해외 매장 온보딩 대화방서 샌 단가표, 메신저 감사 로그로 추적선 묶은 글로벌 유통사

동남아 4개국 60여 개 매장을 운영하는 글로벌 유통사 A사의 본사 감사팀에 지난 분기 개점 전 가격 조정표가 메신저 단체 대화방을 통해 유출됐다는 내부 제보가 접수됐다. 신규 점포 온보딩 기간에 채용된 현지 매니저가 본사 영업기획팀과 소통하던 대화방에서 판촉 단가표 파일을 개인 외장 매체로 내려받았으나, 당시 시스템에는 누가 언제 어떤 대화방에서 해당 파일을 열람하고 내려받았는지 추적할 수 있는 기술적 감사 로그가 전혀 남아 있지 않았다.

개점 매니저 메신저 방치와 감사 틈새

글로벌 유통망은 신규 매장 출점 시기마다 현지 점포 매니저와 본사 MD(상품기획자), VMD(비주얼머천다이저), 재고관리 담당자가 참여하는 메신저 대화방 수십 개를 일시에 개설한다. 오픈 프로모션 일정표부터 매대 배치 도면, 입점 브랜드별 매입 원가표까지 민감한 운영 문서가 대화방 첨부파일 형태로 수시로 오간다.

문제는 현지 인력의 입사와 퇴사가 빈번한 온보딩 국면에서 발생했다. 현지 채용 인력이 본사 승인 전 대화방에 초대받거나, 프로젝트 종료 후에도 대화방에 남아 과거 유통 이력 문서를 내려받아도 이를 사후에 검증할 기록이 남지 않았다. 메신저 서버는 텍스트 송수신 여부만 단순 보관했을 뿐, 파일 다운로드 행위자 IP와 세션 식별자, 원본 해시값 대조 기록을 감사 로그로 남기지 않는 구조였다.

A사 보안기획팀 차장은 "신규 점포가 늘어날 때마다 메신저 대화방이 기하급수적으로 생성되는데, 현지 직원이 어떤 권한으로 단가 문서를 확인했는지 로그가 없어 감사나 컴플라이언스 대응 자체가 불가능한 상황이었다"고 말했다.

대화방 생성부터 파일 내려받기까지 추적

A사는 메신저 인프라를 개편하면서 대화방 내 모든 행위를 시계열 감사 로그로 기록하는 체계를 적용했다. 관리자가 감사 콘솔을 통해 특정 기간 특정 점포 대화방에서 발생한 메시지 전송, 파일 업로드 및 다운로드, 대화방 초대 및 퇴장 이력을 단일 타임라인에서 조회할 수 있도록 구성했다.

핵심은 메신저 내 파일 다운로드 시점의 세션 추적이다. 현지 매니저가 PC나 모바일 기기에서 첨부된 단가표를 내려받을 경우, 사용자 계정과 접속 기기 고유값, 공인 IP, 다운로드 파일의 암호화 해시값이 감사 엔진에 즉각 기록된다. 퇴사나 보직 이동으로 권한이 만료된 사용자가 캐시 데이터를 열람하려 시도할 때 발생하는 접근 실패 로그도 실시간으로 집계된다.

글로벌 리테일 환경에 맞춘 데이터 보존 정책도 병행했다. 국가별 개인정보 보호 규격에 맞춰 감사 로그 내 개인 식별 정보는 마스킹 처리하되, 감사팀 인가권자가 감사 목적 승인을 득했을 때만 복호화해 열람할 수 있도록 이중 제어 장치를 뒀다.

감사 연계 확인과 국가별 규정 정합성

체계 변경 이후 신규 매장 온보딩 과정에서 오가는 모든 운영 문서의 이동 경로가 시스템에 기록되면서, 본사 통제를 벗어난 임의 파일 반출 시도를 조기에 식별할 수 있는 기반이 마련됐다. 현장 대화방에서 발생하는 비정상적인 대용량 파일 다운로드 이력도 감사팀 모니터링 화면에 곧각 잡힌다는 것이 사측의 설명이다.

다만 현지 국가별 노동법과 통신비밀 관련 법률에 맞춘 로그 보존 연한 설정은 여전히 조율해야 할 과제로 꼽힌다. 국가마다 메신저 대화 로그와 행위 기록의 보관 허용 기간이 상이한 만큼, 해외 법인별로 감사 정책을 분기하고 현지 법적 리스크를 정기적으로 검토하는 절차가 요구된다.