카운터 수집 프로그램을 설치해도 보안상 안전한가요?
안전합니다. 코드서명(게시자 HANBYEOLSYSTEM 전자서명)으로 출처가 검증되고, 장비의 매수·토너 잔량 같은 관리 정보만 전송합니다. 문서 내용이나 파일에는 접근하지 않고, PC에 부담 주지 않는 가벼운 구조고요.
보안 정책이 엄격한 사무실을 위해 PC 설치 없이 나스(NAS)에서 돌리는 방식도 준비돼 있습니다. 환경에 맞게 구성해 드립니다.
프로그램이 실제로 읽는 것과 보내는 것
복합기 카운터 수집은 프린터 업계에서 오래 쓰인 네트워크 관리 방식(SNMP)으로 장비의 상태값을 읽는 일입니다. 읽는 항목은 총 인쇄 매수, 흑백·컬러 매수, 토너 잔량, 모델명, 일련번호 같은 관리 숫자입니다. 이 방식에는 인쇄 문서의 내용이 오갈 통로 자체가 없습니다. 인쇄 작업은 PC의 스풀러가 복합기로 직접 보내고, 수집 프로그램은 그 흐름에 끼어들지 않습니다.
통신 방향도 중요합니다. 딸깍P카운터 같은 수집 프로그램은 사내 복합기에 상태를 묻고, 그 결과를 정해진 주기로 관리 서버 쪽에 내보내는 구조입니다. 이런 구조에서는 바깥에서 사무실 안으로 들어오는 접속이 필요하지 않습니다. 방화벽에 새로 여는 인바운드 규칙이 없고, 나가는 연결 한 가지만 허용하면 됩니다.
보안 담당자가 설치 전 확인하면 좋은 다섯 가지
보안 정책이 있는 회사라면 저희 설명만 듣고 넘어가지 마시고 직접 확인하시길 권합니다. 아래 항목은 어떤 수집 프로그램이든 공통으로 적용할 수 있는 점검표입니다.
다섯 가지 중 하나라도 답이 모호하면 설치를 미루셔도 됩니다. 질문 주시면 항목별로 답해 드립니다.
| 항목 | 확인 방법 | 판단 기준 |
|---|---|---|
| 설치 파일 출처 | 파일 속성의 디지털 서명 탭 | 게시자 이름이 표시되고 서명이 유효한지 |
| 통신 방향 | 방화벽 아웃바운드 로그 | 밖으로 나가는 연결만 있고 인바운드 규칙이 없는지 |
| 수집 범위 | 설정 화면의 대상 장비 목록 | 복합기 IP만 등록되어 있는지 |
| 전송 항목 | 업체에 항목 목록 요청 | 매수·잔량·모델·일련번호 수준인지 |
| 제거 | 프로그램 추가/제거 | 삭제 후 남는 서비스나 예약 작업이 없는지 |
PC 설치와 NAS 설치, 어느 쪽을 고를지
PC에 설치하는 방식은 그 PC가 켜져 있는 동안만 수집합니다. 퇴근 후나 휴일에는 멈추지만 복합기 카운터는 누적값이라 다음에 켜지면 이어서 읽으므로 월 매수 집계에는 지장이 없습니다. 항상 켜 두는 PC가 한 대라도 있는 작은 사무실에 맞습니다.
직원 PC에 외부 프로그램을 설치하지 못하게 하는 규정이 있거나 이미 시놀로지 NAS를 쓰고 있다면 NAS 쪽에 올리는 편이 깔끔합니다. NAS는 24시간 켜져 있고 직원 PC에는 아무것도 남지 않습니다. 어느 쪽이든 읽는 항목과 보내는 항목은 같고, 달라지는 것은 프로그램이 도는 위치뿐입니다.
수집이 되지 않으면 검침을 사람이 직접 하러 가거나 전화로 매수를 여쭤봐야 하고, 토너를 떨어지기 전에 미리 보내드리는 일도 어려워집니다. 그래서 자동 수집을 권해 드리지만, 최종 선택은 사무실 보안 정책에 맞추시면 됩니다.