국가정보자원관리원 재해복구시스템(DR) 구축 ISP 사업 착수...공공부문 업무연속성 강화

핵심 요약

- 국가정보자원관리원, 재해복구시스템(DR) 구축을 위한 정보화전략계획(ISP) 사업 공식 착수 - 공공부문 핵심 정보시스템의 재난·재해 대응 능력 강화 및 업무연속성 확보 체계 마련 - ISO 22301 기반 업무연속성관리체계(BCMS) 구축 및 실질적 재해복구 역량 제고 기대

주요 내용

국가정보자원관리원(NIA)이 공공부문 정보시스템의 재해복구 역량을 강화하기 위한 정보화전략계획(ISP) 수립에 본격 착수했다. 이번 사업은 각종 재난·재해 상황에서도 국가 핵심 정보자원의 안정적 운영을 보장하고, 공공서비스의 중단 없는 제공을 목표로 한다.

재해복구시스템(Disaster Recovery System)은 화재, 지진, 사이버 공격 등 예기치 못한 재난 상황에서 주 전산센터가 마비될 경우를 대비해, 백업 센터에서 신속히 업무를 재개할 수 있도록 구축하는 시스템이다. 특히 국가정보자원관리원은 전자정부 서비스의 핵심 인프라를 운영하는 기관으로, 재해복구 체계 구축은 국가 디지털 안전망 강화의 핵심 과제로 평가받고 있다.

이번 ISP 사업을 통해 현행 재해복구 수준 진단, 목표복구시간(RTO)·목표복구시점(RPO) 설정, 재해복구센터 구축 방안, 백업·복구 전략 수립 등이 체계적으로 진행될 예정이다. 또한 최신 클라우드 기반 DR 솔루션 도입 검토와 함께, 실제 재난 상황을 가정한 모의훈련 체계도 함께 수립될 것으로 보인다.

공공부문의 디지털 전환이 가속화되면서 정보시스템 장애가 국민 생활에 미치는 영향이 커지고 있는 상황에서, 이번 사업은 공공 서비스의 신뢰성과 회복탄력성(Resilience)을 높이는 중요한 전환점이 될 전망이다.

전문가 시각

재해경감 인증심사원으로서 현장에서 다수의 재해복구 체계를 평가해본 결과, 공공기관의 DR 구축에서 가장 중요한 것은 '실효성'이다. 단순히 백업 시스템을 구축하는 것을 넘어, ISO 22301 기반의 업무영향분석(BIA)을 통해 핵심 업무와 시스템을 명확히 식별하고, 실제 복구 가능한 수준의 RTO/RPO를 설정해야 한다. 특히 국가정보자원관리원처럼 다수의 공공기관 시스템을 통합 운영하는 경우, 각 기관별 업무 중요도와 복구 우선순위를 계층화하는 것이 필수적이다.

또한 구축 후 지속적인 안전한국훈련(구 을지훈련) 등 실제 재난 시나리오 기반 모의훈련을 정기적으로 실시하고, 훈련 결과를 환류(feedback)하여 DR 체계를 개선해야 한다. LH공사 재해경감우수기업 인증심사 경험상, 구축 단계에서부터 운영·유지관리 계획과 연간 훈련 계획을 함께 수립한 기관들의 실제 재해 대응 능력이 월등히 높았다. 이번 ISP 사업에서도 구축뿐 아니라 지속가능한 운영체계 설계에 중점을 두어야 할 것이다.

CPPG·ISMS-P 연계 포인트

1. 업무연속성 계획(BCP) 및 재해복구 계획(DRP) ISMS-P 인증기준 2.9.1(업무연속성 계획 수립) 및 2.9.2(재해복구 시험 및 개선)와 직접 연계된다. 조직은 중요 정보자산 식별 후 RTO/RPO를 설정하고, 재해복구센터·백업체계·복구절차를 문서화해야 하며, 연 1회 이상 재해복구 훈련을 실시하고 그 결과를 기록·보완해야 한다.

2. 백업 및 복구 관리체계 ISMS-P 인증기준 2.7.4(백업 및 복구 관리)에 따라 정보자산의 중요도에 따른 백업 주기·방법·보관 장소를 정의하고, 주기적인 복구 테스트를 통해 백업 데이터의 가용성을 검증해야 한다. 특히 개인정보를 포함한 백업 데이터는 암호화 및 접근통제를 통해 안전하게 보호되어야 한다.