현장 메신저로 빠져나간 설계 도면, 다운로드 시점 특정하는 감사 로그의 조건

공사 현장과 본사를 잇는 메신저 대화방에서 도면과 자재 내역서 같은 핵심 파일이 오가는 비율은 전체 전송 건수의 60%를 웃돈다. 스타트업 단위의 신흥 건설 기술 기업이나 현장 관리 플랫폼 업체들이 사내외 협업 수단으로 메신저를 채택하면서 파일 유통 속도는 빨라졌으나, 열람과 반출 이력을 추적하지 못해 분실과 유출 시점을 특정하지 못하는 문제가 잇따른다.

현장 메신저 대화방에 남은 파일 열람 공백

건설 스타트업 A사는 최근 하도급 협력사와의 설계 변경 협의 과정에서 철근 배근 수정 도면이 유출됐다는 의혹을 접수했다. 현장 반장과 공무 담당자, 하도급사 실무진이 참여한 메신저 그룹 대화방에 올라온 최신 도면 파일이 외부로 빠져나간 정황이 포착됐지만, 정확히 누가 언제 파일을 내려받았는지 증명할 방법이 없었다.

단순 메신저 기능만 지원하는 툴에서는 파일 업로드 시점만 남고 다운로드 행위나 대화방 참여자의 이탈 이력이 로그에 별도로 보존되지 않은 탓이다.

구분	일반 메신저 운영	감사 로그 연동 메신저
파일 이력 추적	업로드 일시 및 작성자만 기록	다운로드, 미리보기, 전달 이력 기록
참여자 추적	현재 대화방 참여 명단만 확인	퇴장자 열람 이력 및 계정 IP 추적
보존 기간	서버 정책에 따라 수개월 후 만료	정책별 1~3년 이상 로그 분리 보존

"채팅방에서 도면을 내려받은 뒤 퇴사하거나 협력 관계가 끝난 인원이 생겨도 사후 조사가 사실상 불가능했다." A사 시스템 관리 총괄의 설명이다. 시공 일정이 급박한 건설 현장의 특성상 즉각적인 파일 공유가 필수적인데, 권한 통제 없는 메신저 환경은 보안 위험을 키우는 요인으로 지목된다.

내려받기부터 삭제까지 분 단위로 남기는 감사 체계

문제를 겪은 기업들은 메신저 내 모든 행위를 시계열로 보존하는 기술 감사 로그 체계로 눈을 돌리고 있다. 대화방 생성과 인원 초대뿐 아니라 특정 파일의 미리보기, 로컬 저장, 삭제 행위까지 분 단위 타임스탬프와 IP 주소를 묶어 별도 감사 서버에 적재하는 방식이다.

이러한 로그 시스템은 대화방에서 파일이 삭제되더라도 원본 다운로드 기록을 보존한다. 협력사 직원이 임시로 참여했다가 나간 방에서도 해당 계정이 내려받은 파일 목록과 반출 시각을 관리자 감사 화면에서 즉시 조회할 수 있도록 지원하는 구조다.

로그 정책 수립 시 현장 권한 기준 챙겨야

기술 감사 로그를 현장에 도입할 때 무조건적인 전체 기록 적재는 시스템 부하와 관리 피로도를 부른다. 텍스트 대화 전체를 들여다보는 방식은 현장 작업자들의 반발을 사기 쉽고, 개인정보 침해 논란으로 번질 가능성도 존재한다.

감사 범위를 파일 송수신과 권한 변경, 비정상 외부 접속 시도로 한정하고, 열람 권한을 최고보안책임자나 감사 부서로 격리하는 권한 분립 설정이 선행되어야 한다는 지적이 나온다. 접속 로그의 법적 효력을 확보하기 위한 위·변조 방지 해시값 검증 기능이 포함되어 있는지도 도입 전 반드시 점검해야 할 요소다.