 단시간 내에 대용량 출력을 반복해야 하는 환경이라면, 오버라이팅 설정 단계와 해당 기기의 처리 성능을 함께 확인해 두는 것이 좋습니다.
Canon iR ADV DX 시리즈처럼 보안 기능을 별도 옵션 모듈로 제공하는 경우, 해당 모듈의 스펙 시트에서 오버라이팅 동작 방식과 처리 소요 시간을 확인할 수 있습니다. 계약 전에 제조사 또는 납품 업체에 이 부분을 서면으로 문의하고 답변을 받아 두는 것이 사후 분쟁을 방지하는 방법입니다.
보안 인증서와 신뢰도 구축 방식
내부 사진 촬영이 허용되지 않는 환경에서는 현장 작업의 결과물을 시각적으로 남기기가 어렵습니다. 이 상황은 업체 입장에서 신뢰도를 구축하는 방식 자체를 바꾸어야 한다는 것을 의미합니다.
이런 환경에서 활용할 수 있는 신뢰 구축 자료는 다음과 같습니다.
-
기기 보안 인증서: CC(Common Criteria) 인증, FIPS 140-2 등 해당 복합기가 취득한 국제 보안 인증 문서. 이 인증서는 기기 자체의 보안 수준을 객관적으로 증명하는 자료입니다. – 조달 등록 확인서: 해당 기기가 실제로 조달청에 등록된 기종임을 확인하는 공식 문서.
-
보안 교육 이수 확인서: 투입 예정 엔지니어 전원의 보안 교육 이수 이력을 정리한 문서. – 작업 이력 보고서: 현장 사진 대신 작업 항목, 설정 변경 내역, 소요 시간, 담당자 서명이 포함된 작업 보고서. 이 문서는 납품 후 유지보수 과정에서도 매 방문마다 작성되어야 합니다.
-
기술 도식: 내부 사진을 대신할 수 있는 네트워크 구성도, 드라이버 연동 흐름도, 데이터 전송 경로도 같은 기술 다이어그램.
시각적 자료가 제한된 환경일수록 문서화의 정밀도가 신뢰도를 결정합니다. 계약 이전 단계에서 이 문서들을 미리 준비하고 담당자에게 제시할 수 있는 업체가 이런 기관과의 계약 유지에 유리합니다.
계약서에 반드시 명시해야 할 조항들
복합기 추천과 계약 전에 확인해야 할 핵심 조건을 모두 점검했다면, 계약서 단계에서 그 내용을 명문화하는 작업이 남습니다. 보안 시설과의 계약에서 구두 합의는 효력이 없습니다. 모든 조건은 계약서에 명확한 언어로 기재되어야 합니다.
다음 항목들은 계약서에 반드시 포함되어야 합니다.
-
보안 규정 준수 의무 조항: 투입 엔지니어 전원이 시설 보안 규정을 숙지하고 준수할 의무가 있음을 명시. 위반 시 계약 해지 조건을 포함. – 스마트폰 및 개인 전자기기 반입 금지 확인: 수리·유지보수 시 개인 통신기기를 시설 내에 반입하지 않음을 서명으로 확인하는 조항.
-
드라이버 반입 절차: 드라이버 파일을 반입할 때의 승인 절차와 담당 부서를 명시. – 작업 보고서 제출 의무: 매 방문 후 작업 보고서를 제출하고 담당자 서명을 받는 절차를 명시. – 오버라이팅 설정 유지 의무: 데이터 오버라이팅 기능이 항상 활성화 상태로 유지되어야 함을 명시.
설정 변경 시 사전 서면 승인 필요. – USB 차단 상태 유지 의무: USB 포트 차단 설정을 임의로 해제하지 않을 의무. – 유지보수 방문 사전 통보 기간: 정기 점검 및 수리 방문 시 몇 영업일 전에 사전 통보해야 하는지 명시.
결론: 이 환경에서 복합기 계약이란 무엇인가
국가 보안 기술 연구소처럼 외부망이 완전히 차단된 환경에서 복합기 추천과 계약 전에 확인해야 할 핵심 조건은 장비 스펙 비교로 시작하지 않습니다. 시작점은 조달 등록 여부이고, 그 다음이 보안 인증 수준이며, 그 다음이 드라이버 수동 연동 가능 여부와 USB 차단 솔루션 지원 여부입니다.
장비가 모든 조건을 충족했다면, 그 다음은 운영 인원의 보안 교육 이수 여부와 작업 절차의 문서화 수준이 계약 유지를 결정합니다. 이전 업체의 퇴출 사례에서 보듯, 장비 품질과 무관하게 운영 과정에서의 보안 위반 하나가 영구 퇴출로 이어질 수 있습니다.
