Fail Open과 Fail Close 설정 기준 정리

시스템이 멈춰도 안전할까에 대한 모든 것

우리는 매일 수많은 디지털 시스템 속에서 살아갑니다. 현관문을 여는 스마트 도어락부터 회사에서 사용하는 출입 통제 시스템, 그리고 수많은 클라우드 서비스까지 일상과 업무의 거의 모든 부분이 보이지 않는 시스템에 의존하고 있습니다. 그렇다면 만약 이 시스템들에 갑자기 전기가 나가거나 인터넷 연결이 끊기는 등의 비상 상황이 발생한다면 어떻게 될까요

바로 이 순간에 적용되는 가장 중요하고 기본적인 설계 개념이 두 가지 있습니다. 그것이 바로 페일 오픈과 페일 클로즈입니다. 이 용어들은 다소 생소하게 들릴 수 있지만 사실 우리 삶의 안전과 보안을 결정짓는 핵심적인 작동 방식을 의미합니다. 시스템에 장애가 생겼을 때 문을 열어줄 것인가 아니면 굳게 잠글 것인가를 결정하는 기준이기 때문입니다.

이번 글에서는 이 두 가지 방식이 무엇이며 어떤 기준으로 선택해야 하는지 일상적인 비유와 실용적인 사례를 통해 자세히 살펴보겠습니다. 보안과 편의 사이에서 고민하는 분들이라면 분명 큰 도움이 될 것입니다.

페일 오픈과 페일 클로즈의 기본 개념 이해하기

두 개념을 가장 쉽게 이해하는 방법은 건물 화재 경보 상황을 떠올리는 것입니다. 화재가 발생해 건물 전체의 전기가 차단되었을 때 비상구 문이 자동으로 열려야 할까요 아니면 외부 침입을 막기 위해 굳게 닫혀 있어야 할까요

페일 오픈은 시스템에 장애가 발생하거나 전원 공급이 끊겼을 때 접근을 허용하거나 기능을 개방하는 방식을 말합니다. 위에서 언급한 비상구의 예시가 바로 페일 오픈입니다. 시스템이 고장 났을 때 사람들의 탈출을 최우선으로 고려하여 문을 열어두는 것입니다.

반대로 페일 클로즈는 시스템에 문제가 생겼을 때 접근을 엄격하게 차단하고 문을 닫아버리는 방식을 의미합니다. 예를 들어 아주 중요한 기밀 문서를 보관하는 금고나 연구소의 출입 통제 시스템은 정전이 일어났을 때 누구나 들어올 수 있도록 열어두면 큰일이 납니다. 따라서 이런 곳은 고장 시 자동으로 완전히 잠기도록 설계하는 페일 클로즈 방식을 택합니다.

일상 속에서 만나는 두 가지 방식의 활용 사례

우리가 주변에서 흔히 겪는 상황들을 살펴보면 이 두 가지 설계가 얼마나 적재적소에 잘 적용되어 있는지 알 수 있습니다. 몇 가지 대표적인 예시를 통해 내 주변의 시스템들은 어떻게 설정되어 있는지 유추해 볼 수 있습니다.

• 지하철 역사의 개찰구는 평소에 카드를 찍어야 열리지만 화재나 정전 등 비상 상황이 발생하면 전원이 차단되면서 바리케이드가 풀려 누구나 무료로 빠져나갈 수 있게 설계되어 있습니다. 이는 인명 구조를 위한 페일 오픈의 대표적인 사례입니다.
• 아파트 공동현관의 로비폰은 외부인의 출입을 막기 위한 장치입니다. 만약 기계에 오류가 나거나 전기가 나가더라도 문이 저절로 열려버린다면 보안에 큰 구멍이 생깁니다. 따라서 대부분의 공동현관은 정전 시에도 잠금 상태를 유지하는 페일 클로즈를 따릅니다.
• 공항의 출국 심사대 자동문은 보안 구역과 일반 구역을 나누는 경계입니다. 시스템이 다운되었을 때 보안 요원의 수동 통제가 이루어지기 전까지는 문이 닫혀 있는 페일 클로즈 성격을 띠는 경우가 많습니다.
• 컴퓨터 네트워크의 방화벽 설정에서도 이 개념이 쓰입니다. 외부로부터의 비정상적인 접근이 감지되거나 장비에 오류가 생겼을 때 모든 통신을 차단해 버리는 방식은 페일 클로즈이며 반대로 업무 연속성을 위해 일단 통신을 허용해 주는 설정은 페일 오픈으로 볼 수 있습니다.

상황별 설정 기준을 정할 때 고려해야 할 핵심 요소

실제 현업에서 시스템을 구축하거나 보안 정책을 세울 때 어떤 방식을 선택해야 할지 고민이 깊어집니다. 정답은 없으며 상황에 맞는 합리적인 트레이드오프를 찾아야 합니다. 결정을 내릴 때 반드시 따져봐야 할 기준들을 정리해 드립니다.

• 가장 먼저 따져봐야 할 것은 인명 안전입니다. 사람의 생명이나 신체적 안전과 직결된 상황이라면 무조건 페일 오픈을 고려해야 합니다. 화재, 지진 등 재난 상황에서 탈출을 막는 시스템은 치명적인 결과를 초래하기 때문입니다.
• 두 번째는 자산 보호의 중요성입니다. 물리적인 재산이나 해킹에 취약한 디지털 데이터, 기업의 핵심 기밀 등을 다루는 곳이라면 보안을 우선시하여 페일 클로즈를 선택하는 것이 원칙입니다.
• 세 번째는 업무 연속성과 사용자 경험입니다. 시스템 장애가 발생했을 때 페일 오픈을 택하면 서비스가 멈추지 않고 계속 작동하여 사용자의 불편을 줄일 수 있습니다. 반면 페일 클로즈를 택하면 즉시 서비스가 중단되어 큰 혼란이 생길 수 있습니다. 따라서 다운타임으로 인한 손실과 보안 침해로 인한 손실을 비교하여 저울질해야 합니다.
• 마지막으로 수동 개입의 용이성입니다. 장애가 발생했을 때 현장에 관리자가 즉시 출동하여 수동으로 제어할 수 있는 환경이라면 페일 클로즈를 적용해도 큰 무리가 없습니다. 하지만 무인 시스템이거나 원격에서 관리해야 하는 상황이라면 페일 오픈이 유연한 대안이 될 수 있습니다.

