정부, 110억원 규모 공공 재해복구(DR) 설계 사업 본격 확대…50개 시스템 구축 로드맵 가동

핵심 요약

- 정부가 공공 정보시스템 재해복구(DR) 체계 구축을 위해 총 110억원 규모 설계 사업 본격 착수 - 7·8차 사업은 각각 40억원 이상 규모로 발주돼 중견 IT서비스 기업의 입찰 참여 기회 확대 - 50개 공공 시스템을 대상으로 단계별 DR 구축 로드맵이 구체화되는 시점

주요 내용

2026년 현재 정부는 공공부문 정보시스템의 재해복구 체계를 대폭 강화하기 위한 설계 단계에 진입했다. 이번 사업은 총 110억원 규모로 추진되며, 공공기관이 운영하는 핵심 정보시스템 50개를 대상으로 재해 발생 시에도 서비스 연속성을 보장할 수 있는 DR 인프라를 구축하는 것을 목표로 한다.

특히 7차와 8차 사업이 각각 40억원 이상의 대규모 발주로 진행되면서, 기존 대기업 중심의 DR 구축 시장에 중견 IT서비스 기업들도 참여할 수 있는 기회가 열렸다. 이는 공공 DR 시장의 경쟁 활성화와 함께 중소·중견기업의 기술력 검증 기회로도 작용할 전망이다.

공공부문 재해복구 체계 구축은 단순히 백업 시스템을 마련하는 수준을 넘어, ISO 22301 기반의 비즈니스연속성관리체계(BCMS)와 연계된 종합적인 재난대응 전략으로 발전하고 있다. 정부는 이번 설계 사업을 통해 RTO(목표복구시간), RPO(목표복구시점) 등 핵심 지표를 시스템별로 차별화하여 설정하고, 실제 재해 상황에서 즉시 가동 가능한 실질적 DR 체계를 갖출 계획이다.

이번 사업은 공공기관의 디지털 전환이 가속화되는 시점에서 정보보호와 서비스 안정성을 동시에 확보하려는 정부의 의지를 보여준다. 특히 최근 증가하는 랜섬웨어 공격, 자연재해, 시스템 장애 등 다양한 위협 요인에 대비해 공공서비스의 중단 없는 운영을 보장하기 위한 선제적 조치로 평가된다.

전문가 시각

재해경감 인증심사원으로서 LH공사의 재해경감우수기업 인증심사를 수행한 경험을 토대로 볼 때, 이번 공공 DR 구축 사업의 핵심은 '설계의 실효성'에 있다. 단순히 이중화된 시스템을 구축하는 것이 아니라, 실제 재해 시나리오별 복구 절차, 담당자 역할, 의사결정 체계가 명확히 정의되어야 한다. 특히 ISO 22301 표준에서 요구하는 BIA(업무영향분석)를 통해 각 시스템의 중요도를 객관적으로 평가하고, 이에 따라 차등화된 DR 전략을 수립해야 실질적인 복구 능력을 확보할 수 있다.

기업재난관리학 관점에서 공공기관들은 이번 정부 사업을 계기로 자체적인 비즈니스연속성 역량을 강화해야 한다. DR 시스템 구축 후에는 반드시 정기적인 모의훈련(안전한국훈련과 연계)을 실시하고, 훈련 결과를 바탕으로 복구 절차를 지속적으로 개선하는 순환 체계를 마련해야 한다. 또한 재해경감우수기업 인증처럼 제3자 검증을 통해 DR 체계의 객관적 수준을 확인하고, 미비점을 보완하는 접근이 필요하다. 특히 백업 데이터의 무결성 검증, 복구 시간 단축을 위한 자동화 구현, 클라우드 기반 DR 등 최신 기술 동향을 적극 반영해야 한다.

CPPG·ISMS-P 연계 포인트

재해복구(DR) 및 RTO/RPO 개념: ISMS-P 인증기준 2.9.2(재해·재난 대비 안전조치)에서 요구하는 핵심 요소로, RTO(Recovery Time Objective, 목표복구시간)는 시스템이 중단된 후 복구되어야 하는 목표 시간을, RPO(Recovery Point Objective, 목표복구시점)는 데이터 손실을 허용할 수 있는 최대 시점을 의미한다. 공공기관은 업무 중요도에 따라 차등화된 RTO/RPO를 설정하고 이를 충족하는 DR 체계를 구축해야 한다.

비즈니스연속성관리(BCM) 및 BIA: ISO 22301 기반의 비즈니스연속성관리는 ISMS-P의 연속성 관리 영역과 직접 연계된다. BIA(Business Impact Analysis, 업무영향분석)를 통해 각 정보시스템의 중단 시 조직에 미치는 영향을 정량적·정성적으로 분석하고, 이를 기반으로 우선순위를 결정하여 재해복구 전략을 수립해야 한다. 단순 기술적 백업을 넘어 조직의 핵심 기능 유지를 위한 통합적 접근이 필요하다.