행안부, 평택 위험물시설 화재 긴급 지시…재해복구(DR) 및 BCM 점검 강화

핵심 요약

- 행정안전부가 2026년 8월 경기 평택시 위험물 저장·처리시설 화재 사고 관련 긴급 대응 지시 발령 - 위험물 취급 시설의 재해복구(DR) 체계 및 ISO 22301 기반 비즈니스연속성관리(BCM) 점검 필요성 대두 - 재해경감우수기업 인증 기준 강화 및 안전한국훈련과 연계한 실효성 있는 복구 훈련 시행 요구

주요 내용

행정안전부는 2026년 8월 경기 평택시에서 발생한 위험물 저장 및 처리시설 화재 사고와 관련하여 긴급 지시를 발령했다. 이번 사고는 위험물을 취급하는 산업시설의 재난 대응 체계와 백업·복구 시스템의 중요성을 재차 일깨우는 계기가 되었다.

위험물 취급 시설은 화재·폭발 등 물리적 재난 발생 시 생산 중단은 물론 주요 데이터 및 운영 시스템의 손실로 이어질 수 있다. 특히 제조업 및 화학물질 처리시설의 경우 SCADA(감시제어시스템), MES(제조실행시스템) 등 핵심 정보시스템이 파괴되면 복구에 수개월이 소요될 수 있어, 재해복구(DR) 사이트 구축과 ISO 22301 기반의 체계적인 비즈니스연속성 계획(BCP)이 필수적이다.

현재 LH공사를 비롯한 공공기관에서는 '재해경감우수기업 인증제도'를 운영하고 있으며, 이는 기업의 사전 예방 능력과 사후 복구 역량을 종합적으로 평가한다. 2026년 현재 민간 기업의 재해경감 인증 취득률은 여전히 저조하며, 특히 중소 제조업체의 경우 DR 체계 미흡으로 인한 사업 중단 리스크가 높은 상황이다.

행안부는 이번 긴급 지시를 통해 위험물 취급 시설의 안전점검 강화와 함께, 정보시스템 백업 및 복구 체계에 대한 전수 조사를 실시할 것으로 예상된다. 특히 안전한국훈련(2026년 하반기 예정)과 연계하여 실질적인 재난 시나리오 기반 복구 훈련이 강조될 전망이다.

전문가 시각

재해경감 인증심사원으로서 현장 심사를 수행하며 확인한 바에 따르면, 국내 위험물 취급 시설의 상당수가 물리적 안전관리에만 집중하고 있으며 정보자산 보호 및 DR 체계는 미흡한 경우가 많다. ISO 22301 인증을 취득한 기업도 실제 재난 상황에서 RTO(목표복구시간) 및 RPO(목표복구시점)를 충족하지 못하는 사례가 빈번하다. 이는 훈련의 형식화, DR 사이트 미구축, 핵심 프로세스 식별 부재 등이 복합적으로 작용한 결과다.

기업은 이번 행안부 지시를 계기로 기업재난관리사(BCM Planner) 등 전문 인력을 배치하고, 연 2회 이상 실제적인 복구 훈련을 시행해야 한다. 특히 클라우드 기반 백업 솔루션 도입, 오프사이트 백업 관리, 주요 문서 및 도면의 디지털화 등을 통해 물리적 재난 발생 시에도 신속한 업무 재개가 가능한 체계를 구축해야 한다. 재해경감우수기업 인증을 통해 보험료 할인 등 실질적 혜택도 기대할 수 있다.

CPPG·ISMS-P 연계 포인트

1. 비즈니스연속성계획(BCP) 및 재해복구(DR)
ISMS-P 인증기준 2.9.3항(재해복구)은 재난·재해로 인한 업무중단 시 핵심 서비스를 신속히 복구하기 위한 절차와 백업 체계 구축을 요구한다. RTO/RPO 설정, 백업 주기 관리, 복구 테스트 실시 등이 핵심 통제 항목이다.

2. 안전관리 및 물리적 보안(ISO 22301 연계)
ISMS-P 인증기준 2.7.1항(물리적 보안구역)은 중요 정보자산을 보호하기 위한 물리적 통제를 요구하며, 이는 ISO 22301의 위험평가 및 자원보호 전략과 직접 연계된다. 위험물 시설의 경우 화재·폭발 시나리오를 포함한 BIA(업무영향분석)가 필수적이다.