[단독]국가전산망 재해복구 '구멍', 국방부 전산망도 '무방비'

[이데일리 김관용 기자] “이렇게 중요한 국가 기관망은 외부적 요인으로 훼손될 때 즉각적으로 대응할 수 있는 이중 운영 체계를 당연히 유지해야 되는데, 아예 그 시스템 자체가 없다는 게 놀랍다.”

이재명 대통령이 28일 대전 국가정보자원관리원(이하 국정자원) 화재 사건과 관련해 중앙재난안전대책본부 회의에서 한 말이다. 하지만 국방정보자산을 통합 관리하는 국방부 직할 국방통합데이터센터(이하 DIDC)도 국정자원과 마찬가지로 화재 사건 등과 같은 재해·재난 발생시 복구에 장시간이 소요되는 미흡한 수준으로 확인됐다. 10년 전 재해복구(이하 DR) 센터 구축 사업을 포기한 뒤, 최소 수준인 스토리지 기반 체계만 도입했기 때문이다.

29일 군 당국과 정보통신기술(ICT) 업계에 따르면 지난 2015년 국방부를 비롯해 방위사업청과 육·해·공군이 각자 운영하던 전산소를 통합해 DIDC를 경기도 용인(1센터)과 충남 계룡(2센터)에 구축했지만 DR 체계를 제대로 갖추지 않고 있다.

지난 27일 대전 유성구 국가정보자원관리원(국정자원)에서 소방대원이 불에 탄 배터리를 살피고 있다. (사진=연합뉴스)

데이터센터 DR 체계는 장애 발생 시 데이터 손실을 방지하고 서비스 연속성을 확보하기 위한 것이다. 복구 속도와 범위에 따라 미러(Mirror)·핫(Hot)·웜(Warm)·콜드(Cold) 사이트로 구분된다. 미러와 핫 사이트는 원격지 센터에 주 센터와 동일한 시스템을 구축해 동기화 하는 것으로 자동복구 및 짧은 시간 내 복구가 가능하다. 이와 달리 웜 사이트는 서버 기반 체계로 복구에 3~4시간, 콜드 사이트는 스토리지에 데이터를 저장해둔 상태로 복구까지 최소 3주가 소요된다.

국방 관련 데이터센터는 크게 전장관리체계와 자원관리체계로 이원화돼 있다. 전장관리체계는 말 그대로 전쟁 수행을 위한 것이기 때문에 B1벙커 등 여러 벙커에 분산해 데이터가 저장돼 있고, 각 벙커 데이터센터끼리 미러·핫 사이트 수준으로 운용되고 있다.

DIDC는 자원관리체계를 운용한다. 재정·인사·보급 관련 업무 등이 여기에 해당한다. 이곳이 마비되면 예비군 편성, 탄약 배분, 군수품 공급을 포함한 전투지원 기능과 국방부 및 각군 인트라넷, 행정 업무가 모두 중단된다.

DIDC는 출범 당시 460억원 규모 웜 사이트 수준의 DR 체계 구축 사업을 추진했었다. 그러나 특정업체 시스템 도입 의혹과 예산 확보 제한 등으로 사업이 취소됐다. 결국 10분의 1 예산만으로 콜드 사이트 수준의 스토리지 기반 DR 체계를 구축했다. 이에 따라 현재 장애가 발생하면 복구까지 최소 21일이 걸린다. 820여개 업무 관련 백업 데이터를 새 스토리지에 옮겨넣는 과정에서 유실없이 순서대로 저장됐는지를 검증하고, 새로운 서버를 들여와 운영체제(OS) 등 소프트웨어까지 설치해야 하기 때문이다.

2023년 11월 정부통합전산망 마비 사태 이후 정부는 복구 체계 강화를 추진했고, DIDC도 DR 체계 개선 사업을 재개했다. 하지만 내년도 예산안에 반영된 181억 원은 노후 스토리지 교체와 일부 서버 신규 도입 수준에 그친다. 2024년 정보화 전략(ISP) 수립 당시 목표했던 1400억 원 규모 웜 사이트 구축 예산의 13%에 불과하다.

이에 따라 10년 만에 다시 시작된 DR 사업은 여전히 미흡하다는 지적이 제기된다. 대전 국정자원 화재 사례처럼 DIDC 역시 화재나 침수 시 국방 행정망 마비가 불가피하다는 우려다. 국방부는 “향후 단계적으로 사업을 확대 추진하는 것을 검토하고 있다”고 밝혔다.