연말 집중 휴무 맞은 글로벌 물류 거점, 보안 알림 분기로 도크 반출선 잠그다

지난해 12월 28일 밤, 글로벌 3PL 물류기업 K로지스틱스의 아시아 물류 허브 도크에서 심야 배차 담당자가 연차로 자리를 비운 사이 반출 보안 경보가 누락되는 일이 벌어졌다. 화물 차량의 반출입과 포워딩 컨테이너 화물 인계 승인은 평소 관리자의 모바일 결재 통보를 거쳐 처리되는데, 연말 잔여 연차 소진으로 관리자가 부재중인 사실이 시스템상 제어선에 즉각 반영되지 않은 탓이다.

도크 현장에서는 화물 출차 대기 시간이 길어지자 임의로 보안 잠금을 해제하려 했고, 이 과정에서 외부 반출 승인 단계가 건너뛰어질 뻔했다. 통상적인 메일 공지만으로는 24시간 3교대로 돌아가는 야간 피킹 및 상차 거점의 긴급 상황을 통제하기 어렵다는 판단이 서자, K로지스틱스는 보안 알림 분기 기능을 그룹웨어에 전면 도입했다.

대결자 미지정 상태의 보안 승인선 자동 우회

K로지스틱스는 국내외 22개 메가허브 풀필먼트 센터와 크로스도킹 거점을 운영한다. 연말 성수기에는 해외 역직구 물량과 내수 택배 물동량이 겹치면서 야간 도크의 지게차 반출 작업과 보세구역 컨테이너 반입이 분 단위로 이어진다. 관리자가 연차를 상신하면서 대결자를 지정하지 않거나, 대결자마저 교대 근무로 오프라인 상태일 경우 화물 반출 보안 결재가 멈춰 서는 구조였다.

새로 적용한 보안 알림 체계는 결재권자가 연말 연차 상태로 등록되는 즉시 작동한다. 결재 대기 문서 중 화물 반출, 보안 구역 출입증 발급, 보세 화물 인수증 등 위험 등급이 높은 결재건이 발생하면 시스템이 설정된 백업 관리자 그룹 전체에 푸시 알림과 SMS 보안 통지를 동시 발송한다.

초도 승인자가 15분 이상 알림을 확인하지 않을 경우 차상위 보안 책임자에게 승인 권한이 자동 상신되며, 이 과정의 모든 통지 이력은 보안 로그에 기록된다. 현장 화물 관리팀 차장은 "도크 앞에서 차량 기사가 대기하는 상황에서 담당자 연차 여부를 전화로 일일이 확인하던 혼선이 줄었다는 게 현장의 설명"이라고 말했다.

외부망 접속 및 해외 거점 시차 알림 통제

글로벌 거점 간 시차로 인해 발생하는 보안 사각도 알림 조건 분기로 묶었다. 동남아와 북미 물류센터의 연말 휴가 일정이 상이한 탓에, 휴가 중인 국내 담당자의 계정으로 심야 시간대 화물 통관 서류 조회나 단가표 열람 요청이 들어오면 비정상 접근 알림이 보안 관제팀으로 즉시 전달된다.

연차 기간 중 해외 IP나 미등록 모바일 기기로 그룹웨어에 접근해 보세 구역 화물 승인을 시도할 경우, 2단계 인증 요구와 함께 본사 보안 데스크에 실시간 경보가 전송된다. K로지스틱스는 이를 통해 휴가 중인 관리자의 계정 도용이나 대리 승인 관행을 차단하는 데 주력하고 있다.

현장 교대조의 알림 피로도 관리가 남은 과제

시스템 도입 이후 긴급 반출 요청에 대한 승인 공백은 방지되고 있으나, 물동량이 몰리는 특정 시간대에 보안 통지가 집중되는 현상은 해결해야 할 점이다. 야간 현장에서는 불필요하게 많은 대체 관리자에게 동시 알림이 발송되어 실제 긴급 건에 대한 주의도가 떨어질 수 있다는 지적이 나온다.

K로지스틱스는 부서별 화물 위험도와 반출 유형에 따라 알림 발송 대상 범위를 세분화하고, 거점별 로컬 휴무일 캘린더와 보안 알림 엔진을 연동하는 추가 설정을 검토 중이다.