스마트 잠금 문제는 종종 잠금이 아닌 다른 곳에서 시작됩니다. 출입 매트가 문을 잡거나, 스트라이크 플레이트가 약간 벗어났거나, Wi-Fi 제품군이 차고 근처에서 약하거나, 게스트 코드가 활성 상태로 유지되거나, 백업 키가 어디에 저장되어 있는지 아무도 모릅니다. 방별 감사는 현관문 장치를 고립된 장치로 취급하는 대신 사람들이 집에서 이동하는 실제 경로를 따르기 때문에 효과적입니다.
이 체크리스트는 설치 후 한 번, 주요 네트워크 또는 가구 변경 후, 잠금 장치가 다르게 작동하기 시작할 때마다 다시 사용하십시오.
전면 출입: 앱을 실행하기 전에 실제 문을 확인하세요.
평소대로 밖에 서서 문을 닫으세요. 손잡이를 들어올리거나 어깨를 문쪽으로 기울이거나 몸쪽으로 당기지 마십시오. 잠그세요. 볼트가 어려움을 겪으면 거기서 멈추십시오.
문을 열고 볼트를 다시 작동해 보세요. 열린 상태에서는 자유롭게 움직이지만 닫힌 상태에서는 묶이는 경우 힌지 처짐, 타격 정렬, 웨더 스트리핑 또는 계절적 움직임을 조사하십시오. 볼트를 제 위치에 강제로 밀어 넣어야 하는 모터는 배터리를 더 빨리 소모할 수 있으며 사소한 정렬 문제가 간헐적인 잠금으로 이어질 수 있습니다.
문턱과 매트를 확인하세요. 두꺼운 매트는 문이 완전히 닫히는 것을 방해할 수 있습니다. 파업 주변에 페인트가 쌓이거나 손상되었는지 확인하십시오. 외부 키패드, 지문 판독기 또는 비상 전원 접점에 접근할 수 있고 트림이나 폭풍우 도어로 막혀 있지 않은지 확인하십시오.
기록: 볼트가 자유롭게 열리고 닫히는지 여부, 수동으로 밀거나 당기는 것이 필요한지 여부.
출입 조명: 사람들이 실제로 밤에 자물쇠를 사용할 수 있습니까?
기술은 기능적일 수 있지만 여전히 사용하기 어려울 수 있습니다. 어두워진 후에 자물쇠를 테스트하십시오. 손님이 키패드를 찾을 수 있나요? 나이가 많은 사용자도 기계식 키홈을 볼 수 있나요? 현관 조명의 눈부심으로 인해 광택이 나는 키패드를 읽기가 어렵습니까?
잠금 장치가 터치하여 깨우기 컨트롤을 사용하는 경우 처음 방문자가 활성화 방법을 이해할 수 있는지 확인하세요. 외부가 비, 태양 또는 영하의 날씨에 노출되는 경우 모든 스마트 잠금 장치가 동일한 조건을 견딜 수 있다고 가정하기보다는 모델의 환경 등급 및 설치 지침을 확인하십시오.
감사 질문은 간단합니다. 자물쇠를 설치하지 않은 사람이 관리자에게 연락하지 않고도 출입순서를 알 수 있나요?
로비: "문이 닫혀 있는" 현실을 테스트해보세요
항목 내부에서 폐쇄를 방해할 수 있는 요소를 살펴보세요. 신발장, 패키지, 애완동물 출입문, 걸이용 가방 등으로 인해 문이 프레임에 닿는 것을 막을 수 있습니다. 그러면 자동 잠금 장치가 위험한 극장이 됩니다. 모터가 순환할 수 있지만 입구가 확보되지 않습니다.
자동 잠금이 활성화된 경우 의도적으로 문을 약간 열어두고 시스템에서 보고하는 내용을 관찰하십시오. 제품마다 도어 위치를 다르게 감지합니다. 일부는 별도의 센서를 사용합니다. 다른 사람들은 데드볼트에서 상태를 추론합니다. 모델이 실제로 무엇을 측정하는지 알아보세요.
