성수기 배차 도크에 방치된 공용 계정, 물류 감사 로그로 단가표 유출선 묶다

명절 특수기 전국 18개 허브와 60여 개 서브 터미널에서 하루 수백만 건의 화물이 쏟아질 때, 내부 시스템의 가장 큰 취약점은 작업 편의를 이유로 공유되는 관리자 계정과 임시 권한이다.

물류 현장은 화물 유입량이 평소의 세 배를 웃도는 성수기에 단기 용역 인력과 현장 반장 간의 업무 위임이 빈번하게 일어난다. 종합 물류기업 A사는 지난 설 특수기 직후 진행한 내부 감사에서, 화주사 운송 단가표와 간선 배차 계약서가 보관된 그룹웨어 문서함의 열람 이력이 특정 시간대에 집중됐으나 실제 조작자를 특정하지 못하는 문제를 확인했다. 터미널 현장 사무소의 공용 PC에서 여러 관리자가 동일 계정으로 로그인한 상태로 결재와 문서 조회를 병행했기 때문이다.

터미널 현장 공용 단말이 남긴 추적 공백

물류 운영의 핵심은 간선차 배차와 도크(Dock) 회전율이다. 분류 라인이 멈추지 않아야 하는 현장 특성상, 사무실과 현장 도크를 오가는 운영 관리자들은 개별 로그아웃 없이 그룹웨어를 상시 로그인 상태로 둔다. A사의 경우 허브 터미널 운영팀 계정 하나로 화물 입출고 승인, 야간 간선차 대체 투입 품의, 화주사별 계약 단가 확인이 동시에 이뤄졌다.

문제가 불거진 것은 특수기 마감 후 화주사 정산 검증 과정이었다. 특정 화주사의 구간별 할인 운임이 적용된 내부 기안문이 외부로 전달된 정황이 포착됐으나, 기존 시스템은 단순 '조회 완료' 상태와 최종 수정 일시만 기록했다. 어떤 단말기 IP에서, 어느 세션을 통해, 몇 시 몇 분에 해당 첨부파일을 내려받았는지 추적하는 감사 로그가 남지 않았다.

세션 단위 행위 로그와 다운로드 사유 강제

A사는 추석 성수기를 앞두고 그룹웨어 내 기술 감사 로그(Audit Log) 체계를 전면 개편했다. 계정 단위 기록에 의존하던 방식을 벗어나 단말기 MAC 주소, 접속 IP, 개별 세션 식별자를 결합해 기록하는 구조로 전환했다.

점검 항목	개편 전 방식	개편 후 기술 감사 로그
문서 열람 기록	최종 조회자 및 시간만 갱신	세션 ID별 열람·미리보기 시각 초 단위 기록
단가표 등 파일 다운로드	다운로드 여부 미기록	파일 식별값, 다운로드 단말 IP, 사유 입력값 저장
공용 단말 접속 관리	브라우저 세션 무제한 유지	15분 유휴 시 자동 잠금 및 2차 인증 요구
로그 보존 및 무결성	일반 DB 내 3개월 보관	별도 감사 스토리지 WORM 적용 3년 보관

특히 운임 단가표와 하역 도급 계약서 등 핵심 문서함에 접근할 때는 다운로드 사유를 필수로 입력하도록 제어선을 걸었다. 파일이 저장되는 순간의 네트워크 패킷 수준 기록을 감사 로그에 남겨, 추후 터미널 공용 PC에서 내려받더라도 당시 배차 작업을 위해 로그인했던 개별 작업자의 생체 인증 및 OTP 기록과 대조할 수 있도록 했다.

A사 물류운영기획팀 차장은 "물류센터는 1분 1초가 급한 공간이라 개별 로그인을 강제하면 현장 반발이 심하다"며 "화면 잠금 해제 시 간편 생체 인증을 거치게 하고, 백엔드에서는 접속 세션과 파일 조작 이력을 남기도록 분리한 뒤에야 현장 병목 없이 감사 추적선을 확보할 수 있었다"고 말했다.

성수기 트래픽 분산과 보존 연한 관리 과제

감사 로그 세분화 이후 남은 과제는 데이터 폭증에 따른 인프라 부하 관리다. 특수기에는 터미널 간 전송 지시와 결재 요청이 평시 대비 수십 배로 늘어나면서 초당 발생하는 감사 로그 용량 또한 급증한다. 실시간 배차 결재 엔진과 감사 로그 수집 파이프라인의 서버 자원을 물리적으로 격리하지 않으면 결재 지연이 배차 지연으로 이어질 위험이 있다.

물류 현장의 다거점 구조상 각 지역 서브 터미널의 불안정한 네트워크 환경에서 로그가 유실되지 않도록 로컬 버퍼링 후 본사 감사 서버로 안전하게 전송하는 무결성 검증 체계도 지속해서 보완해야 할 부분이다.