국정자원 화재, 카카오 사태 교훈 잊었나…전문가들 "클라우드 이중화 왜 안했나" 작성일 09-29 59 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">서버·전력 이중화 허술…대전 센터 단일장애점 드러나<br>리튬 배터리 근접 배치·배터리실 미분리, 화재 확산 키워<br>선택적 이중화·클라우드 분산 전환·안전법 제정해야</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="t5zYymbYXV"> <figure class="figure_frm origin_fig" contents-hash="eeb04a563e71008271b7b8a3a96f09aca4988a5c0ef58813e283aeaa2ce44965" dmcf-pid="F1qGWsKG52" dmcf-ptype="figure"> <p class="link_figure"><img alt="소방·경찰·국립과학수사연구원 관계자들이 28일 대전 유성구 국가정보자원관리원 화재 현장에서 합동감식을 위해 이동하고 있다. 지난 26일 정부 전산시스템이 있는 국정자원에서 무정전·전원 장치(UPS)용 리튬이온배터리 화재가 발생해 정부 전산 서비스가 대규모로 마비된 바 있다. ⓒ연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/29/dailian/20250929115414800bmxx.png" data-org-width="700" dmcf-mid="Z2aF1v6FX8" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/29/dailian/20250929115414800bmxx.png" width="658"></p> <figcaption class="txt_caption default_figure"> 소방·경찰·국립과학수사연구원 관계자들이 28일 대전 유성구 국가정보자원관리원 화재 현장에서 합동감식을 위해 이동하고 있다. 지난 26일 정부 전산시스템이 있는 국정자원에서 무정전·전원 장치(UPS)용 리튬이온배터리 화재가 발생해 정부 전산 서비스가 대규모로 마비된 바 있다. ⓒ연합뉴스 </figcaption> </figure> <p contents-hash="41a92bacb5b8a5dbec33ea501083912a474bb863c371781501f30bc03486d8b6" dmcf-pid="3tBHYO9HZ9" dmcf-ptype="general">완진까지 22시간이 걸린 초유의 국가정보자원관리원 화재를 두고 배터리·서버 근접 배치, 배터리실 미분리, 운영·안전관리 부실 등 다양한 원인이 지목된다. 이런 구조적 문제로 인해 이번 화재가 사실상 '예견된 참사'였다는 지적도 나온다.</p> <p contents-hash="2d7bade7a2fc1b300be3066d0689d06e5cfd2e598a4e475ba2e76de9dfeba7e3" dmcf-pid="0FbXGI2XHK" dmcf-ptype="general">전문가들은 배터리실 분리와 방화구획 강화, 재해복구·이중화 체계 실효성 확보를 강조한다. 특히 한쪽이 멈춰도 다른 쪽이 살아남는 클라우드 이중화와 화재 확산을 차단할 배터리실 공간 분리를 더는 미룰 수 없다고 입을 모은다.</p> <p contents-hash="499fead2be4009c85cea74c692bd9f24e83c781be473b0f3c2d0d68df38bd2ef" dmcf-pid="p3KZHCVZYb" dmcf-ptype="general">29일 행정안전부와 소방청 등에 따르면 지난 26일 오후 8시 15분께 발생한 대전 국정자원 화재 피해는 본원 5층 7-1전산실에 집중됐다. 국정자원 본원은 총 647개의 정부 전산시스템을 운영 중이며, 7-1전산실은 이 가운데 96개가 설치된 곳이다.</p> <p contents-hash="7973ce6369b1abdad0e5d18ffa7d5aabc55cd0dd25db3d11c3f7e24a385466cb" dmcf-pid="U095Xhf5GB" dmcf-ptype="general">이 화재로 정부 업무 시스템 647개가 중단되면서 주요 행정 서비스와 인터넷우체국 금융 서비스 등이 마비됐다.</p> <p contents-hash="2872b5b94bb11bed6a1fc333670d3088ed8ef3bb28293d1f1b97fa6b7ae7c52a" dmcf-pid="up21Zl41Xq" dmcf-ptype="general">'카카오톡 먹통' 사태를 일으킨 2022년 경기 성남시 SK C&C 데이터센터 화재를 계기로 국정자원은 예산을 확보해 화재에 취약한 배터리를 서버와 분리하는 작업을 추진해왔다. 