웹사이트 상위노출 3년 전엔 “한꺼번에 소실돼도 3시간 이내 복구” 호언장담… 정작 시스템 ‘이중화’는 안 했다 > 임대문의

웹사이트 상위노출 3년 전엔 “한꺼번에 소실돼도 3시간 이내 복구” 호언장담… 정작 시스템 ‘이중화’는 안 했다

페이지 정보

작성자 또또링2
댓글 댓글 0건 조회Hit 18회 작성일Date 25-09-30 01:44

본문

웹사이트 상위노출 “국가정보자원관리원 대전센터가 화재나 지진 등으로 한꺼번에 소실될 경우 실시간 백업된 자료로 3시간 이내 복구할 수 있도록 구축되어 있다는 말씀을 드립니다.”(2022년 10월19일 강동석 전 행정안전부 국가정보자원관리원장)
3년 전의 호언장담이 무색해졌다. 국가정보자원관리원에서 지난 26일 발생한 화재로 정부 전산시스템 647개가 멈춰섰다. 그중 550여개는 28일부터 순차적으로 복구되지만 ‘전체 복구’까지는 상당한 시간이 걸릴 것으로 보인다.
국정자원의 전산망은 왜 맥없이 마비됐을까. 통신업계 안팎에서는 ‘이중화’ 미비를 주 원인으로 지적한다. 정부가 스스로 발표했던 것과 달리 재난복구(DR·Disaster Recovery) 시스템을 제대로 갖춰놓지 않은 까닭이다.
전산 시스템의 ‘이중화’ 혹은 ‘이원화’란 유사사태를 대비해 물리적으로 분리된 곳에 똑같은 시스템을 구축해 놓는 것을 말한다. 전산 시스템이 완전히 망가지더라도 ‘쌍둥이’ 예비시스템으로 전환돼 서비스의 연속성을 담보할 수 있다. 2022년 카카오 데이터센터 화재로 발생한 ‘카카오톡 먹통’ 사태 역시 이중화 대비 부재가 원인이었다. 국회는 이후 네이버·카카오 등 주요 플랫폼의 데이터센터에 법적으로 이중화 의무를 부여했다.
그러나 정작 국가전산망 이중화는 미진하다는 사실이 이번 사태로 드러난 것이다. 국정자원은 전날 “재난복구 시스템이 구축돼 있지만 최소한의 규모로 돼 있고, 스토리지나 데이터 백업 형태로만 돼 있는 것도 있다”고 말했다. 서비스가 중단되지 않고 이어지는 이중화를 위해서는 동일한 클라우드 환경도 함께 준비해 두는 ‘동시 운영형’(액티브-액티브) 재난복구 시스템이 갖춰져야 한다. 하지만 정부는 ‘데이터 백업’에만 초점을 맞춰 대비해온 것이다.
국정자원은 ‘동시 운영형’ 재난복구 시스템 구축은 이제 막 첫발을 뗀 상태였다고 밝혔다. 이재용 국가정보관리원장은 이와 관련해 “(과거 2023년) 행정전산 장애 이후에 ‘액티브 스탠바이’ 형태의 재해복구 시스템이 아니라 ‘액티브-액티브’(동시운영) 형식의 재해복구 시스템을 개발하기로 하고 지난해 컨설팅에 이어 올해 시범사업을 하고 있다”며 “시스템의 방향성만 잡은 상태”라고 말했다. 한마디로 3년 전 정부는 ‘동시 운영형’ 재난복구 시스템도 갖추지 않은 채로 “3시간 이내 복구”를 공언한 셈이다.
국가전산망 심장인 국정자원에 이중화조차 돼 있지 않은 현실에 비판이 쏟아지고 있다.
염흥열 순천향대 명예교수는 “한국처럼 디지털 전환 수준이 높은 국가에서는 (전자) 정부 서비스의 연속성이 중요하다”면서 “이중화 사업을 먼저 진행했어야 했다”고 말했다.
김형중 호서대 석좌교수는 “이미 2023년 행정 전산망 장애 당시 더 심각한 일이 발생할 것을 염두에 두고 대응해야 한다는 지적이 나왔다”면서 “이번 사태는 국가 전산망 관리가 우선순위에서 밀리는 현실을 보여줬다”고 말했다. 2023년 행정 전산망 장애는 네트워크 장비 불량 등의 문제로 ‘정부24’ 등이 사흘간 먹통이 됐던 사태를 말한다. 당시에도 ‘동시 운영형’ 재해복구 시스템 구축이 대책으로 꼽혔다.
