출입통제도 클라우드 구독제로 간다…제로트러스트·AI 분석이 승부처

• 출입통제 시장이 ‘건물마다 서버 하나씩’에서 ‘클라우드에서 한 번에 관리’하는 구조로 넘어가는 중임

  • 서비스형 출입통제(ACaaS)는 카드리더기, 스마트 잠금장치, 출입문 제어판, 카메라 같은 현장 장비는 유지하되 관리 서버와 소프트웨어를 클라우드로 올리는 모델임
  • 관리자는 인터넷으로 사용자 등록, 권한 변경, 퇴직자 권한 회수, 출입기록 확인, 정책 적용을 처리할 수 있음
  • 지점·매장·물류센터·연구시설처럼 장소가 흩어진 조직일수록 ‘현장 방문 없이 중앙에서 권한 관리’가 꽤 큰 장점이 됨

• 시장 숫자도 꽤 세게 찍힘

  • 더 비즈니스 리서치 컴퍼니(TBRC)는 글로벌 ACaaS 시장이 2025년 15억3000만 달러에서 2026년 17억8000만 달러로 16.1% 성장할 것으로 봄
  • 2030년에는 31억9000만 달러 규모까지 커지고, 2026년부터 2030년까지 연평균 성장률은 15.7%로 전망됨
  • 북미가 2025년 기준 가장 큰 시장이고, 아시아태평양은 전망기간 동안 가장 빠르게 성장하는 지역으로 분석됨

• ACaaS가 커지는 배경엔 원격근무와 다중 사업장 운영이 있음

  • 미국 노동통계국 기준 2024년 1분기 미국 유급 재택·원격근무자는 3550만명으로 전년 동기보다 510만명 증가함
  • 전체 취업자 중 비중도 19.6%에서 22.9%로 올라감
  • 일하는 사람과 사무실이 흩어지면, 출입 권한을 현장별로 수동 관리하는 방식은 점점 버거워짐

• 제로트러스트가 물리보안에도 들어오는 흐름이 눈에 띔

  • 제로트러스트는 조직 내부 사용자나 기기라고 해서 자동으로 신뢰하지 않고, 접근 요청마다 신원과 권한, 정책을 확인하는 방식임
  • ACaaS는 역할, 시설, 출입구역, 이용시간에 따라 물리적 접근 권한을 중앙에서 설정하고 바꿀 수 있음
  • 그러니까 “시스템 로그인 권한”만이 아니라 “실제 공간 접근 권한”도 지속적으로 검증하는 방향으로 가는 셈임

• 모바일 자격증명도 기존 출입카드 운영을 흔들고 있음

  • 스마트폰에 출입 권한을 발급하면 물리카드 제작, 배포, 회수 과정이 줄어듦
  • 신규 직원, 방문자, 협력업체, 단기 근무자처럼 권한이 자주 바뀌는 대상에게 특히 유리함
  • 관리자는 클라우드에서 권한을 생성하고, 부서 이동이나 퇴직 시 바로 바꾸거나 회수할 수 있음

• AI 기반 출입 분석은 ‘로그가 많아서 못 보는 문제’를 겨냥함

  • 사용자, 시간, 위치, 출입문, 반복 접근 기록, 영상 이벤트를 묶어서 운영자가 봐야 할 상황을 찾아내는 방식임
  • 출입문 개방 기록과 같은 시점의 카메라 영상을 연결하면, 단순 로그보다 사건 확인이 쉬워짐
  • 여러 사업장의 출입정보와 영상 이벤트를 중앙 화면에서 처리하는 통합 물리보안 운영으로 확장되는 중임

• 적용 분야는 생각보다 넓음

  • 제약·의료기관은 연구실, 의약품 보관구역, 의료장비 공간, 제한시설의 사용자별 출입 권한과 기록 보관에 활용할 수 있음
  • 정부기관은 청사와 제한구역의 출입정책을 중앙에서 운영하고 시설별 권한을 관리할 수 있음
  • 학교와 대학은 교실, 연구실, 기숙사, 행정시설의 학생·교직원·방문자 권한을 학기나 재직기간에 맞춰 바꿀 수 있음
  • 소매유통과 운송 분야는 여러 매장, 물류시설, 공항, 철도시설, 항만, 차량기지의 출입 권한을 본사나 중앙 조직에서 관리하는 그림임

• 다만 클라우드로 올린다고 끝나는 건 아님. 도입 난이도는 꽤 현실적임

  • 시설마다 리더기, 잠금장치, 제어판 제조사가 다르고 설치 시점과 통신환경도 다를 수 있음
  • 기존 출입통제를 멈추지 않고 단계적으로 전환하려면 컨설팅, 기술지원, 유지보수 역량이 필요함
  • 출입 권한, 사용자 정보, 출입기록, 영상 데이터가 클라우드에서 처리되므로 네트워크 장애, 서비스 중단, 데이터 저장 위치, 관리자 권한 관리도 따져야 함

• 경쟁 구도는 물리보안 업체만의 판이 아님
  • 마이크로소프트, 오라클, IBM, 아마존웹서비스, 시스코, 핑 아이덴티티 같은 클라우드·신원관리 기업도 언급됨
  • 브리보, 허니웰, 보쉬 시큐리티 시스템즈, 도마카바, 키시, 알레지온, NEC 등 물리보안·출입통제 기업도 주요 참여자로 꼽힘
  • 결국 현장 장비를 얼마나 잘 붙이느냐, 클라우드 운영을 얼마나 안정적으로 하느냐, 신원관리와 영상·방문자 관리까지 얼마나 자연스럽게 묶느냐가 경쟁력이 될 듯함

---

기술 맥락

• ACaaS의 기술적 선택은 출입통제 서버를 각 사업장에 두지 않고 클라우드 관리 플랫폼으로 올리는 거예요. 왜냐면 지점이 많아질수록 사용자 등록, 권한 변경, 퇴직자 회수 같은 반복 작업이 현장 운영비로 바로 쌓이거든요.

• 이 구조에서 현장 장비는 사라지지 않아요. 카드리더기, 잠금장치, 제어판, 카메라는 계속 현장에 있고, 관리 정책과 기록 저장, 권한 변경이 클라우드로 이동하는 식이에요. 그래서 기존 장비 연동이 도입의 핵심 난제가 돼요.

• 제로트러스트가 붙는 이유는 물리적 공간 접근도 더 이상 한 번 권한 주고 끝낼 수 없기 때문이에요. 역할, 시설, 시간대, 출입구역을 기준으로 계속 정책을 적용해야 하고, 이걸 중앙에서 바꿀 수 있어야 다중 사업장 환경에서 관리가 돼요.

• AI 분석은 출입 로그와 영상 이벤트가 너무 많아지는 문제를 줄이려는 선택이에요. 사람이 모든 기록을 보는 대신, 시간·위치·반복 접근·영상 이벤트를 묶어 확인할 만한 상황을 골라내는 쪽으로 운영 효율을 만드는 거예요.