이를 위해 총 6차례에 걸쳐 배터리를 지하 공간으로 이전하는 계획을 수립했으며 화재가 난 당일은 두 번째 이전 작업이 진행중이었다.</p> <p contents-hash="fd00ad6207102447924000b86f5038403ed7bff7914d66dba1aef328799583e5" dmcf-pid="7UVt5S8tYz" dmcf-ptype="general">정부는 이 과정에서 무정전전원장치(UPS) 리튬이온 배터리에서 불이 시작된 것으로 보고 있다. UPS는 예기치 못한 정전이 발생하더라도 안정적인 전원을 서버에 공급하기 위한 장치다. 국정자원 관계자는 “배터리를 이동하기 위한 사전 작업으로 전산실 전원을 차단하고 배터리에 연결된 케이블을 끊는 과정에서 갑자기 불꽃이 튀었다”고 말했다.</p> <p contents-hash="0d710ac74ae86e099f2f959273b54ce107180e26a1761796720b8632a8d5d97a" dmcf-pid="zufF1v6FX7" dmcf-ptype="general">그 외에도 화재 원인으로 다양한 경로가 언급된다. 이순형 동신대학교 전기공학과 교수(에너지융합기술연구소장)는 자신의 블로그에서 ▲데이터센터 설계 구조상 결함 ▲서버실과 배터리의 근접 배치(공간 설계) ▲리튬이온 배터리 시스템적 위험성 ▲이중화·분산 구조 부재(시스템 아키텍처) ▲정책·지침 미준수 또는 유효성 부족 ▲운영기관의 대응 지연 및 위험 인식 부족을 꼽았다.</p> <p contents-hash="d0c407c53196e929cd89be2be1f98469a827ddbeecd6cd20a732f1cf0b898abb" dmcf-pid="Bz80FyQ05U" dmcf-ptype="general"><strong>서버·전력 이중화 허술…대전 센터 단일장애점 드러나</strong></p> <p contents-hash="22adf5976de3836a300385416d779113541fe4552f0f590d686d3258dbfa6514" dmcf-pid="bKx7UHe7Yp" dmcf-ptype="general">일반적으로 무정전 전원장치(UPS)용 대형 배터리는 전산실과 떨어진 전용 배터리실에 두고, 화재가 나더라도 서버 구역으로 불이 번지지 않도록 방화벽과 독립 소방시설을 갖추는 것이 국제 표준에 부합한다.</p> <p contents-hash="b907ac6b09f3a48170e46723468cc2e32ad4161471d1153c19faf525fb6342ac" dmcf-pid="K9MzuXdzG0" dmcf-ptype="general">그러나 대전 본원에서는 리튬이온 배터리가 서버와 같은 공간(5층 전산실)에 설치돼있었다. 게다가 UPS 배터리를 두 세트로 나눠 이중화했다고 했지만, 실제로는 한 공간에 몰아둔 탓에 불이 나면 두 세트가 동시에 위험에 노출될 수밖에 없었다.</p> <p contents-hash="05f15861ddf0890185bafdeef9b948de71e08355d4975ddf807136c746855196" dmcf-pid="92Rq7ZJqt3" dmcf-ptype="general">이순형 교수는 "제대로 된 이중화라면 두 전원 계통이 물리적으로도 격리돼 한쪽 문제 발생 시 다른 쪽은 안전해야 하지만, 현실은 그렇지 못했다"고 설명했다.</p> <p contents-hash="b6d37d88ac549b97611dc98255059ed7fdcc234a153537362913c1763a4a5139" dmcf-pid="2VeBz5iBHF" dmcf-ptype="general">정부가 불과 3년 전 카카오 사태에도 불구하고 이중화(페일오버) 구축을 더디게 진행한 점도 도마 위에 올랐다. 대전 외에 광주·대구 센터를 운영했지만 이는 단순 ‘저장용’에 그쳤고, 장애 발생 시 자동으로 다른 센터가 기능을 이어받는 운영 이중화는 구현되지 않았다는 것이다. 이중화는 동일한 장비·시스템을 두 벌 이상 둬 장애에 대비하는 것이고, 페일오버는 장애가 발생했을 때 자동으로 예비 장비로 전환되는 과정을 뜻한다.</p> <p contents-hash="c5bc64c0ca0f66e8f960f7731e29dd9ed89da257d1350b04e4fc22ca5a72837b" dmcf-pid="f4JKBtLK51" dmcf-ptype="general">이순형 교수는 "국정자원은 대전 본원을 메인으로 하고 대구, 광주에 보조 센터를 둬 3원 체계를 표방했으나, 정작 핵심 서비스 대부분이 대전에 집중된 논리적 단일장애점(SPOF)구조였다"면서 "정부는 카카오 사태 이후 민간에 '이중화/DR(재해복구) 강화'를 강조했고 자체적으로도 1등급 시스템 2시간 내 복구 등의 지침을 만들었지만 실제 운영에서는 재해복구 시스템이 제 기능을 못 할 정도로 이중화가 허술했다"고 지적했다.