28개 거점 흩어진 물류망, 원격 접속 권한 틈 메우는 디렉터리 연동의 조건

전국 28개 물류 허브와 지선 센터를 원격 운영하는 종합물류사 5곳의 보안 감사 결과, 현장 관리자 4명 중 1명꼴로 인사 정보와 그룹웨어 권한이 불일치하는 상태로 사내망에 접속하고 있던 사실이 확인됐다.

수도권 메가허브와 지방 터미널, 외곽 배송 거점이 물리적으로 흩어져 있는 물류업 특성상 센터장과 배송 파트장이 원격지에서 개인 단말이나 현장 공용 PC로 그룹웨어에 접속하는 경우가 잦다. 하지만 센터 간 잦은 전보와 현장 인력 재배치가 중앙 디렉터리 서버(Active Directory 및 LDAP)와 실시간으로 맞물리지 않으면서, 전임지 배차 관리 화면이나 화주 단가표에 여전히 접근할 수 있는 권한 누수가 반복되고 있었다.

분산 센터 원격 접속이 만든 디렉터리 사각지대

한 물류사는 최근 수도권 서부 허브에서 영남권 터미널로 발령 난 현장 중간관리자가 3주 동안 이전 센터의 운송 계약 품의함과 일일 반출입 로그를 조회할 수 있었던 사실을 내부 점검 과정에서 발견했다. 인사 이동은 전산망에 등록됐으나 그룹웨어의 인증 데이터베이스(DB)와 중앙 LDAP 서버가 주기적 배치 작업으로만 묶여 있어 권한 회수 시차가 발생한 탓이다.

원격 근무 체제와 모바일 업무 환경이 정착되면서 현장 관리자들은 거점 밖에서도 사내 메신저와 전자결재를 상시 이용한다. 계정 정보가 중앙 AD 서버와 단방향으로 느슨하게 연결된 구조에서는 지점별 접근 제어 정책(RBAC)이 즉각 갱신되지 않아 퇴직자나 전보자의 권한이 잔존하기 쉽다.

한 중견 물류업체 정보보호팀장은 "현장 센터는 일반 사무직보다 인력 이동 주기가 짧고 야간 근무 교대가 잦아 계정 변경 요청이 뒤늦게 접수된다"며 "디렉터리 서버와 그룹웨어 간 실시간 동기화가 없으면 원격 접속 시 권한 누수를 막기 어렵다"고 말했다.

계정 동기화 방식과 통신 프로토콜 비교

다거점 물류망의 보안성을 확보하기 위해서는 그룹웨어 계정 인증 체계를 중앙 디렉터리 서버와 어떻게 연계하느냐가 핵심 변수로 꼽힌다.

연동 방식	동기화 주기	원격지 통신 부하	보안 리스크
야간 배치(DB 덤프)	24시간 단위 갱신	낮음	발령 당일 권한 잔존, 즉각 회수 불가
LDAP 다이렉트 바인드	접속 시 실시간 조회	보통	디렉터리 서버 장애 시 로그인 중단
이벤트 기반 AD 실시간 동기화	변경 즉시 푸시 갱신	낮음	초기 스키마 매핑 및 네트워크 설정 복잡

배치 연동 방식은 인프라 구성이 단순하지만 인사이동이 몰리는 매달 초 권한 불일치 구간이 길어진다는 단점이 있다. 반면 이벤트 기반 실시간 동기화는 인사 시스템의 직책이나 소속 변경 신호가 발생하자마자 그룹웨어 세션을 끊고 재인증을 요구해 원격 환경에서의 부정 조회를 차단하는 데 유리하다.

비표준 속성 매핑과 거점별 망 분리 과제

단순히 디렉터리 서버를 연동하는 것만으로는 다거점 물류 보안 문제를 모두 풀 수 없다는 지적도 나온다. 물류 현장은 직영 인력 외에도 도급사 현장 관리자나 위수탁 지입차주 관리자 등 계약 형태가 다양해 표준 AD 속성만으로 결재 전결권과 문서함 열람 범위를 온전히 규정하기 어렵기 때문이다.

실시간 연동을 도입하더라도 거점별 가상사설망(VPN) 정책과 그룹웨어의 세션 만료 기준이 어긋나면 원격 단말에 캐시된 인증 토큰을 악용할 소지가 남는다. 중앙 디렉터리 내 사용자 그룹(OU) 구조를 물류 거점 및 직무 단위로 세분화하고, 비표준 조직 속성까지 그룹웨어 결재 엔진에 정확히 매핑하는 사전 작업이 병행되어야 한다는 게 기술 전문가들의 공통된 의견이다.