작은 예산의 창고 출입 통제: 배지, 지문, 얼굴 스캔의 가격 따져보기

우리 작은 창고에서 예전에 창고 출입 통제를 어떻게 했는지 말해주겠다. 하지 않았다. 정문에 자물쇠 하나, 랙 구역에 또 하나, 그리고 누군가의 벨트 고리에 걸린 열쇠들. 그게 시스템의 전부였다. 그 시스템은 극적으로 실패한 그 주까지는 잘 작동했다. 그리고 그 주는 어떤 판매 브로슈어보다 보안 에 대해 더 많은 것을 가르쳐줬다.

작년 여름 가장 더운 주였고, 이커머스 주문 물량을 처리하기 위해 임시직 2명을 들였다. 셋째 날 밤, 야간 근무자가 고가치 구역에서 이어폰 2카톤이 사라진 것을 알아챘다. 카메라 영상을 확인했다. 오전 1시 직후, 누군가 Lao Wang의 카드로 배지를 찍고 고가치 구역으로 걸어 들어가 양팔에 카톤을 하나씩 들고 뒷문으로 걸어 나갔다. 카드는 Lao Wang의 것이었다. 사람은 아니었다. 그 카드는 점심시간에 빌려준 것이었고 아무도 두 번 생각하지 않았다. 경찰에 신고하고, 수 시간의 영상을 검토했으며, 건물의 모든 잠금 실린더를 교체했다. 상품은 돌아오지 않았다. 내게 남은 것은 내가 배운 가장 단순한 보안 교훈이었다. 배지 리더는 카드를 검사하지, 카드를 들고 있는 사람을 검사하지 않는다. 카드가 소유자의 손을 떠나는 순간 여러분의 문은 사실상 열려 있는 것이다.

창고 출입 통제, 가격 따져보기: 배지 vs 지문 vs 얼굴

그 난리 뒤에, 벤더가 말을 시작할 때 모든 소규모 창고 소유자가 하는 일을 했다. 쇼핑을 나갔고, 모든 시스템에 정확히 3가지 질문을 던졌다. 비용은 얼마인가? 고장 났을 때 누가 고치는가? 그리고 우리 작업반이 실제로 사용할 것인가? 영업사원들은 세 번째 질문을 가장 싫어했고, 그것만으로 모든 것을 알 수 있었다.

배지는 가장 저렴하고 가장 익숙하다. 카드 한 장은 거의 공짜이고, 문 하나당 리더와 컨트롤러는 현지 통화로 네 자릿수 초반에 들어간다. 찍고 들어가면 끝이며, 아무도 불평하지 않는다. 결함은 우리가 이미 대가를 치른 바로 그것이다. 카드는 빌려 쓰이고, 잃어버리고, 복사되며, 그만둔 사람에게서 회수하는 것을 잊으면 전 직원에게 열쇠를 넘긴 셈이다.

지문 리더는 업그레이드처럼 들리며, 문당 배지 구성의 대략 2~3배 비용이 든다. 그러나 현실은 이렇다. 창고의 손은 먼지가 묻고, 땀이 나며, 겨울에는 갈라진다. 리더가 실패하고, 작업자가 다시 시도하고, 아침 러시 시간에 문 앞에 12명의 줄이 선다. 그리고 줄은 무엇을 만드는가? 누군가 문을 잡아주고 나머지 모두가 뒤따라 들어간다. 그게 테일게이팅(꼬리물기 출입)이며, 빌린 배지보다 막기 어렵다. 이제는 아무도 배지를 찍지 않았기 때문이다.

얼굴 인식은 가장 화려한 옵션이고, 가격표도 그걸 안다. 문당 배지 시스템의 몇 배에, 절대 사라지지 않는 연간 플랫폼 요금이 더해진다. 우리는 작은 창고이다. 문 하나에 그런 돈을 태울 수 없다. 어차피 창고 조명은 카메라에겐 악몽이다. 도크에서는 밝고, 통로에서는 어둡고, 모두가 모자나 마스크를 쓰고 있으며, 얼굴에 먼지가 묻어 있다. 그러다 한 작업자가 자기 얼굴 데이터가 어디에 저장될지 물었고, 나는 좋은 답이 없다는 것을 깨달았다. 실패하는 기계는 창피한 일이다. 그 질문에 답할 수 없는 사장은 더 큰 곤경에 처한다.

나는 그 비교표를 사무실 벽에 붙였고, 영업사원이 설명을 시작하기 전에 여전히 그 표를 가리킨다.

여기에 역설적인 부분이 있으며, 이 글의 핵심 전부이다. 소규모 창고에서 가장 비싼 옵션이 가장 안전한 옵션이 아니다. 가장 안전한 구성은 보통 배지 + PIN + 카메라라는 화려하지 않은 조합이다. 창고 출입 통제의 진짜 적은 약한 기술이 아니기 때문이다. 인간의 편의이다. 빌린 카드, 잡아준 문, 공유된 PIN이다. 아무리 비싼 스캐너도 사람이 사람인 것을 고치지 못한다. 프로세스만이 그것을 고친다.