</p> <figure class="figure_frm origin_fig" contents-hash="ae4b5abc3297cdc2444b57dd2f8eff3974fa206080ae04493348f2ae3d191e5d" dmcf-pid="48i9bFo915" dmcf-ptype="figure"> <p class="link_figure"><img alt="국가정보자원관리원 화재로 인해 불에 탄 리튬이온 배터리가 28일 소화수조에 담겨 있다. 지난 26일 정부 전산시스템이 있는 국정자원에서 무정전·전원 장치(UPS)용 리튬이온배터리 화재가 발생해 정부 전산 서비스가 대규모로 마비된 바 있다. ⓒ연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/29/dailian/20250929115416162ebgc.png" data-org-width="700" dmcf-mid="5erJeVOJX4" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/29/dailian/20250929115416162ebgc.png" width="658"></p> <figcaption class="txt_caption default_figure"> 국가정보자원관리원 화재로 인해 불에 탄 리튬이온 배터리가 28일 소화수조에 담겨 있다. 지난 26일 정부 전산시스템이 있는 국정자원에서 무정전·전원 장치(UPS)용 리튬이온배터리 화재가 발생해 정부 전산 서비스가 대규모로 마비된 바 있다. ⓒ연합뉴스 </figcaption> </figure> <p contents-hash="773a8ec8e470b1edbab93274c5174476c00e093b8902f4c895277d6b96da233f" dmcf-pid="86n2K3g2ZZ" dmcf-ptype="general">리튬이온 배터리가 에너지 밀도가 높은 만큼 화재 위험성이 큼에도 불구하고 서버와 근접 배치한 것이 사고를 키웠다는 분석도 있다. 소방당국의 현장 구조도를 보면 정부 전산시스템을 담당하는 서버와 서버의 간격은 1.2m이며 배터리가 놓인 곳과 서버와의 거리는 60~70㎝에 불과했다.</p> <p contents-hash="5e2aff51dd0acadb7981463ac257b4a833dc01581e48af4b945ee9f58f0e4e73" dmcf-pid="PQof2pNfZH" dmcf-ptype="general">염흥열 순천향대학교 명예교수는 "리튬 배터리는 굉장히 불안정한 배터리이지만 대체 수단이 마땅치 않다. 리튬 배터리를 관리를 좀 체계적으로 할 필요가 있다"고 강조했다.</p> <p contents-hash="4e246661415ac80ea07684ed3bac0a31dd2b6f9ef3938dcd33bc9f47199ca25f" dmcf-pid="Qxg4VUj4ZG" dmcf-ptype="general"><strong>국정자원 화재, 정책의 실효성 부족 및 이행 관리 부재</strong></p> <p contents-hash="24af257d91580aede5ab3923e83d49c0697ab814415f9fa22a44c50b227a0062" dmcf-pid="xMa8fuA8XY" dmcf-ptype="general">이런 대규모 참사는 하루 아침에 나타난 것이 아니라 정책의 실효성 부족과 이행 관리 부재가 축적된 결과라는 비판도 있다.</p> <p contents-hash="9242e4a6d6cee0a88c62602451ea55e090e1123497b0b64dde919e2a0f6b1c48" dmcf-pid="yW3lCcUl1W" dmcf-ptype="general">카카오 사태 당시 기업에 엄격한 책임을 물었던 정부가 정작 조직(행정기관) 이중화 미비 및 DR 미작동에 대해선 안이했던 태도가 이같은 결과를 보여준다.</p> <p contents-hash="971cb994125b8d46aaaa3ba44a79603544ca7a8f1b6eb96d88adf1c2d1ebb631" dmcf-pid="WY0ShkuS5y" dmcf-ptype="general">이순형 교수는 "애초 카카오 때와 같은 장애를 반복하지 않도록 3년간 선제 투자와 위험 제거에 총력을 기울였어야 하나, 결과론적으로 보면 위험을 과소평가하거나 안일하게 판단한 측면이 있다"면서 "기술적 문제 못지않게 조직문화와 리더십의 문제로 대형 사고의 근저에 자리하는 요인"이라고 꼬집었다.