"잠김"이라는 알림이 "문이 완전히 닫혔음"을 의미한다고 가정하지 마세요.
주방 또는 가족 지휘 센터: 계정 및 코드 감사
많은 가정에서는 주방 조리대, 가족용 태블릿 또는 공유 휴대폰을 통해 스마트 기기를 관리합니다. 실제로 관리가 이루어지는 곳에 앉아서 사용자 목록을 검토하세요.
이전 계약자, 청소부, 애완동물 돌보미 및 게스트 자격 증명을 삭제합니다. 모호한 항목의 이름을 바꿉니다. 임시 코드에 실제 만료 시간이 있는지 확인하세요. 서비스에서 제공하는 경우 관리자 계정이 고유한 비밀번호와 다단계 인증을 사용하는지 확인하세요.
NIST 소비자 IoT 지침은 보안 구성, 소프트웨어 업데이트 및 사이버 보안 상태 인식에 중점을 둡니다. 이 원칙의 가정 버전은 누가 액세스 권한을 갖고 있는지, 소프트웨어가 최신 버전인지, 어떤 기능이 활성화되어 있는지를 아는 것입니다.
위험 신호: 별도의 자격 증명을 만드는 것이 불편하기 때문에 마스터 코드는 모든 사람에게 문자로 전송됩니다.
침실: 문이 잠겨 있을 가능성이 가장 높은 사람을 확인하세요.
관리자 관점에서만 감사하지 마십시오.
각 일반 사용자에게 일반적인 방법으로 문을 잠금 해제하도록 요청하세요. 어린이가 긴 PIN을 잊어버릴 수도 있습니다. 나이가 많은 친척은 작은 터치 대상에 어려움을 겪을 수 있습니다. 손으로 작업하는 사람은 지문 인식이 일관성이 없다고 느낄 수 있습니다. 달리고 돌아온 사람은 화면이 젖고 손가락이 젖을 수 있습니다.
한 사람이 반복적으로 실패하면 사용자를 비난하기보다는 방법을 바꾸십시오. 목표는 독립적인 액세스입니다.
또한 백업 키 또는 대체 방법이 속하는 위치를 결정합니다. 권한이 있는 사람이 액세스할 수 있어야 하지만 잠금을 해제할 정도로 명확하지 않아야 합니다.
홈 오피스: 디지털 종속성 검사
잠금 장치가 Wi-Fi, 허브 또는 스마트 홈 플랫폼에 연결된 경우 네트워크 경로를 검토하세요.
라우터가 여전히 강력한 관리자 비밀번호를 사용하고 있나요? 스마트 홈 장치에 적합한 네트워크 세그먼트의 잠금이 있습니까? 사용하지 않은 통합이 아직 연결되어 있나요? 기존 휴대전화를 교체한 후에도 계정 액세스가 유지되나요?
NIST는 스마트 홈 장치에 대한 강력한 비밀번호 관행, 업데이트 및 네트워크 분할 고려를 권장합니다. 원격 잠금 제어가 금속 하드웨어 이상으로 확장되기 때문에 이러한 조치가 중요합니다.
원격 잠금 해제가 필요하지 않은 가구의 경우 원격 잠금 해제를 통해 복잡성이 줄어드는지 고려하세요.
차고 및 보조 문: 잊혀진 약한 고리
현관문은 일반적으로 최고의 하드웨어와 가장 많은 관심을 받습니다. 차고 입구 또는 옆문에 오래된 자물쇠가 있고 조명이 좋지 않으며 Wi-Fi 신호의 신뢰성이 낮을 수 있습니다.
동일한 스마트 잠금 생태계가 여러 도어에 사용되는 경우 설정이 동일하다고 가정하지 마십시오. 각 장치의 배터리 상태, 펌웨어, 자동 잠금 타이밍 및 액세스 목록을 확인하세요. 보조 문이 다른 자물쇠를 사용하는 경우 대체 문을 별도로 문서화하세요.
