연말 집중 연차 맞은 기계가공 공장, 스토리지 암호화로 도면 반출선 잠그다

12월 마지막 주 금요일 오후 4시, 경남 창원의 정밀 기계가공 중견기업 S사 공장 생산관리실. 교대조 작업 교대와 집중 연차 기간이 겹치면서 공정별 작업지시서와 부품 가공 도면이 묶인 결재 문서가 메일함과 그룹웨어 보관함으로 쏟아졌다. 휴가를 앞둔 연구소 설계 인력과 현장 반장들이 연말 라인 정비용 도면 첨부파일을 서둘러 공유하면서 사내 스토리지 트래픽이 평소보다 급증했다.

평문 저장되던 가공 도면과 협력사 반출선

S사는 300여 명 규모의 가공·조립 라인을 2교대로 운영한다. 연말마다 잔여 연차 소진율을 맞추기 위해 본사 기술연구소와 품질관리팀 인력의 절반 이상이 자리를 비운다. 문제는 이 시기마다 현장 가공 설비 세팅을 위해 협력사나 외근 작업자에게 전달되는 도면 파일의 보관 방식이었다.

과거에는 사내 메신저나 결재 본문에 첨부된 CAD 도면, 공정 조건표 파일이 그룹웨어 서버 스토리지에 평문(Plaintext) 상태로 쌓였다. 사내 보안 규정은 기술 문서를 암호화해 보관하도록 명시했으나, 정작 결재 스토리지와 메일 첨부함 내부의 파일 레벨 암호화는 누락되어 있었다. 휴가철 외부 접속이 늘어나는 틈을 타 스토리지 드라이브가 직접 노출될 경우 기밀 도면이 그대로 읽힐 수 있는 구조였다.

품질보증팀 관계자는 "연말 라인 개조 기간에는 원청사 납품 도면과 가공 치수표가 결재판과 업무방을 수시로 오간다"며 "휴가 중인 관리자의 승인을 기다리다 못해 파일을 로컬 드라이브나 외부망으로 우회 전달하려는 현장의 유혹이 매년 반복됐다"고 말했다.

볼륨 및 파일 레벨 실시간 암호화 적용

S사는 기술 문서 유출 위험을 막기 위해 그룹웨어 스토리지 계층에 AES-256 기반의 실시간 데이터 암호화(Encryption at Rest) 체계를 구축했다. 결재 문서 본문뿐 아니라 첨부된 3D 모델링 파일, 공정 배포용 PDF가 서버 디스크에 쓰이는 즉시 무작위 키로 암호화되도록 설정했다.

휴가 중인 결재권자가 모바일이나 원격지에서 문서를 열람할 때도 평문 파일이 단말기에 그대로 남지 않도록 스트리밍 복호화 방식을 적용했다. 연말 집중 휴가 기간에 사외망 접속이 몰려도 스토리지 물리 볼륨을 직접 탈취하거나 경로를 우회해 파일을 내려받는 행위를 차단하기 위한 조치다.

이와 함께 암호화 키 관리(KMS)를 사내 전산 서버와 분리해 운영하면서 외부 침해 사고 시 2차 유출 경로를 차단했다. 파일이 디스크에 저장되는 순간부터 권한이 검증된 세션에서만 복호화 키를 호출하도록 권한 테이블을 묶었다.

권한 위임 체계와 복호화 부하 관리가 과제

운영 방식을 바꾼 뒤 원격지에서 결재를 처리하거나 도면을 조회할 때 발생하는 스토리지 보안 누수 우려는 한층 덜어냈다는 평가다. 현장 반장들이 휴가자의 복귀를 기다리지 않고도 암호화된 공정 문서를 정해진 권한 내에서 열람할 수 있게 되면서 작업 대기 시간도 통제 범위에 들어왔다.

다만 대용량 3D 도면 파일이 동시에 수십 건씩 상신될 때 발생하는 스토리지 암·복호화 연산 부하는 개선 과제로 꼽힌다. 연말연시처럼 특정 시간대에 결재와 첨부 조회가 몰릴 경우 서버 CPU 사용률이 치솟으며 파일 뷰어 구동이 지연되는 현상이 일부 발생했다. 도면 용량별 캐싱 정책과 직무대행자 전결 시의 암호화 키 권한 위임 절차를 추가로 정비하는 작업이 남아 있다.

※ 본 기사의 사례는 도입 현장에서 반복적으로 확인되는 상황을 바탕으로 재구성한 것이다.