</p> <p contents-hash="c2249b76733fb3a61006b8682338c50de0100ae9e66133b4d0617b3b25e4ecaa" dmcf-pid="YGpvlE7vtT" dmcf-ptype="general">카카오는 2022년 화재 이후 데이터센터(IDC)와 시스템을 ‘삼중화’해 보완을 마쳤다. 카카오측은 "그때 미비했던 부분들은 보완이 된 상태"라고 설명했다.</p> <p contents-hash="113785bd40b18369b0e7f4924d9ba3b30c5282ddac718c93b6c343fb78fb6c9c" dmcf-pid="Hxg4VUj4tS" dmcf-ptype="general">국가적 정보 마비 재난으로 번진 이 사태가 재발하지 않기 위해서는 ▲데이터센터 인프라 설계 기준 개선 ▲배터리실 독립화 ▲정부 및 공공기관 정보 평가 기준 상향 등이 제기된다. 나아가 중장기적으로 ▲클라우드 이중화 ▲데이터센터 안전법 제정 혹은 관련법 개정 등으로 확장해야 한다는 의견도 나온다.</p> <p contents-hash="8a951d77455a98617ae701127151386401d3684e590ff14d48d413acd688a928" dmcf-pid="XMa8fuA8Gl" dmcf-ptype="general">배터리실 공간 분리에 대해 공하성 우석대 소방방재학과 교수는 "서버-배터리실의 수평·수직 분리가 필요하다. 배터리실을 서버실과 다른 건물에 두되 소방대원의 접근이 용이한 곳을 고려해야 한다"고 말했다.</p> <p contents-hash="d8c4bea46d3093e6490677e96e19c126c5e77ffc95ecd2be30254d635df9ef61" dmcf-pid="ZRN647c6th" dmcf-ptype="general">홍준호 성신여대 융합보안공학과 교수는 "전반적으로 정부가 행정정보시스템 재난 위기대응 매뉴얼을 재점검해야 하고, 공공기관 또한 내부 재난 위기대응 매뉴얼을 점검하며 관리 체계를 강화해야 한다"고 설명했다.</p> <p contents-hash="edb867f73e519699ccca084abda480222b7510df095df2f810c7663df35076e2" dmcf-pid="5ejP8zkPHC" dmcf-ptype="general">이어 "층별 전원 ·냉각 시스템 구축과 다중 지역 이원화를 포함해 매뉴얼 점검이 필요할 뿐만 아니라 매년 실시하는 을지훈련 시 재난상황(화재, 홍수 등)에 맞는 시나리오 기반으로 훈련하는 것도 필요하다"고 조언했다.</p> <figure class="figure_frm origin_fig" contents-hash="8797410ebba9476cfa7a591fbfe15741058a2007711f500faae737df51997577" dmcf-pid="tJcxPBDxGO" dmcf-ptype="figure"> <p class="link_figure"><img alt="2022년 10월 17일 SK C&C(현 SK AX) 판교 데이터센터에서 화재가 발생한 모습(자료사진)ⓒ연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/29/dailian/20250929115417488peyv.png" data-org-width="600" dmcf-mid="1OVt5S8t1f" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/29/dailian/20250929115417488peyv.png" width="658"></p> <figcaption class="txt_caption default_figure"> 2022년 10월 17일 SK C&C(현 SK AX) 판교 데이터센터에서 화재가 발생한 모습(자료사진)ⓒ연합뉴스 </figcaption> </figure> <p contents-hash="5a135536b0a0d7d6e71c9dccc944b97359fbda5c003cad4ad64997e07d79a2e1" dmcf-pid="FikMQbwM1s" dmcf-ptype="general"><strong>선택적 이중화·클라우드 분산 전환·안전법 제정해야</strong></p> <p contents-hash="d6b25ba062ed2340fd1e6e7c32db2773f7f3f5bf01b3aa250ba71a954e5653e8" dmcf-pid="3nERxKrRHm" dmcf-ptype="general">전문가들은 단기적으로는 핵심 시스템 위주의 선택적 이중화를, 장기적으로는 클라우드 기반 분산 구조로 전환하는 이중화 전략을 제안했다.