식료품을 운반할 때 사용되는 실제 경로를 걸어보세요. 자물쇠를 한손으로 조작할 수 있나요? 날씨가 변해도 문은 정렬 상태를 유지하나요? 보관으로 인해 안쪽 엄지 회전이 막혔나요?
안전한 현관문은 무시된 측면 출입구를 보상하지 않습니다.
객실 및 간병인 루틴: 임시 액세스 테스트
테스트 게스트 자격 증명을 생성하고 방문자와 동일하게 사용하십시오.
시작 및 종료 시간, 시간대, 반복 일정, 알림 동작을 확인하세요. 나중에 삭제하세요. 집에서 간병인이나 청소부에게 의존하는 경우 관리자 권한을 노출하지 않고 필요한 창에 액세스할 수 있는지 확인하세요.
인터넷이 끊어졌을 때 직원이 도착하면 어떤 일이 발생하는지 문서화하세요. 클라우드 동기화 후에만 작동하는 임시 코드는 모델에 따라 로컬에 저장된 자격 증명과 다르게 작동할 수 있습니다.
감사에서는 다음과 같이 답변해야 합니다. 승인된 임시 액세스가 영구적이고 통제되지 않은 액세스로 전환되지 않고 계속될 수 있습니까?
유틸리티 서랍: 지루한 백업 항목의 목록을 작성합니다.
백업 키, 권장 배터리 유형, 배터리함에 접근하는 데 필요한 드라이버 또는 도구, 모델 번호를 찾으십시오. 자물쇠가 비상 외부 전원을 지원하는 경우 올바른 품목을 사용 가능하게 유지하고 용도를 라벨로 지정하십시오.
잠긴 집 안에 유일한 백업 키를 보관하지 마십시오.
제조업체가 지정하는 화학적 성질과 크기를 알지 못한 채 임의의 예비 배터리 더미를 만들지 마십시오. 배터리 유형이나 기존 셀과 새 셀을 혼합하면 신뢰할 수 없는 동작이 발생할 수 있습니다.
작은 라벨이 붙은 파우치는 심야의 큰 문제를 예방할 수 있습니다.
라우터 및 정전 훈련
Wi-Fi를 일시적으로 끄십시오. 어떤 것도 공장 초기화하지 마세요. 여전히 작동하는 것을 테스트하십시오.
거주자가 PIN, 지문 또는 키로 잠금을 해제할 수 있습니까? 모델이 지원하는 경우 Bluetooth가 로컬로 작동합니까? 어떤 알림이 사라지나요? 관리자가 계속 설정을 변경할 수 있나요?
그런 다음 네트워크를 복원하고 정상적인 동작을 확인합니다.
이 훈련은 라우터를 교체하거나 네트워크 자격 증명을 변경한 후에 특히 유용합니다. 원격 기능이 조용히 작동하는 동안 잠금 장치는 기계적으로 작동할 수 있습니다.
개인 정보 보호 확인: 가구에 필요한 기록의 양을 결정합니다.
활동 로그는 도움이 될 수 있지만 불필요한 모니터링이 될 수도 있습니다. 항목 기록을 볼 수 있는 사람과 서비스에 유지되는 내용을 검토하세요.
가족의 경우 올바른 환경은 임대 주택이나 유급 간병인이 있는 주택과 다를 수 있습니다. 의도적으로 결정을 내리십시오.
음성 도우미나 다른 플랫폼이 잠금을 제어할 수 있는 경우 해당 통합이 여전히 목적에 부합하는지 검토하세요. 중단된 연결을 비활성화합니다.