민간 기업에만 강도 높은 이중화를 요구해 온 것에 대한 지적도 나온다. 권헌영 고려대 정보보호대학원 교수는 “민간에 엄격한 잣대를 댔으면 관리·감독 기관인 정부는 더 강도 높은 기준으로 대비했어야 했다”고 말했다.
‘배터리는 억울하다?’
국가정보자원관리원 대전 본원 전산실 화재 원인에 대한 분석이 엇갈리고 있다. 전산실 무정전 전원 장치(UPS)에 사용된 리튬이온 배터리 노후·불량이 원인이라는 의심과 함께 작업자가 실수했을 것이라는 추측도 나오고 있다.
28일 행정안전부와 업계에 따르면 지난 26일 화재가 발생한 국정자원 전산실 UPS에는 최근 화재가 빈발하고 있는 리튬이온배터리가 사용됐다.
이 배터리는 LG에너지솔루션이 2012~2013년 생산해 계열사인 LG CNS에서 배터리매니지먼트시스템(BMS) 등 관리 장치를 붙여 UPS 제작업체에 판매됐다. 국정자원에 납품된 시기는 2014년 8월인 것으로 알려졌다. 화재 시점에서 보면 제조된 지 최대 13년이 된 제품인 셈이다.
업계에서는 통상 배터리 성능 보증기간을 10년으로 보고 있다. 해당 배터리도 성능 보증 기간이 10년이다. 하지만 성능 보증기간이 끝났다고 배터리가 화재가 발생하는 등 문제가 생기는 것은 아니라는 게 업계의 대체적인 시각이다. 스마트폰 배터리처럼 오래 사용할 경우 충전이나 방전 성능이 다소 떨어질 수 있지만 화재 위험성 등이 높아지는 것은 아니라는 설명이다.
정상적으로 만들어진 리튬이온 배터리의 경우 15년 정도까지도 큰 문제 없이 사용할 수 있다는 의견도 있다. 실제 국정자원 배터리도 납품 이후부터 따져도 11년 이상 문제없이 작동됐다. 국정자원 배터리는 지난 6월 실시한 검사에서도 문제가 없다는 진단을 받았다.
UPS 장치의 일반적인 특성도 화재 원인이 배터리 노후화와는 다른 쪽에 무게를 싣는다.
한 업계 관계자는 “정전으로부터 서버를 지키는 UPS 장치의 배터리는 노면으로부터 오랫동안 크고 작은 충격을 받고, 수시로 충·방전을 해야 하는 전기차용 배터리와 다르다”면서 “외부 충격이 거의 없고 잦은 충·방전도 하지 않아 상대적으로 안정적이다”고 말했다
이런 이유로 배터리를 이전하기 위한 작업 과정에서 작업자의 실수가 있었던 것이 아니냐는 추측도 나온다.
행안부 등에 따르면 화재 당시 작업자 13명이 국정자원 5층 전산실에 서버와 함께 있던 UPS용 배터리를 지하로 옮기는 작업을 했다. 작업자들은 배터리 단자에서 케이블을 분리했고, 이 과정에서 스파크(불꽃)가 튀고 배터리 열 폭주가 발생하면서 화재가 발생한 것으로 알려졌다. 이 사고로 작업자 1명은 얼굴과 팔에 1도 화상을 입었다.
스파크가 튀었다는 것은 배터리 단락(쇼트)이 발생했음을 뜻한다. 배터리 양극과 음극이 직접 접촉하는 등의 현상이다. 이렇게 되면 과도한 전류가 흐르고 폭발과 화재 같은 사고가 생길 수 있다.
한 업계 관계자는 “전원을 분리해도 배터리 내부에 에너지가 있다면 스파크가 발생할 수 있고, 작업 과정에서 배터리에서 분리된 케이블이 다른 배터리셀의 단자에 접촉돼 쇼트가 발생했을 가능성도 있다”고 말했다.
업계는 작업자가 1도 화상까지 입었다는 사실에도 주목하고 있다. 이 정도 화상을 입었다면 배터리가 거의 완충 상태였을 가능성이 크다는 것이다.
배터리 교체나 케이블 분리 등의 작업을 하려면 안전을 위해 사전에 전체 배터리 충전량을 20% 이하로 방전해야 하는 것으로 알려졌다. 이러면 화재가 발생해도 총열량이 줄어 작은 화재로 끝날 수 있다는 것이다.
정부는 화재가 발생한 배터리를 국립과학수사연구원에 보내 정밀감정을 실시할 계획이다.

댓글목록

등록된 댓글이 없습니다.