키오스크 보안 설정의 핵심은 허용한 앱만 실행하고 관리자 권한과 네트워크 접근을 최소화하며, 업데이트 실패에도 빠르게 복구할 수 있게 만드는 것입니다. 설정 변경은 테스트 단말에서 검증한 뒤 배포하고 이전 버전으로 돌아갈 절차를 함께 준비하세요.
최종 확인: 2026년 8월 29일
키오스크 보안 설정: 핵심 판단 기준
- 키오스크 전용 제한 계정 사용
- 허용 앱·실행파일 목록 관리
- 운영체제·브라우저·결제모듈 패치
- 관리·결제·매장망 분리
- 구성 백업과 복구시간 시험
국가법령정보센터 무인정보단말기 기준과 W3C WCAG 2.2에서 세부 조건과 제외 사항을 확인할 수 있습니다.
비교표에 넣을 항목
| 구분 | 확인할 내용 | 남길 기록 |
|---|---|---|
| 현재 상태 | 키오스크 전용 제한 계정 사용, 허용 앱·실행파일 목록 관리 | 확인한 화면·문서·날짜 |
| 공식 기준 | 운영체제·브라우저·결제모듈 패치 | 공식 원문 URL·확인 날짜 |
| 비용·위험 | 관리·결제·매장망 분리 | 조건·기간·예외사항 |
| 완료 확인 | 구성 백업과 복구시간 시험 | 결과 화면·파일·문의 기록 |
확인 순서
- 정상 앱·서비스·포트를 기준선으로 만든다
- 불필요한 브라우저·쉘·자동실행을 제거한다
- 패치를 시험단말에서 확인한다
- 배포 뒤 기능·결제·로그·롤백을 검증한다
공식 자료에서 확인할 항목
NIST 애플리케이션 허용목록 가이드과 CISA 시스템 강화 가이드에서 적용 대상, 예외, 갱신일과 담당 기관을 먼저 봅니다. 원문이 외국어이거나 기술 문서라면 제목만 번역하지 말고 표·각주·제외 조건까지 확인해야 합니다.
사용 환경별 판단
오프라인 매장도 업데이트 파일과 USB 반입 경로를 통제한다
24시간 단말은 순차배포와 자동 롤백이 필요하다
결제 인증 영역은 공급사와 책임 경계를 문서로 확인한다
피해야 할 판단
- 관리자 계정으로 상시 운영하기
- 업데이트를 무기한 미루기
- 백업만 만들고 실제 복구를 시험하지 않기
관련 내용
자주 묻는 질문
자동 업데이트를 켜면 되나요?
중단 영향이 있어 시험·배포 시간·롤백 정책과 함께 운영해야 합니다.
허용목록은 무엇인가요?
사전에 승인한 실행파일과 스크립트만 동작하도록 제한하는 방식입니다.
관리자 비밀번호는 지점이 공유해도 되나요?
개인별 계정과 최소 권한을 사용하고 공용 비밀번호는 피하세요.
복구 USB를 매장에 두어도 되나요?
암호화·봉인·사용기록 등 물리 통제가 있을 때만 두는 편이 안전합니다.
공식 자료
사진 출처
Anselm Schüler, Wikimedia Commons 원본, CC BY-SA 4.0.
