정부 전산망 화재 사태 분석: DR 시스템의 현실과 클라우드 도입 필요성

핵심 기술

최근 발생한 국가 전산망 화재 사고를 통해 정부 시스템의 재해복구(DR) 체계의 실효성과 한계점을 분석하고, 안정적인 IT 인프라 운영을 위한 클라우드 도입 및 비즈니스 연속성 계획(BCP) 수립의 중요성을 강조합니다.

기술적 세부사항

• 화재 발생 및 시스템 마비: 국가정보자원관리원 대전본원 전산실에서 발생한 화재로 정부 업무 시스템 647개가 가동 중단되었으며, 96개 시스템은 완전 전소되어 복구에 상당한 시간이 소요될 전망입니다.
• 사고 원인: 전산실 리튬이온배터리 분리 작업 중 발생한 화재로, 초기 진압 후에도 항온항습기 미작동으로 인한 과열 우려로 모든 장비의 전원 차단이 복구 지연의 원인이 되었습니다.
• DR 시스템의 현실: 이론적으로는 수 시간 내 복구가 가능해야 하는 DR 시스템이 제대로 작동하지 않았습니다. 광주, 대구 등 원격 데이터센터의 백업 시스템이 즉시 전환되지 못했으며, 스토리지나 데이터 백업 전용 형태로만 갖춰진 경우가 많아 완전한 시스템 전환이 어려웠습니다.
• DR 목표 복구 시간(RTO)과 현실: 2022년 발표된 3시간 이내 복구 목표와 달리, 이번 사고에서는 화재 진압 및 열기 해소 지연, 복구 작업 착수 불가 등으로 인해 목표 시간을 달성하지 못했습니다.
• DR 체계의 종류와 한계:
  • 액티브-스탠바이(Active-Standby): 보수적인 DR 체계로, 본 서비스 장비와 동일 사양의 장비가 DR 센터에 위치해야 하나, 실제로는 네트워크 장비만 이중화하고 컴퓨팅 장비 이중화는 미흡했던 것으로 보입니다.
  • 액티브-액티브(Active-Active): 두 시스템을 모두 가동하며 한쪽에 문제가 생기면 다른 쪽으로 트래픽을 전환하는 방식으로, 클라우드 환경에서 주로 구현 가능합니다.
• 데이터 백업 문제:
  • 복제 vs. 복구 초점: 카카오 데이터센터 화재와 유사하게, 데이터 소실 대비를 위한 복제는 이루어졌으나 실제 복구에 초점을 맞춘 시스템은 부족했습니다.
  • 백업 주기: 관련 규정상 데이터 백업 주기가 '1개월'로 길어 최신 데이터를 담지 못했으며, 애플리케이션 코드 백업 여부도 불확실하여 재가동에 시간이 걸릴 수 있습니다.
• 통합 비즈니스 연속성 계획(BCP) 부재: 각 시스템마다 DR이 다르게 구성되어 있어, DR 발동 여부를 일일이 판단해야 하는 상황이 발생하며 종합적인 대응 체계 구축이 미흡했습니다.
• 클라우드 도입 필요성: AI 자동화와 민간 클라우드 도입의 필요성이 제기되었습니다. 액티브-액티브 DR 체계는 클라우드 환경에서 구현이 용이하며, 빠른 도입 및 유연성 측면에서 유리합니다.
• 클라우드 vs. 구축형 DR: DR 체계 구축은 클라우드 여부와 관계없이 가능하지만, 액티브-액티브 DR은 클라우드 환경에서 더 효율적입니다. 핵심은 데이터 백업/동기화 체계와 통신망 전환 속도입니다.
• 비용 문제: DR 체계 구현에는 시스템 사양 도입 비용의 2~3배가 소요되며, 예산 절감의 1순위 대상으로 취급되어 투자가 지연되는 경향이 있습니다. (예: 행안부의 '1,2등급 재해복구시스템 구축 투자 금지' 지침)
• 클라우드의 빠른 도입 장점: 물리적 전산 자원 구매 및 재구축은 수 주가 소요되지만, 클라우드 자원은 신속한 도입이 가능합니다. (예: 정부의 민간 클라우드 자원 활용 발표)
• 시스템 구축 인력 및 문서화 문제: 수년 전 구축된 시스템의 경우, 원본 아키텍처를 이해하는 인력의 부재 및 불충분한 문서화는 재구축에 오랜 시간이 걸리는 원인이 됩니다. 공공 IT 시스템은 외부 용역, 하청 구조로 인해 담당자 변경 및 정보 단절이 발생하기 쉽습니다.

개발 임팩트

이번 사고는 공공 IT 인프라의 재해복구 체계 전반에 대한 근본적인 재검토와 클라우드 기반의 유연하고 확장 가능한 DR 솔루션 도입의 필요성을 시사합니다. 이를 통해 시스템 안정성을 높이고, 유사 사고 발생 시 서비스 중단 시간을 최소화하여 국민 신뢰를 회복할 수 있습니다.

커뮤니티 반응

(원문에 직접적인 커뮤니티 반응 언급은 없으나, 과거 카카오 데이터센터 화재 사례와 비교하며 민간 IT 기업의 DR 대응 방식과의 차이점을 언급하고 있습니다.)

톤앤매너

전문적이고 분석적인 톤으로, IT 인프라 및 재해복구 분야의 현황과 문제점을 객관적으로 기술하며 해결책을 제시합니다.