국정자원 DR 구축사업 연이은 유찰…서버값 급등에 예산 부족 심각

핵심 요약

- 2026년 6월 대전센터 스토리지 DR 통합구축 등 국정자원 HW 사업이 연이어 유찰 발생 - 최근 서버·스토리지 장비 가격 급등으로 기존 편성 예산으로는 대규모 구축사업 추진 곤란 - 정보시스템 재해복구 인프라 구축 지연은 국가 핵심 업무연속성 확보에 직접적 영향

주요 내용

2026년 6월 23일 조달청 나라장터 개찰결과, 대전센터 스토리지 재해복구(DR) 통합구축 사업을 비롯한 주요 국정자원 하드웨어 구축사업이 연이어 유찰되는 사태가 발생했다. IT서비스 업계 관계자들은 최근 서버 및 스토리지 장비 가격이 크게 상승하면서, 기존에 편성된 예산으로는 대규모 인프라 구축이 사실상 불가능한 상황이라고 설명한다.

재해복구(DR) 시스템은 재난·재해 발생 시 정보시스템의 연속성을 보장하기 위한 핵심 인프라로, ISO 22301(업무연속성관리시스템) 인증 및 재해경감우수기업 인증의 필수 평가항목이다. 특히 주센터와 물리적으로 분리된 DR센터 구축은 자연재해, 사이버 공격, 설비 장애 등 다양한 위협으로부터 데이터와 서비스를 보호하는 최후의 방어선 역할을 한다.

서버 및 스토리지 가격 인상의 주요 원인으로는 글로벌 반도체 공급망 재편, AI 인프라 수요 급증에 따른 고성능 서버 품귀 현상, 그리고 엔터프라이즈급 스토리지의 플래시 메모리 가격 상승 등이 지목된다. 특히 정부 및 공공기관이 요구하는 고가용성(HA) 구성과 이중화 요구사항을 충족하기 위한 엔터프라이즈급 장비는 가격 상승폭이 더욱 크다.

이러한 유찰 사태가 지속될 경우, 노후화된 DR 인프라의 교체 지연으로 복구목표시간(RTO)과 복구목표시점(RPO) 달성이 어려워지며, 결과적으로 국가 핵심 정보시스템의 재해 대응 능력이 저하될 수 있다는 우려가 제기되고 있다.

전문가 시각

재해경감우수기업 인증심사 수행 경험에 비춰볼 때, DR 인프라 구축 지연은 단순한 예산 문제를 넘어 조직의 업무연속성관리(BCM) 전략 전반에 영향을 미친다. ISO 22301 인증에서 요구하는 업무영향분석(BIA) 결과에 따른 복구목표 달성을 위해서는 적시에 적정 수준의 기술적 자원이 확보되어야 한다. 현 상황에서는 예산 증액을 위한 타당성 재검토와 함께, 클라우드 기반 DR 솔루션, 재해복구서비스(DRaaS) 등 대안적 접근방식을 병행 검토해야 한다.

기업 실무 차원에서는 자체 DR 구축 계획이 있는 조직이라면 즉시 현행 예산의 적정성을 재평가하고, 장비 가격 인상분을 반영한 예산 조정이 필요하다. 또한 안전한국훈련 등 법정 재난대응 훈련 수행 시, 현재 DR 시스템의 실질적 복구 가능 여부를 점검하고, 노후 장비 교체 시기와 예산 확보 일정을 명확히 해야 한다. 특히 기업재난관리사 자격 보유 담당자는 경영진에게 DR 투자 지연이 가져올 비즈니스 연속성 리스크를 구체적 수치로 제시하여, 우선순위 높은 예산 배정을 이끌어내야 한다.

CPPG·ISMS-P 연계 포인트

재해복구(DR) 요구사항: ISMS-P 인증기준 2.9.3(재해·재난 대비 안전조치)에서는 재해복구 목표시간(RTO)과 목표시점(RPO)을 정의하고, 이를 충족하기 위한 백업시스템 및 재해복구센터 구축을 요구한다. DR 인프라 구축 지연은 이러한 통제 항목의 부적합 사항으로 이어질 수 있다.

업무연속성계획(BCP) 실효성: ISO 22301 및 ISMS-P 모두 업무영향분석(BIA)에 기반한 실행 가능한 복구 계획을 요구한다. 예산 제약으로 인한 기술적 자원 부족은 BCP의 실효성을 저해하는 핵심 요인으로, 심사 시 복구 전략의 실행 가능성 입증을 위해 충분한 예산 확보와 정기적 예산 적정성 검토가 필수적이다.