마감 직전 몰린 운임 수정 400건, 감사 로그 끊긴 결산기의 맹점

물류 데이터 수정 요청이 한 달 새 4배로 뛰는 결산기마다 시스템 감사 기록의 30%가량이 누락되거나 단절되는 현상이 중견 물류사들의 공통된 점검 결과로 나타났다. 화물 운임과 창고 보관료 정산이 집중되는 분기 말, 현장과 본사 간의 단축 처리 요구가 맞물리면서 보안 감사 추적에 공백이 생기는 구조다.

결산기에 벌어지는 권한 임시 우회와 로그 누락

수도권 5개 물류 허브와 지선 망을 운영하는 A 물류는 매 분기 결산일 직전 사흘간 화물 운임 조정 건수가 평소 대비 400% 이상 몰린다. 마감 시한을 맞추기 위해 지점 정산 담당자들은 본사 결재를 거치기 전 데이터베이스 수정 권한을 임시로 부여받아 운임 단가를 직접 수정해 왔다. 이 과정에서 그룹웨어 내부 결재 문서와 연계되지 않은 수동 조작이 발생했고, 정기 내부 감사에서 변경 주체와 사유를 특정하지 못하는 데이터가 수백 건에 달했다.

A사 보안기획팀 관계자는 "정산 기한을 넘기면 화주사 페널티가 발생한다는 압박 때문에 현장 요청에 따라 권한을 일시 개방하는 일이 관행이었다"면서 "결산이 끝나고 감사 로그를 대조하면 관리자 계정 하나로 여러 작업자가 접속해 누가 언제 단가를 깎거나 올렸는지 추적하기 어려웠다"고 말했다.

정산 시스템과 감사 로그 연동 실태

물류 현장의 결산 과정에서 감사 로그가 단절되는 지점은 주로 ERP와 그룹웨어 결재선 사이의 연동 구간이다. 단가 수정 품의서가 결재되기 전 선반영되거나, 메신저로 긴급 승인을 받은 뒤 사후 품의를 누락하는 방식이 대표적이다.

점검 항목	기존 수기·임시 권한 운영	감사 로그 통합 연계 체계
데이터 수정 추적	관리자 공용 계정 접속으로 개별 작업자 식별 불가	작업자 개별 SSO 계정 및 IP·단말 식별값 실시간 기록
결재 연동 여부	구두·메신저 승인 후 사후 품의 누락 빈번	결재 완료 문서 번호 입력 시에만 정산 DB 수정 필드 활성화
이상 징후 감지	분기별 사후 엑셀 대조로 이상 수정 발견 지연	심야 시간대 대량 운임 수정 시 감사팀 알림 즉시 발송
로그 보존 관리	로컬 서버 보관으로 위변조 및 임의 삭제 위험	위변조 방지 WORM 스토리지 분리 저장 및 5년 보존

수정 권한과 결재 문서 번호의 직접 결합

A사는 최근 결산 프로세스를 개편하면서 그룹웨어 내 전자결재 문서 번호가 유효하게 승인되지 않으면 정산 시스템의 단가 필드 자체가 수정되지 않도록 감사 로그 엔진을 결합했다. 긴급 처리가 필요한 경우에도 사전 승인된 전자결재 번호를 입력해야만 30분간 수정 권한이 열리며, 이 동안 일어난 모든 마우스 클릭과 데이터 변경값은 감사 로그 서버로 전송된다.

동시에 관리자 공용 계정 사용을 차단하고, 지점별 접속 단말의 MAC 주소와 일회용 인증(OTP)을 연동해 작업자별 고유 식별값을 로그에 남기도록 조치했다. 현장에서는 초기에 정산 속도가 느려질 것이라는 우려가 있었으나, 반복 수정과 오류 대조에 들던 사후 소명 시간이 줄어들었다는 반응이 나온다.

대량 로그 유입 시점의 색인 처리 속도가 관건

결산 마감일 당일 집중되는 대용량 로그의 처리 속도는 인프라 운영의 남은 과제다. 시간당 수만 건의 화물 입출고 및 정산 수정 로그가 동시에 밀려들 경우 감사 서버의 색인 지연으로 실시간 이상 징후 탐지가 늦어질 수 있다.

로그 수집 서버의 파이프라인을 분리해 결산 트래픽이 몰려도 정산 작업에 부하를 주지 않도록 네트워크 대역폭을 격리하고, 수집된 로그가 법적 증빙력을 갖추도록 시점 확인(타임스탬프) 연동 상태를 정기적으로 검증하는 절차가 요구된다.