전국 16개 터미널 도크에 방치되던 메일 계정, 단일 인증 연동으로 감사 틈 메운 물류사

전국 16개 물류 거점을 둔 한 종합물류기업의 내부 보안 감사에서 외부 화주사 단가 문의 메일 계정의 비인가 접속 정황이 확인됐다. 야간 분류와 입출고 도크 현장에서 작업자들이 화주사 배차 변동 메일을 확인하기 위해 본사 기간계 통합 인증을 거치지 않은 채 별도 POP3 클라이언트로 사내 메일에 접속해 온 사실이 드러난 결과다.

도크 현장의 편법 메일 접속과 보안 감사 지적

수도권 메가허브와 지방 서브 터미널을 운영하는 이 물류사는 교대조 반장과 배차 관리자들이 도크 현장 데스크톱에서 화주사 화물 인도 지시서와 긴급 입고 스케줄 메일을 수시로 열람해 왔다. 본사 창고관리시스템(WMS)과 수배송관리시스템(TMS)은 사내 포털 계정 하나로 로그인하는 통합인증(SSO) 체계에 묶여 있었으나, 웹 브라우저 접속이 번거롭다는 이유로 현장 작업자들은 공용 PC에 외부 이메일 프로그램을 깔고 개별 메일 비밀번호를 입력해 직접 연동해 사용했다.

이 같은 운영 방식은 본사 보안 감사에서 즉각 지적 사항으로 올랐다. 사내 인사 데이터베이스에서 퇴사 처리되거나 타 거점으로 발령 난 인원의 기간계 시스템 권한은 즉시 차단됐지만, 메일 서버에 직접 연결된 외부 클라이언트 세션은 토큰 검증 없이 잔류해 화주사 단가표와 일일 배차 물량 데이터가 사외로 유출될 위험에 노출돼 있었다.

현장에서는 도크 반입 마감 시간마다 본사 SSO 인증 창을 다시 띄우는 과정에서 지연이 발생해 어쩔 수 없었다는 입장이었으나, 감사팀은 기간계 인증과 분리된 레거시 메일 프로토콜 접속을 전면 차단하라는 시정 조치를 내렸다.

메일 서버 인증체계 단일화 전후 비교

점검 항목	단일 인증 도입 전 (레거시 메일 연동)	단일 인증 도입 후 (SSO 연동)
인증 방식	개별 메일 계정 ID/PW 및 POP3/IMAP 직접 연결	사내 통합 계정 기반 중앙 인증 토큰 연동
권한 회수 시점	인사 발령 후 메일 관리자가 수동 계정 정지	인사 DB 퇴사 처리 시 메일 접속 즉시 차단
접속 감사 추적	외부 클라이언트 IP만 남아 실사용자 특정 불가	접속 세션별 사번 및 거점 단말기 식별자 기록

인증 토큰 연동과 웹메일 보안선 정비

물류사 IT운영팀은 메일 시스템의 인증 백엔드를 그룹웨어 통합인증(SSO) 프로토콜에 맞물리도록 변경했다. 사내망과 거점 도크 현장의 모든 단말기에서 POP3와 IMAP 등 레거시 직접 연결 포트를 차단하고, 웹메일과 모바일 앱 접속 시에도 중앙 세션 토큰을 거치도록 통제선을 정리했다.

현장 작업자는 본사 WMS에 로그인할 때 생성된 단일 세션으로 메일함까지 바로 접근할 수 있게 됐다. 작업자가 별도 비밀번호를 PC에 저장해 둘 필요가 없어졌고, 교대 근무자가 바뀔 때마다 공용 브라우저의 통합 세션만 로그아웃하면 메일 열람 권한도 동시에 닫히도록 구성했다.

IT운영팀 관계자는 "도크 현장 관리자들이 배차 메일을 확인하려고 비인가 프로그램을 임의로 설치하던 관행을 끊고, 단일 인증 토큰으로만 메일 데이터에 접근하도록 중앙 통제선을 세웠다"고 말했다.

남은 과제와 현장 단말기 관리

인증 단일화 이후 감사 지적 사항은 해소됐으나, 심야 상하차 작업 중 공용 단말기 세션이 만료됐을 때 재인증을 거치는 과정에서 발생하는 현장 불편은 여전히 조율 대상이다. 바코드 스캐너와 결합된 산업용 PDA나 도크 태블릿 등 특수 단말기 환경에 맞춘 세션 유지 정책을 수립하고, 비정상 접속 시도에 대한 실시간 알림 체계를 상시 모니터링하는 작업이 추가 과제로 남아 있다.