흔히 갖는 오해와 진실 바로 알기

시스템 보안과 설계에 대해 이야기하다 보면 종종 잘못 알려진 상식들로 인해 곤란을 겪는 경우가 있습니다. 두 방식에 대해 사람들이 오해하는 부분과 실제 사실 관계를 짚어보겠습니다.

많은 사람들이 페일 오픈은 무조건 보안성이 떨어지고 위험하며 페일 클로즈는 항상 완벽하고 안전한 방식이라고 생각합니다. 하지만 이는 반만 맞는 이야기입니다. 페일 오픈은 보안 측면에서 취약점을 노출할 수 있지만 생명 구호라는 더 큰 가치를 지켜냅니다. 반대로 페일 클로즈는 보안은 철저히 지키지만 비상 상황 시 탈출을 방해하거나 업무를 완전히 마비시켜 또 다른 형태의 인명 또는 경제적 피해를 낳을 수 있습니다. 따라서 어느 한쪽이 우월하다고 볼 수 없으며 상황에 따른 적합성만이 존재합니다.

또 다른 오해는 시스템을 만들 때 둘 중 하나만 영구적으로 선택해야 한다는 생각입니다. 현대의 고도화된 시스템들은 시간대별, 구역별, 사용자 권한별로 두 방식을 혼합하여 적용합니다. 평일 주간에는 페일 클로즈로 철저히 통제하다가 특정 비상 모드가 활성화되면 자동으로 페일 오픈으로 전환되는 복합적인 설계가 널리 쓰이고 있습니다.

비용 효율적인 활용과 리스크 관리 팁

시스템을 설계하고 유지보수할 때 비용과 효율성을 무시할 수 없습니다. 두 가지 방식을 현명하게 도입하고 관리하기 위한 실용적인 조언들을 참고해 보세요.

이중화 시스템을 구축하는 것이 가장 이상적인 비용 효율화 방법입니다. 주 시스템에 장애가 생겼을 때 바로 이어받을 수 있는 예비 시스템을 갖추어 둔다면 페일 오픈이나 페일 클로즈로 바로 넘어가기 전에 서비스 중단을 막을 수 있습니다. 물론 초기 구축 비용은 더 들겠지만 잦은 장애로 인한 영업 손실을 막는 가장 확실한 방법입니다.

정기적인 모의 테스트를 반드시 실행해야 합니다. 실제로 전원을 차단해 보거나 네트워크를 끊어보는 시뮬레이션을 통해 시스템이 의도한 대로 페일 오픈이나 페일 클로즈로 작동하는지 검증해야 합니다. 서류상으로는 완벽해 보이는 설계도 막상 비상 상황이 닥치면 다르게 움직일 수 있기 때문입니다.

접근 권한의 등급을 세분화하는 것도 좋은 방법입니다. 모든 구역이나 데이터에 일괄적으로 같은 방식을 적용하기보다는 중요도에 따라 1등급 구역은 페일 클로즈, 3등급 구역은 페일 오픈으로 차등을 두어 관리 리스크를 분산시키는 것이 현명합니다.

자주 묻는 질문과 답변

Q. 우리 회사 출입문에 어떤 방식을 적용해야 할지 모르겠어요. 판단하는 가장 쉬운 기준이 무엇인가요

A. 가장 먼저 생각할 것은 화재 등 비상시 탈출의 용이성입니다. 직원들이 갇힐 위험이 있다면 무조건 페일 오픈을 고려하시고 내부 자산이나 서버실처럼 외부 침입이 절대적으로 차단되어야 하는 곳이라면 페일 클로즈를 적용하는 것이 기본 원칙입니다.

Q. 페일 오픈으로 설정해 두면 해커가 일부러 전기를 끊어서 보안을 무력화할 수 있지 않나요

A. 매우 날카로운 지적입니다. 실제로 전원 공급을 인위적으로 차단하여 페일 오픈 상태를 유도하는 물리적 공격 수법이 존재합니다. 이를 방지하기 위해 중요한 시설에서는 무정전 전원장치나 배터리 백업을 설치하여 전원이 끊겨도 일정 시간 동안 기존의 보안 상태를 유지하도록 보완합니다.

Q. 소프트웨어 개발을 할 때도 이 용어가 쓰이나요

A. 네 그렇습니다. 물리적인 문뿐만 아니라 API 인증, 데이터베이스 접근 권한, 클라우드 서버 보안 그룹 설정 등 소프트웨어 아키텍처에서도 광범위하게 쓰입니다. 인증 서버에 장애가 났을 때 모든 사용자를 통과시켜 줄 것인지 아니면 접속을 차단할 것인지를 결정하는 중요한 개발 기준이 됩니다.

Q. 설정 변경은 언제든지 쉽게 바꿀 수 있나요

A. 시스템의 하드웨어 설정이나 펌웨어에 따라 다르지만 물리적인 배선이나 잠금장치 구조를 변경해야 하는 경우 큰 공사가 될 수 있습니다. 따라서 초기 설계 단계에서부터 운영 목적에 맞춰 신중하게 결정하는 것이 비용을 아끼는 지름길입니다.