심야 배차 도크에 열린 화주사 톡방, 메신저 접속 로그로 열람선 잠근 물류 거점

일요일 밤 11시, 경기 용인에 있는 저온 풀필먼트 센터 하역장에는 냉동 탑차 20여 대가 도크에 잇따라 접안했다. 새벽 배송 마감을 앞두고 입출고 검수 요원과 지게차 기사들이 분주히 오가는 현장 사무실 모니터에는 화주사별 송장과 냉장 보관 온도 기록이 쉴 새 없이 떴다. 현장 반장들은 화물 파손이나 배송 지연을 실시간으로 확인하기 위해 모바일 메신저 대화방을 열어두고 움직였다.

문제는 교대 근무와 단기 파견 인력이 뒤섞이는 물류 거점의 특성상 메신저 대화방을 통한 화주사 데이터 관리가 허술해지기 쉽다는 점이었다. 풀필먼트 센터를 운영하는 삼일종합물류는 지난 명절 특수 당시 퇴사한 현장 관리자의 모바일 계정이 화주사 전용 톡방에 남아 있던 사실을 뒤늦게 파악했다. 심야 피킹 작업 중 화주사별 납품 단가와 재고 보관비 조건이 적힌 파일이 대화방에 공유됐으나, 누가 언제 해당 문서를 조회했는지 추적할 방법이 없었다.

심야 교대조와 단기 관리자가 엉키는 물류 현장의 맹점

삼일종합물류는 수도권 5개 메가허브와 12개 서브 터미널을 운영한다. 화주사마다 보관 구역과 파렛트 입출고 단가가 다르고, 긴급 화물 배차 협의는 센터별 메신저 채널에서 즉각 이뤄진다. 화주사 전담 대화방에는 재고 현황뿐 아니라 하차 지연에 따른 페널티 합의 내용과 임시 보관 요율 등 민감한 계약 정보가 수시로 올라왔다.

기존에는 현장 작업자가 개인 모바일 기기로 메신저에 접속해 파일을 열람해도 접속 IP나 단말기 정보가 남지 않았다. 작업조가 주간, 야간, 심야 3교대로 순환하고 성수기마다 단기 관리자가 투입되는 환경에서 계정 도용이나 비인가 열람을 가려내기 어려웠다. 화주사 보안 감사에서 메신저를 통한 단가 유출 경로 소명을 요구받았을 때 이력 증빙을 내놓지 못해 곤욕을 치르기도 했다.

삼일종합물류 전산보안팀장은 "화물 입출고가 24시간 돌아가는 물류 센터에서는 메신저가 사실상 현장 지시판 역할을 한다"며 "퇴근한 작업자나 계약이 끝난 인력이 외부에서 대화방에 들어가 화주사 데이터를 열람해도 현장에서는 이를 실시간으로 인지하기 어려웠다"고 말했다.

대화방 접속 단말과 열람 시점 묶은 감사 추적 체계

삼일종합물류는 그룹웨어 메신저의 접속 로그 추적 방식을 전면 개편했다. 메신저 내 모든 대화방 진입 시점과 첨부 파일 다운로드 이력을 사용자 계정, 접속 IP, 단말기 식별 번호와 함께 초 단위로 기록하는 방식을 적용했다. 사내 물류망 내부망 IP가 아닌 외부 공용 와이파이나 미등록 기기로 접속할 경우 로그에 별도 표식이 남도록 설정했다.

현장 사무실 공용 PC와 현장 반장들의 업무용 태블릿에서 발생한 대화방 접근 내역도 중앙 로그 서버로 자동 전송되도록 바꿨다. 심야 배차 시간대에 화주사 단가 협의 내역이 포함된 채널을 조회한 기록은 타임스탬프와 함께 3년간 보존된다. 특정 화주사의 물류비 정산표를 누가 어느 거점에서 열어보았는지 즉시 대조할 수 있는 환경을 만들었다.

운영 방식을 바꾼 뒤 현장 관리자들의 보안 인식에도 변화가 나타났다. 퇴사자 발생 시 계정 권한이 회수되는 즉시 메신저 접속 시도가 차단되고, 차단된 계정의 비정상 로그인 시도 로그가 관리자 화면에 즉각 표시된다. 현장 반장들이 공용 계정으로 대화방을 돌려 쓰던 관행도 개인별 고유 계정 접속으로 정리됐다.

거점별 예외 접속 관리와 자동 소명 체계가 남은 과제

비인가 접속 추적선은 마련됐으나 현장의 변수를 관리하는 일은 과제로 남았다. 지방 거점 터미널의 경우 화주사 검수원이 외부 네트워크를 통해 현장 메신저방에 임시 접속해 하역 사진을 확인하는 일이 잦다. 이 과정에서 발생하는 외부 IP 접속 로그가 보안 경보로 누적되면서 전산팀의 소명 확인 업무가 늘어나는 실정이다.

삼일종합물류는 외부 화주사용 임시 접속 채널과 내부 배차·정산 채널의 로그 분리 기준을 가다듬는 작업을 진행 중이다. 성수기 단기 계약직 투입 시 현장 단말기 등록 절차를 간소화하면서도 접근 로그의 신뢰도를 유지할 수 있는 운영 기준을 확립하는 것이 향후 안정화의 핵심으로 꼽힌다.

※ 본 기사의 사례는 도입 현장에서 반복적으로 확인되는 상황을 바탕으로 재구성한 것이다.