분기별 감사 시트
| 면적 | 합격조건 | 수리 트리거 |
|---|---|---|
| 전면 도어 기하학 | 볼트는 자유롭게 열리고 닫힙니다. | 문을 밀거나 당겨야 잠글 수 있습니다. |
| 외부 제어 | 읽기 쉽고, 접근 가능하며, 날씨에 적합함 | 일반 사용자는 컨트롤을 활성화할 수 없습니다. |
| 사용자 자격 증명 | 모든 코드에는 현재 소유자가 있습니다 | 알 수 없거나 영구적인 "게스트" 코드 |
| 관리자 계정 | 고유한 비밀번호, 가능한 경우 MFA | 공유 관리자 로그인 |
| 배터리 시스템 | 안정적인 배터리 추세, 알려진 예비품 | 설명할 수 없는 급속한 배수 |
| 보조 문 | 동일한 감사 완료 | 오래된 설정 또는 약한 대체 |
| 네트워크 경로 | 현재 라우터/계정 설정 | 중단된 통합 또는 알 수 없는 장치 |
| 백업 계획 | 테스트된 키/긴급 프로세스 | 백업은 문서에만 존재합니다. |
이것을 외관상의 체크리스트로 평가하지 마십시오. 잠금을 생성하거나 보안 폐쇄를 방해할 수 있는 항목은 자동화를 추가하기 전에 수리할 가치가 있습니다.
에스컬레이션해야 하는 경우
정렬 검사 후에도 볼트가 불안정하거나, 하드웨어가 손상되거나, 내후 밀봉이 손상되거나, 잠금 장치가 반복적으로 보정을 잃거나, 제조업체의 복구 단계가 장치에서 수행하는 작업과 일치하지 않는 경우 제조업체 또는 자격을 갖춘 자물쇠 제조공에게 문의하세요.
문이 필수 출구, 임대 부동산 또는 규제된 접근 경로의 일부인 경우 현지 규칙에 따라 이 가구 체크리스트 이상의 요구 사항이 부과될 수 있습니다.
Room-by-room 방식은 실패가 분산되기 때문에 작동합니다. 문이 닫히고 자격 증명이 올바른 사람에게 속하며 계정이 안전하고 배터리가 예측 가능하며 대체 기능이 계속 작동하면 스마트 잠금이 성공합니다. 다섯 가지를 모두 검토하는 것이 현관문에서 한 가지 기능에 감탄하는 것보다 더 유용합니다.
경계 참고
이 체크리스트는 일반적인 주거 계획 지침입니다. 자물쇠, 문 또는 집이 안전하거나 규정을 준수하는 것으로 인증하지 않습니다. 항상 최신 제조업체 지침과 해당 지역의 화재, 대피, 접근성 및 임대 요구 사항을 따르십시오.
시즌 체크포인트 1개 추가
아무도 자물쇠를 건드리지 않은 경우에도 문 동작이 바뀔 수 있습니다. 습도, 온도, 침전, 웨더 스트리핑 및 일반적인 힌지 움직임은 볼트와 스트라이크 사이의 관계를 변경할 수 있습니다. 계절별 달력을 빠르게 확인하세요. 문을 연 다음 닫은 상태에서 손으로 데드볼트를 작동하세요. 필요한 힘을 비교하십시오. 스트라이크에 새로운 문지른 자국이 있는지 검사하십시오. 배터리 소모나 모터 소음이 동시에 변경되었는지 확인합니다.
이는 가구가 새로운 증상을 소프트웨어 결함으로 취급하기 전에 특히 유용합니다. 앱, 키패드, 자격 증명이 모두 정상으로 보이지만 볼트를 던지기 어려워진 경우 수리 경로는 계정 재설정이 아닌 도어 핏으로 시작됩니다. 다음 사람이 잘못된 진단을 반복하지 않도록 관찰 내용을 기록하십시오.
출처
- NIST IR 8425 — 소비자 IoT 제품을 위한 IoT 핵심 기준 프로필
- NIST — 스마트 홈을 더욱 안전하고 비공개로 유지하기 위한 7가지 팁
- NIST — 소비자 IoT 사이버 보안 프로그램
관련 독서
- 스마트 잠금 기술에 대한 실무 가이드
- 스마트락 기술 유지
- 스마트 잠금 기술을 위한 현실적인 가정 시나리오