</p> <p contents-hash="58885b5ff39644891dd20f23d9c4ffe94b3a32a90c0222015951117a76fc759d" dmcf-pid="0LDeM9metr" dmcf-ptype="general">염흥열 교수는 "모든 시스템에 대해서 이원화할 필요는 없으나, 적어도 1등급이나 2등급처럼 국민 생활에 굉장히 영향을 주는 민감한 시스템에 대해서는 클라우드 이중화 개념을 도입할 필요가 있다"면서 "네트워크를 구축하기 위한 예산, 관리, 인력이 필요한 만큼 예산 당국의 협력이 필요한 부분"이라고 강조했다.</p> <p contents-hash="4d3e6667c844749f721a59cc5e8656cda73f73184e414bf009313986d8f0e970" dmcf-pid="powdR2sd1w" dmcf-ptype="general">이순형 교수는 데이터센터 구조의 근본 혁신–분산화 및 클라우드 전환을 제안했다. 행정 전자정부를 단계적으로 공공 클라우드로 이전해, 서버를 복제하는 방식이 아닌 소프트웨어적으로 자동 분산·복구되는 구조로 전환해야 한다는 것이다.</p> <p contents-hash="5410b33390c81c5e0a3f0a8e7c5ca68a99a47e0a99d2ea7f78b7cfcd58fc5c0c" dmcf-pid="UgrJeVOJXD" dmcf-ptype="general">이렇게 되면 민감 정보는 폐쇄망 클라우드로, 기타 대민 서비스는 검증된 민간 클라우드와도 연계(Multi-Cloud)해 민관 협력 분산형으로 구축할 수 있다고 봤다. 이 교수는 "한 곳이 아니라 항상 여러 곳에서 동시에 서비스되는 형태를 지향함으로써 어떤 단일 사고도 전체를 정지 시키지 못하게 하는 것"이라고 설명했다.</p> <p contents-hash="916938a9f3e0f3498e26297275d08450ce0faf834a0b1cf7e31810c66f70194c" dmcf-pid="7NsnJ4Cn5k" dmcf-ptype="general">이중화처럼 시스템 중요도 평가도 개선해야 한다는 의견도 제기됐다. 장항배 중앙대학교 산업보안학과 교수는 "일단은 물리적인 수준에서 선택적인 이중화를 해야 되고, 장기적으로는 클라우드화해 가는 것이 맞다"면서 "선택적 이중화 준비처럼 시스템에 대한 중요도 평가가 제일 중요하다"고 말했다.</p> <p contents-hash="9a77823ab481e17a53787a6ccc5934ed1a5c9f9d585d3dba5c7abc49e06e67fd" dmcf-pid="zcCgLPSgGc" dmcf-ptype="general">이를 위해서는 정부부처 및 공공기관에 대한 정보화·지속 가능성에 대한 생각을 바꾸고 자원 배정 수준을 높여야 한다고 장 교수는 강조했다. 그는 "공공기관 경영평가에서 보안 점수는 100점 만점에 0.25점"이라며 "과거 보다 점수가 축소되면서 정보보안 관련 지속 가능성 문제가 무시돼온 측면이 있다"고 꼬집었다.</p> <p contents-hash="3cb660b497ace712510c693097df2fb88469a697d3b5ebae635e57971b754010" dmcf-pid="qkhaoQvaHA" dmcf-ptype="general">장 교수는 이어 "2026년도 공공기관 경영평가 편람이 만들어지고 있는데 (정보보안 관련 지속가능성) 의견이 반영돼 배점이 높아지면 (부처들의) 관심이 생기고, 관심이 생기면 예산 배분으로 이어지게 될 것"이라고 덧붙였다.</p> <p contents-hash="d82e253f171df09e5a75b190b93203873f7ec1cd223e44d8c89f083c21a55202" dmcf-pid="bDSjaMyjHN" dmcf-ptype="general">데이터센터 안전에 특화된 법령이나 강령 마련도 병행돼야 한다는 주장에도 힘이 실린다. 이순형 교수는 "'데이터센터 안전관리 법'(가칭)을 제정해 전력 이중화, 소화설비 기준, 배터리 설치기준(ESS 기술표준 적용), DR센터 확보, 정기 안전점검 및 모의훈련 의무 등을 규정하고, 미준수시 행정제재를 부과하도록 하는 방식"이라고 설명했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 데일리안. 무단전재 및 재배포 금지.</p> 관련자료 이전 대체 투입이 복덩이네...이채민 겸손하기까지 "부족한 저, 많이 배워" (폭군) 09-29 다음 이정후, 6월 치명적 슬럼프에도 절반의 성공... 팀내 타율 1위, 리그 3루타 3위 09-29 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
