7000억 차세대 지방행정 통합시스템, DR·ISO 22301 준수 재해복구 체계 구축 주목

핵심 요약

- 행정안전부가 7000억 원 규모 차세대 지방행정공통시스템 발주를 앞두고 ISMP 산출물 사전 열람 실시 - 클라우드 기반 통합과 함께 재해복구(DR) 체계 구축이 핵심 기술 요건으로 명시 - 전국 지방자치단체 행정시스템 통합으로 DR·백업 전략의 ISO 22301 준수 필요성 증대

주요 내용

행정안전부가 2026년 7월 9일 현재 약 7000억 원 규모의 차세대 지방행정공통시스템 구축사업 발주를 앞두고 정보화전략계획(ISMP) 산출물에 대한 사전 자료 열람을 실시하고 있다. 이번 ISMP 산출물에는 사업 추진 배경 및 범위, 업무·IT 요건 분석, 시도행정시스템 및 새올행정시스템 현황 분석이 포함되어 있다.

특히 주목할 점은 클라우드 기반 통합 방안과 함께 재해복구(DR) 체계 구축이 핵심 기술 요건으로 명시되었다는 점이다. 통합연계플랫폼 설계, 데이터 통합·이관 계획, 보안 체계와 더불어 DR 체계가 시스템 설계의 중심 축으로 다뤄지고 있어, 전국 지방자치단체 행정시스템의 사업연속성 관리(BCM)가 국가 차원의 핵심 과제로 부상했음을 보여준다.

전국 243개 지방자치단체의 행정시스템을 클라우드 기반으로 통합하는 대규모 프로젝트인 만큼, 재해 발생 시에도 행정 서비스의 연속성을 보장하기 위한 DR 전략 수립이 필수적이다. 특히 주민등록, 세무, 복지 등 국민 생활과 직결된 민감한 행정 데이터를 다루는 시스템이므로, 데이터 백업·복구 체계는 단순한 기술 요건을 넘어 국가 재난관리의 핵심 인프라로 인식되고 있다.

이번 사업에서는 RPO(목표복구시점)와 RTO(목표복구시간) 설정, 이중화 구성, 백업 주기, 재해복구센터 구축 등 ISO 22301(사업연속성관리시스템) 국제표준에 부합하는 체계적인 DR 전략이 요구될 것으로 전망된다. 또한 재해경감우수기업 인증 수준의 재해 대응 역량이 시스템 설계 단계부터 반영되어야 할 것이다.

전문가 시각

숭실대 기업재난관리학과 석사 과정 연구 및 재해경감 인증심사원으로서의 경험을 바탕으로 볼 때, 이번 차세대 지방행정시스템의 DR 체계 구축은 단순히 기술적 이중화를 넘어 ISO 22301 기반의 통합 사업연속성관리(BCM) 체계로 접근해야 한다. 7000억 원 규모 사업에서 DR 구축 비용은 통상 전체 예산의 15~20%를 차지하는데, 단순 백업 솔루션 도입이 아닌 재해 시나리오별 복구 전략, 업무영향분석(BIA), 정기적인 안전한국훈련 수준의 재해복구 훈련 체계가 포함되어야 실효성을 확보할 수 있다.

특히 클라우드 기반 통합 환경에서는 물리적 DR센터 외에도 멀티클라우드 DR 전략, 데이터 주권 고려사항, 랜섬웨어 등 사이버 재해에 대비한 에어갭(Air-gap) 백업, 불변(Immutable) 백업 등 최신 백업·복구 기술 동향이 반영되어야 한다. LH공사 재해경감우수기업 인증심사 수행 경험상, 공공기관의 경우 재해복구 체계가 형식적으로 구축되는 경우가 많은데, 이번 사업에서는 기업재난관리사(BCP) 자격을 보유한 전문 인력 배치와 연 2회 이상의 실질적 DR 훈련을 의무화하는 것이 바람직하다.

CPPG·ISMS-P 연계 포인트

1. 재해복구(DR) 및 백업 관리 (ISMS-P 2.9.1~2.9.3) 재해복구 요구사항 식별, 백업 및 복구 절차 수립, 재해복구 시험 및 개선 조치가 ISMS-P 인증심사의 핵심 통제항목이다. RPO/RTO 목표 수립, 백업 데이터의 주기적 복구 테스트, 재해복구센터 운영 체계가 실제로 작동하는지 선임심사원 관점에서 검증되므로, 이번 사업에서도 ISMS-P 통제 기준에 부합하는 DR 체계 설계가 필수적이다.

2. 사업연속성관리(BCM) 체계 (ISO 22301, 재해경감 인증 기준) ISO 22301은 업무영향분석(BIA), 위험평가, 사업연속성전략, 훈련 및 시험을 요구한다. 재해경감우수기업 인증에서도 재난 시나리오별 대응계획과 정기 훈련 실적이 평가되는데, 243개 지자체를 통합하는 대규모 시스템에서는 지역별·재해 유형별(지진, 수해, 화재, 사이버공격 등) 세분화된 BCM 시나리오가 필요하다. 안전한국훈련과 연계한 범정부 차원의 DR 훈련 체계 구축이 권고된다.