우리의 창고 출입 통제 구성: 실제로 작동하는 저렴한 조합

우리의 최종 구성은 보안 벤더를 웃게 만들 것이고, 나는 상관하지 않는다. 작동하고 저렴했기 때문이다. 우리는 모든 문을 똑같이 취급하는 대신 건물을 3개 등급으로 나눴다.

1등급, 정문과 사무 구역: 배지 + PIN이다. 카드를 찍고 본인만 아는 4자리 코드를 입력하므로, 빌린 카드만으로는 쓸모가 없다. PIN은 매 분기 교체되며, 퇴사자의 접근 권한을 마지막 날에 삭제하는 것은 철칙이다. 누구도 이의를 제기할 수 없고, 내가 직접 확인한다.

2등급, 일반 랙 구역: 권한이 제한된 배지이다. 임시직 카드로는 외부 문만 열린다. 고가치 구역이나 재무 서류를 보관하는 작은 방에는 들어갈 수 없다. 권한은 좁게 시작해서 필요하면 나중에 넓혀야 한다. 첫날부터 전체 접근 권한을 주고 나중에 회수하려 하는 것이 적을 만드는 방법이다.

3등급, 고가치 구역: 배지 + PIN + 문 위 카메라이다. 카메라는 얼굴 인식 같은 영리한 일을 하지 않는다. 그저 출입구를 지켜보고, 영상은 가득 차면 스스로 덮어쓰는 로컬 드라이브에 남는다. 벤더 플랫폼으로는 아무것도 가지 않는다. 누가 들어갔는지, 언제, 언제 나갔는지, 로그와 영상이 맞아떨어지며, 그것으로 충분하다.

전환한 지 2개월 뒤, 시스템이 제값을 했다. 전주에 그만둔 전 직원이 반납하지 않은 카드를 들고 돌아와 자기 것이라고 주장하는 물건을 챙기러 고가치 구역에 몰래 들어가려 했다. 그의 카드는 이미 무효였고, 문은 꿈쩍도 하지 않았으며, 카메라는 방문 전체를 기록했다. 그는 다시 돌아오지 않았다. 3개 등급을 모두 합해도 얼굴 인식 문 하나 가격 아래로 들어갔고, 우리는 실제로 중요한 3가지를 얻었다. 빌린 카드는 쓸모없고, 테일게이팅은 눈에 띄며, 퇴사자는 커버된다.

다른 소규모 창고 소유자에게 해주고 싶은 말

소규모 창고를 운영한다면, 이 순서대로 출입 통제를 하고, 스펙 시트 비교부터 시작하지 마라. 첫째, 구역을 그려라. 어느 문이 진짜로 엄격해야 하고, 어느 문은 느슨하게 둬도 되는지. 그 지도가 생긴 뒤에만 하드웨어를 사라. 둘째, 퇴사 규칙을 문서로 적어라. 마지막 날 접근 권한 삭제, 벽에 게시. 그 절차 하나가 시장에서 가장 비싼 자물쇠보다 가치가 있다. 셋째, 위험을 커버하는 가장 저렴한 장비를 골라라. 배지만으로 부족한 곳에는 배지 + PIN, 기록이 필요한 곳에는 카메라, 그리고 생체인증은 실제로 생체인증이 해결하는 문제가 생긴 날을 위해 아껴둬라. 제품별 컴플라이언스와 데이터 취급 규칙에 대해서는 영업사원의 말을 그대로 믿지 말고 최신 공식 안내를 확인하고, 데이터 약속은 계약서에 문서로 남겨라.

사람들이 잊는 것이 하나 더 있다. 문이 엄격할수록 아침이 느려진다. 모든 작업자가 개찰구에서 하루 5분을 잃으면 연간 수십 시간의 손실이 쌓인다. 그래서 엄격함은 중요한 곳에만 적용하라. 고가치 구역, 그리고 근무 시간 이후이다. 그 외 정상 근무 시간에는 느슨하게 하라. 보안과 속도는 양 극단 사이의 선택이 아니다. 그 사이의 최적 지점이 소규모 창고가 살아남는 곳이다.

이 모든 소란 끝에 내 결론은 단순하다. 대기업은 출입 통제를 시스템이자 브랜드 선언으로 이야기한다. 우리는 3가지로 이야기한다. 사고 없음, 사고가 나면 찾을 사람, 그리고 찡그리지 않을 청구서이다. 카드는 빌려 쓰이고, 얼굴은 오인식되며, 지문은 먼지 묻은 손에서 실패한다. 그 결함들을 받아들이고 나면 저렴한 조합이 문을 충분히 잘 지킨다. 소규모 창고에는 그들만의 삶의 방식이 있으며, 출입 통제에서는 제대로 작동하고 저렴한 ‘충분히 좋은’ 것이 최고의 시스템이다.

Xiao Ma, 소규모 창고 운영자 지음 영어판 번역본입니다. 내용이 다를 경우 영어판을 우선합니다.