주말 새벽 타설 현장서 뚫린 공용 PC, 보안 통지 연동으로 계정 도용선 끊은 건설사

토요일 새벽 2시, 지방 아파트 신축 현장 사무소의 공용 PC에서 본사 전자결재망으로 비인가 접속이 발생했다. 안전관리자 계정으로 접속한 뒤 하도급 기성 내역서와 안전관리비 집행 명세서를 내려받으려던 시도였다. 당시 당직자는 없었고, 원격 접속 시도를 알리는 어떤 신호도 당사자나 본사 보안팀에 닿지 않았다. 월요일 출근 후에야 서버 이상 로그를 발견한 건설사는 보안 통지 체계 전체를 뜯어고치기로 결정했다.

현장 컨테이너 PC의 사각지대

건설업은 본사와 전국 수십 개 현장 사무소가 분산된 구조를 띤다. 골조나 토목 공사가 진행되는 가설 컨테이너 사무소는 보안 통제가 취약한 편이다. 여러 명의 시공 기사와 협력업체 반장이 공용 단말기 한 대를 돌려쓰는 일이 잦고, 퇴근 후에도 타설이나 양생 작업을 위해 계정을 로그인 상태로 둔 채 자리를 비우는 경우가 적지 않다.

비정상적인 시간대나 미등록 IP에서 로그인 시도가 발생해도 이를 알리는 즉각적인 통지 체계가 없으면 사고는 뒤늦게 발견된다. 특히 동절기 한중 콘크리트 타설이나 장마철 전 골조 마감 같은 공기 단축 성수기에는 야간 작업이 이어져 비인가 접속을 정상 작업으로 오인하기 쉽다. 안전관리비 집행 내역이나 하도급 단가 같은 민감 정보가 외부로 유출될 위험도 상존한다.

이상 징후 발생 즉시 모바일로 밀어내는 통지선

이 건설사는 그룹웨어 보안 통지 기능을 개편했다. 등록되지 않은 기기나 현장 외부 IP 대역에서 로그인이 발생하면 본인 모바일 메신저와 푸시 알림으로 즉시 상황을 알리도록 바꿨다.

심야 시간대나 주말에 계정 접속이 감지될 경우 관리자 승인 번호 입력을 요구하는 2차 인증 알림도 도입했다. 본인 확인이 되지 않으면 계정은 즉시 잠기고, 본사 전산보안팀 당직 모니터링 화면에 해당 현장 식별자와 함께 경보가 뜬다. 단가표나 기성 청구서 같은 대외비 문서를 일괄 다운로드하려는 시도가 감지될 때도 현장소장과 본사 공무팀장에게 통지가 발송된다.

전산팀 관계자는 "현장 특성상 PC 화면만 보고 일할 수 없는 시공 관리자들에게 모바일 보안 통지는 계정 도용을 즉시 알아채는 수단"이라며 "알림을 받은 당사자가 원격에서 세션을 끊을 수 있도록 통지 메시지에 세션 차단 링크를 함께 넣었다"고 설명했다.

안전 순찰 중에도 이어지는 계정 방어

체계 개편 후 현장의 대응 방식도 달라졌다. 야외 현장에서 철근 배근 검측이나 안전 순찰을 돌던 공사 담당자도 자신의 계정으로 누군가 접근하려 할 때 주머니 속 스마트폰으로 즉각 인지한다. 본인이 시도한 접속이 아닐 경우 알림 화면에서 터치 한 번으로 접속을 무효화할 수 있게 됐다.

다만 현장 통신망의 불안정성은 여전히 풀어야 할 숙제다. 지하 터널 구간이나 고층 골조 내부처럼 LTE 음영 지역에서는 모바일 푸시 알림이 지연되거나 전달되지 않는 상황이 발생한다. 회사는 통신이 두절된 상태에서 발생한 보안 이벤트는 현장 사무소 게이트웨이 장비와 연동해 유선 경보로 보완하는 방안을 검토하고 있다.

※ 본 기사의 사례는 도입 현장에서 반복적으로 확인되는 상황을 바탕으로 재구성한 것이다.