5대 은행 Active-Active DR 의무화 대응…자체 IDC 건립 본격화

핵심 요약

- 금융권 Active-Active DR 체계 의무화로 5대 시중은행이 자체 IDC 건립 추진 - KB·신한은행 등 왕숙지구 중심으로 초거대 AI 및 통합 IT센터 구축 계획 - 전력 공급 및 부지 확보가 IDC 건립의 핵심 변수로 작용

주요 내용

2026년 현재 국내 주요 시중은행들이 Active-Active 재해복구 체계 의무화 조치에 대응하기 위해 자체 데이터센터 건립에 속도를 내고 있다. 기존 Active-Standby 방식에서 양방향 실시간 동기화 체계로 전환하려면 동등한 수준의 이중화 인프라가 필수적이기 때문이다.

KB국민은행과 신한은행은 경기 남양주 왕숙지구를 거점으로 통합 IT센터 건립을 추진 중이다. 특히 초거대 AI 모델 운영 및 연구개발 기능을 통합한 차세대 데이터센터 구축을 목표로 하고 있다. 하나은행, 우리은행, NH농협은행 역시 별도 부지 확보 및 설계 단계에 진입한 것으로 알려졌다.

가장 큰 과제는 전력 공급 안정성 확보다. Active-Active 체계는 두 개 이상의 센터가 동시에 100% 가동되어야 하므로, 기존 대비 2배 이상의 전력 인프라가 요구된다. 또한 물리적 거리 요건(최소 수십 km 이격)을 충족하면서도 네트워크 지연시간(Latency)을 최소화할 수 있는 최적 입지 선정이 관건이다.

각 은행은 2027년까지 단계적으로 IDC 건립을 완료하고, 2028년 전면 가동을 목표로 로드맵을 수립한 상태다. 금융당국의 DR 체계 고도화 가이드라인 준수와 함께 ISO 22301(비즈니스 연속성 경영시스템) 인증 취득도 병행 추진될 전망이다.

전문가 시각

ISO 22301 및 재해경감 인증심사원으로서 현장 심사를 수행해본 결과, Active-Active DR 전환은 단순 인프라 이중화를 넘어 비즈니스 연속성 관점의 총체적 설계가 필요하다. 특히 RTO(목표복구시간) '0'에 가까운 수준을 달성하려면, 데이터 동기화 정합성 검증, 양방향 장애조치(Failover/Failback) 자동화, 스플릿 브레인(Split-brain) 방지 메커니즘 등이 사전 설계되어야 한다. 단순히 두 개의 센터를 구축하는 것만으로는 실질적인 무중단 서비스 보장이 어렵다.

또한 LH공사 재해경감우수기업 인증심사를 수행하며 확인한 바로는, 물리적 인프라 외에도 ①재난 시나리오별 대응 매뉴얼 ②정기적 재해복구 훈련(연 2회 이상) ③공급망 리스크 관리(전력·통신·냉각 다중화) ④사이버 재난 대응 체계 등이 통합적으로 운영되어야 실효성 있는 DR 체계로 인정받을 수 있다. 금융기관들은 IDC 건립과 동시에 ISO 22301 기반 BCMS(비즈니스연속성경영시스템) 구축을 병행해야 한다.

CPPG·ISMS-P 연계 포인트

1. RTO/RPO 개념 및 Active-Active 아키텍처 RTO(Recovery Time Objective)는 목표복구시간, RPO(Recovery Point Objective)는 목표복구시점으로, Active-Active 방식은 실시간 양방향 동기화를 통해 RTO≒0, RPO≒0 달성이 가능하다. ISMS-P 인증심사 시 중요시스템 DR 체계 적정성 평가 핵심 지표다.

2. BIA(업무영향분석) 및 재해복구 훈련 ISO 22301 및 ISMS-P 모두 BIA를 통한 핵심 업무 식별과 정기적 DR 훈련(연 1회 이상)을 요구한다. 금융권은 특히 안전한국훈련과 연계하여 실제 재난 시나리오 기반 전환 훈련을 수행하며, 훈련 결과는 경영진 보고 및 개선조치로 이어져야 인증 요건을 충족한다.