평택 위험물시설 화재로 본 DR·BCP 실효성 점검의 중요성 - 행안부 긴급지시 분석

핵심 요약

- 2026년 8월 경기 평택시 위험물 저장·처리시설에서 화재 발생, 행정안전부 장관이 유사시설 긴급 안전점검 지시 - 위험물시설의 재해복구(DR) 및 사업연속성계획(BCP) 실효성 점검 필요성 대두 - ISO 22301 기반 재해경감 체계 구축 및 정기적 훈련(안전한국훈련 등) 실시 중요성 재확인

주요 내용

2026년 8월 경기도 평택시 소재 위험물 저장 및 처리시설에서 대형 화재가 발생하면서 행정안전부 장관이 전국 유사시설에 대한 긴급 안전점검을 지시했다. 이번 사고는 단순한 시설 안전 문제를 넘어 기업의 재해복구 및 사업연속성관리 체계의 실효성을 점검해야 할 시점임을 보여준다.

행안부는 이번 긴급 지시를 통해 위험물 저장시설의 안전관리 실태를 전수 점검하고, 화재 예방 및 초기 대응체계 강화를 요구했다. 특히 위험물 취급시설은 일단 사고가 발생하면 인명 피해뿐 아니라 기업의 핵심 운영시스템 중단으로 이어질 수 있어, 평상시 재해경감 우수기업 인증 등을 통한 선제적 안전관리가 필수적이다.

기업재난관리 관점에서 볼 때, 이번 사고는 물리적 시설 피해가 IT 인프라 및 데이터센터로 확산될 경우 백업·복구 체계의 중요성을 재확인시킨다. 실제로 화재로 인한 주 전산센터 손실 시 원격지 백업센터(DR Site)로의 전환 절차가 사전에 수립되고 정기적으로 훈련되지 않으면 사업 연속성 확보가 불가능하다.

LH공사 재해경감우수기업 인증심사 기준에서도 강조되듯이, 위험물 취급 사업장은 재해 시나리오별 비상대응계획과 함께 핵심 업무 복구시간 목표(RTO) 및 복구시점 목표(RPO)를 명확히 설정해야 한다. 안전한국훈련 등 정부 주도 재난대응 훈련에 적극 참여하여 실제 재난 상황에서의 대응 역량을 검증받는 것도 필수적이다.

전문가 시각

재해경감 인증심사원으로서 현장 심사를 수행하며 확인한 바에 따르면, 많은 기업들이 ISO 22301 인증을 보유하고 있으나 실제 재난 상황에서 BCP가 작동하지 않는 경우가 빈번하다. 문서상으로는 완벽한 재해복구계획을 갖추고 있지만, 정기적인 모의훈련 부재로 실제 화재·폭발 등 물리적 재난 발생 시 DR 전환에 실패하는 사례가 발생한다. 특히 위험물시설의 경우 화재 진압 과정에서 물·약제 피해로 인한 2차 전산장비 손실까지 고려한 복구 시나리오가 필요하다.

숭실대 기업재난관리학과 석사 과정 연구에서도 확인했듯이, 재해경감우수기업 인증을 받은 조직과 그렇지 않은 조직 간 재난 대응 성과는 현저한 차이를 보인다. 이번 평택 화재를 계기로 기업들은 ISMS-P 인증 시 요구되는 재해복구 통제항목과 ISO 22301의 사업연속성 요구사항을 통합 관리하고, 최소 연 1회 이상 실제 DR 전환 훈련을 실시하여 백업 데이터의 복구 가능성을 검증해야 한다.

CPPG·ISMS-P 연계 포인트

재해복구 목표시간(RTO/RPO) 설정: ISMS-P 인증심사 시 핵심 점검 항목으로, 업무 중요도에 따라 복구목표시간(RTO)과 복구시점목표(RPO)를 차등 설정하고 이에 따른 백업 주기·복구 절차를 문서화해야 한다. 위험물시설처럼 물리적 재난 위험이 높은 환경에서는 Hot Site 수준의 실시간 복제 체계 구축이 권장된다.

사업연속성계획(BCP) 훈련 및 검증: ISO 22301 및 ISMS-P 모두 연간 훈련 계획 수립 및 실행을 요구한다. 단순 탁상 훈련(Table-top Exercise)을 넘어 실제 DR센터 전환을 포함한 Full-scale 훈련을 실시하고, 훈련 결과 식별된 미흡사항을 BCP에 반영하는 지속적 개선 프로세스가 필수적이다.