인수합병 물류망 흔든 단가표 노출, 거점별 EDMS 권한 설계로 차단하다

금요일 오후 11시, 인천 서부 물류 허브 터미널에서는 야간 간선 차량 40여 대가 하역 데크로 들이닥치며 입고 검수와 WMS(창고관리시스템) 바코드 스캔이 쉴 새 없이 이어졌다. 동시에 본사 관제 화면에는 최근 인수한 동남아 3개국 현지 법인의 CFS(소량화물 집하지) 보세구역 운영 지침서와 화주별 특약 단가표에 대한 비정상 접근 시도 로그가 연속으로 찍히기 시작했다.

글로벌 복합운송망 확장을 위해 해외 현지 포워더와 배송망을 잇따라 흡수한 한 종합물류기업의 전산망에서 발생한 상황이다. 물리적 물류망 결합은 마무리 수순에 들어갔으나, 피인수 법인의 기존 파일 서버와 본사 문서관리 체계가 거점별로 분절된 상태에서 보안 권한 설계의 취약점이 노출됐다.

인수 직후 터진 거점 간 권한 충돌

피인수 법인 현지 매니저들이 본사 EDMS(전자문서관리시스템)에 접근하면서 권한 충돌이 빈번하게 일어났다. 보세 화물 반출입 인허가 서류와 특수 화주 운임 협약서는 관할 거점 관리자만 열람해야 하지만, 도메인 통합 과정에서 폴더 단위 권한이 광범위하게 열리는 문제가 발생했다.

피인수 조직의 하위 파일 서버에 남아 있던 옛 포워딩 계약서와 위험물(DG) 취급 매뉴얼이 본사 보안 정책과 연동되지 않은 채 방치되기도 했다. 현장 검수원과 지점 오피스 인력의 업무 구분이 명확히 반영되지 않아, 포워딩 단가표가 해외 현장 단말기 화면에 그대로 노출되는 식이었다.

물류정보보안팀 관계자는 "국가별로 상이한 관세 법규와 화주 계약서를 일괄 통합하는 과정에서 본사와 지사 간 문서 접근 권한 경계가 모호해지는 현상이 나타났다"고 전했다.

거점별 WMS 연동과 역할 기반 통제

이 기업은 문서 관리 체계를 전면 재정비했다. 단일 파일 트리 구조를 폐기하고 거점 코드와 화주 코드, 그리고 직무 역할을 조합한 세부 보안 설계(RBAC)를 적용했다.

컨테이너 야드(CY) 및 물류센터 현장 단말기에서는 입출고 적하목록과 보세 운송 필증 등 당일 운영에 필수적인 문서만 열람하도록 제한했다. 본사 재무팀과 현지 지사장이 합의한 포워딩 마진율 및 연간 화주 계약서는 별도 격리 구역에 배치해 다운로드 시 추가 승인을 거치도록 구조를 바꿨다.

해외 거점의 IP 대역과 현장 근무자의 계정 속성을 결합해, 인가되지 않은 해외 IP나 심야 시간대 대량 조회가 발생하면 즉시 해당 세션을 차단하고 보안 관리자에게 패킷 분석 알림이 전송되는 체계를 갖췄다.

잔여 시스템 통합과 현장 실무의 과제

물류 현장의 다국어 지원과 모바일 단말기 보안 정책 적용은 여전히 풀어야 할 숙제다. 야간 입출고 현장에서 태블릿으로 수하인 서명을 받거나 파손 화물 사진을 EDMS로 즉시 이관할 때, 네트워크 지연에 따른 권한 인증 실패를 줄이는 작업이 병행돼야 한다.

인수한 해외 거점별로 서로 다른 WMS 버전과 문서 보존 법정 기한을 통합 표준에 맞추는 작업도 순차적으로 진행 중이다. 본사와 해외 지사 간 교차 검증 절차가 안착하기 전까지는 현장 통제와 운영 효율 사이의 균형점을 지속적으로 점검해야 한다는 평가다.

※ 본 기사의 사례는 도입 현장에서 반복적으로 확인되는 상황을 바탕으로 재구성한 것이다.