2년 만에 또 초유의 국가 전산망 마비 … 클라우드 이중화 공백 드러나

대전 국가정보자원관리원 전산실 화재로 인한 정부 전산시스템 마비는 데이터를 보관하는 클라우드 환경의 이중화가 제대로 이뤄지지 않으면서 사태가 커진 것으로 지적된다.

3년 전 카카오 먹통 사태 당시 판교 데이터센터 운영관리도구가 이중화되지 않아 대규모 장애가 벌어졌던 문제가 '행정부 버전'으로 되풀이된 셈이다.

더군다나 대규모 국가 전산망 마비 사태가 2년도 안 돼 재발하면서 정부대응체계 한계가 고스란히 드러났다는 지적도 나온다.

27일 연합뉴스 등에 따르면 전날 불이 난 전산실은 국가정보자원관리원이 자체 운영하는 프라이빗 클라우드 환경인 'G-클라우드 존'에 해당한다.

이 구역의 재난복구(DR) 시스템은 서버 DR과 클라우드 DR 두 가지가 모두 필요한 환경이다.

국가정보자원관리원은 서버의 DR 환경은 갖춰져 있지만, 클라우드 DR 환경은 구축이 완료되지 않은 상황이었던 것으로 파악됐다.

대규모 클라우드 운영체계이다 보니 똑같은 환경을 갖춘 '쌍둥이' 클라우드 시스템을 지역적으로 떨어진 곳에 갖춰놓고 화재 등 재난 상황이 벌어졌을 때 같은 기능을 맡도록 하는 서비스 이중화(백업) 체계가 필요하다는 이야기다.

DR 시스템이 서버 DR로 절반 정도만 갖춰져 있다 보니 이번 화재로 정부 시스템 다운이라는 속수무책 상황이 벌어진 것으로 분석된다.

카카오는 먹통 사태 이후 재난복구 시스템을 데이터센터 3개가 연동되는 삼중화 이상으로 고도화하는 계획을 발표하기도 했다.

국가정보자원관리원 대전 본원은 공주 센터와 이중화하는 작업이 계획됐지만, 예산 문제 등으로 진척이 늦어졌다는 것이 클라우드업계 전언이다.

아울러 2005년 설립된 대전 본원은 건축 연원 20년 이상에 노후화 문제도 겪고 있었던 것으로 알려졌다.

이에 국가정보자원관리원이 올해 초 클라우드 재난복구 시스템 구축의 세부방안을 내놓은 것과 더불어 5년 내 순차적 이전 계획을 수립하고, 내년부터 상세 컨설팅 작업에 들어갈 계획을 세웠던 것으로 전해졌다.

또 다른 문제는 2023년 11월 새올행정시스템 전산망과 정부24를 포함한 대규모 온라인서비스 먹통 사태 이후 약 1년 10개월 만에 국가정보자원관리원에서 유사 사고가 재발했다는 점이다.

앞서 2023년 11월17일 공무원 전용 행정 전산망인 시도 새올행정시스템과 정부24 서비스가 네트워크 장비 '라우터' 포트 불량 등 사유로 마비됐다.

같은 달 22~24일에 걸쳐 주민등록시스템, 나라장터, 모바일 신분증 등 온라인서비스가 순차 중단되면서 일주일 사이 전산망 사고 4건이 이어졌다. 초유의 전산망 마비 사태라는 오명이 뒤따랐다.

정부는 당시 재난문자를 발송하지 않아 혼란이 커졌다는 지적에 '재난 및 안전관리 기본법 시행령'을 개정하고 '정보 시스템 장애'를 사회재난 유형에 새롭게 추가해 지난해 7월17일 시행했다.

행정안전부는 올해 8월 공공 1·2등급 정보 시스템 서비스 수준 협약(SLA) 표준안을 마련해 1등급 시스템을 2시간 이내, 2등급 시스템을 3시간 이내에 복구해야 한다는 지침을 정했다.

그간 공공부문에 표준화한 협약이 없어 서비스 수준 관리에 편차가 크고 장애 대응이나 책임 소재 규명이 어렵다는 지적에 따라 개선책을 내놓은 것이다.

그러나 행안부가 국가 주요정보자원을 통합 보호·관리하는 역할을 담당하는 핵심 거점인 국가정보자원관리원을 안전하게 관리해야 한다는 책임에서 자유로울 수는 없을 전망이다.

애초 행안부는 이번 화재사고가 발생한 대전 본원에서의 서버 이상 등에 대비하기 위해 광주와 대구에 분원을 운영하고 있었으나, 화재 직후 대부분의 정부 부처 온라인서비스가 동시다발적으로 중단되며 분원조차 본래 목적을 수행하지 못했다는 허점을 노출했다.

행안부 관계자는 "분원 기능 여부에 대해서는 확인 중"이라며 "최대한 신속하게 복구할 수 있도록 지원할 것"이라고 말했다.

행안부는 이번 화재로 정부24와 국민신문고를 포함해 1등급 12개, 2등급 58개 시스템이 지장을 받았다고 밝혔다.