이 환경에서 OA 서비스 계약은 장비를 납품하고 관리하는 일이 아닙니다. 기관의 보안 체계 안에서 투명하게 운영되는 파트너 역할을 수행하는 일입니다. 그 기준에 맞는 준비가 되어 있는 업체만이 이 환경에서 계약을 유지할 수 있습니다.
비슷한 상황을 고민 중이시라면 복합기 렌탈 계약 전에 확인해야 할 핵심 조건, 글로벌 호텔 비즈니스 센터 편 글도 참고해 보시면 도움이 될 수 있습니다.
FAQ — 자주 묻는 질문
Q1. 폐쇄망 환경에서 복합기 드라이버를 업데이트하려면 어떻게 해야 하나요?
인터넷이 차단된 환경에서는 드라이버를 외부에서 내려받아 물리 매체(USB 저장 장치 또는 DVD 등)에 담아 반입하는 방식을 사용합니다. 다만, 보안 시설에서는 USB 저장 장치 반입 자체가 별도 승인 절차를 거쳐야 하는 경우가 많습니다. 반입 전 보안팀에 드라이버 파일의 무결성 확인 및 서명 검증 절차를 문의하고 사전 승인을 받아야 합니다.
이 절차를 계약서에 명시해 두면 불필요한 지연을 줄일 수 있습니다.
Q2. SMB 포트가 막힌 환경에서 스캔 기능 자체를 포기해야 하나요?
포기할 필요가 없습니다. SMB 445번 포트가 차단된 경우에도 내부망 FTP 서버, 내부 SMTP 서버, 또는 WebDAV 구성을 통해 스캔 데이터를 지정된 PC나 폴더로 전송하는 경로를 구성할 수 있습니다. 어떤 방식이 가능한지는 기관 내 네트워크 정책 문서에서 허용 포트 목록을 확인하고 그에 맞는 방식을 선택해야 합니다.
계약 전 네트워크 담당자와 이 내용을 협의해 두는 것이 이후 설정 작업을 원활하게 합니다.
Q3. 보안 교육을 이수하지 않은 엔지니어가 긴급 수리 목적으로 출입할 수 있나요?
일반적으로 불가능합니다. 보안 등급이 높은 시설에서는 긴급 상황이라도 출입 승인 절차가 면제되지 않는 경우가 많습니다. 이를 대비하기 위해 납품 업체는 항상 복수의 교육 이수 인원을 확보해 두어야 합니다. 계약 시 투입 가능 인원 명단과 각자의 교육 이수 현황을 목록으로 제출하고, 인원 변경이 생길 때마다 업데이트 절차를 계약서에 명시해 두는 것이 중요합니다.
Q4. 복합기 내부 데이터 오버라이팅 기능이 활성화되어 있어도 법적으로 문제가 없나요?
데이터 오버라이팅 기능은 국내외 여러 보안 기준에서 권고되는 방식입니다. 미국 NIST 가이드라인이나 국내 국가정보원의 정보보호 관련 지침에서도 저장 매체 잔류 데이터 삭제를 의무 또는 권고 사항으로 규정하고 있습니다. 오버라이팅 기능 자체가 법적으로 문제가 되는 상황은 일반적으로 발생하지 않습니다.
다만, 해당 기능이 활성화된 상태에서 특정 작업 기록의 법적 보존 의무가 있는 경우에는 별도의 로그 보관 시스템을 병행 운용하는 것이 안전합니다.
마무리 소감
보안 시설에서의 복합기 계약은 OA 서비스 업계에서 가장 까다로운 환경 중 하나입니다. 장비 하나를 잘못 선택하거나, 엔지니어 한 명이 절차를 지키지 않거나, 계약서에 조항 하나를 빠뜨리는 것이 계약 전체를 되돌릴 수 없는 방향으로 끝내는 결과로 이어질 수 있습니다.
그렇기 때문에 이 환경에서 복합기 추천과 계약 전에 확인해야 할 핵심 조건은 체크리스트 수준이 아니라 업무 문화로 자리잡아야 합니다. 조달 등록 확인, 보안 인증 검토, 드라이버 반입 절차 협의, 엔지니어 보안 교육 이수 관리, 작업 보고서 작성 습관, 계약서 조항 명문화 — 이 모든 것이 장비를 납품하기 훨씬 이전 단계부터 준비되어야 합니다.
까다로운 환경일수록, 철저한 준비가 신뢰를 만들고 그 신뢰가 장기 계약으로 이어집니다.
칼라테크오에이
칼라테크OA