K-에듀파인 2,173억 고도화 사업, 재해복구(DR) 체계 구축으로 교육재정 안정성 강화

핵심 요약

- KERIS K-에듀파인 고도화 사업이 2,173억원 규모로 통합발주되며, 클라우드 네이티브 전환과 재해복구(DR) 체계 구축이 핵심 사업목표로 설정 - 전자정부 3대 재정시스템 중 하나로 교육재정 업무의 연속성 확보를 위한 ISO 22301 기반 재해복구 체계 필요성 부각 - 아이티센엔텍 등 교육정보화 전문기업들이 대기업 컨소시엄 구성을 통해 사업 참여 예정

주요 내용

한국교육학술정보원(KERIS)이 추진하는 K-에듀파인 고도화 사업이 2026년 7월 현재 2,173억원 규모의 통합발주 방식으로 진행되고 있다. 이번 사업의 가장 주목할 만한 특징은 단순한 시스템 개선을 넘어 클라우드 네이티브 아키텍처로의 전환과 함께 재해복구(DR, Disaster Recovery) 체계를 전면적으로 구축한다는 점이다.

K-에듀파인은 전국 17개 시도교육청과 1만여 개 초·중·고등학교가 사용하는 교육재정 통합시스템으로, 지방재정법 제62조와 교육재정정보공개에 관한 특례법에 따라 운영되는 전자정부 3대 재정시스템 중 하나다. 이 시스템의 중단은 곧 전국 교육기관의 예산집행, 회계처리, 물품관리 등 핵심 재정업무의 마비를 의미하므로, 재해복구 체계 구축은 선택이 아닌 필수 요건이 되었다.

재해복구 체계 구축은 ISO 22301(사업연속성관리시스템) 인증 기준에 부합하는 수준으로 진행될 것으로 예상된다. 이는 단순히 백업 시스템을 갖추는 것을 넘어 재난 발생 시 목표복구시간(RTO, Recovery Time Objective)과 목표복구시점(RPO, Recovery Point Objective)을 명확히 설정하고, 정기적인 재해복구 훈련을 통해 실제 복구 가능성을 검증하는 것을 포함한다.

IT서비스 업계에서는 교육정보화 사업에 강점을 가진 아이티센엔텍을 비롯한 여러 기업들이 대기업과 컨소시엄을 구성해 사업에 참여할 것으로 관측되고 있다. 특히 클라우드 전환과 재해복구 체계 구축이라는 두 가지 기술적 과제를 동시에 수행해야 하는 만큼, 클라우드 서비스 제공 경험과 재해복구센터 구축 실적을 보유한 기업들의 역량이 중요한 선정 기준이 될 전망이다.

전문가 시각

재해경감 인증심사원으로서 이번 K-에듀파인 재해복구 체계 구축 사업을 평가하면, 무엇보다 교육재정시스템의 업무영향분석(BIA, Business Impact Analysis)이 선행되어야 한다는 점을 강조하고 싶다. 1만여 개 교육기관이 동시에 사용하는 시스템 특성상 재난 발생 시 허용 가능한 최대 중단시간(MTD, Maximum Tolerable Downtime)을 합리적으로 설정하고, 이에 따라 Hot Site, Warm Site, Cold Site 중 적절한 재해복구센터 유형을 선택해야 한다. 또한 재해경감우수기업 인증 심사 경험에 비추어 볼 때, 구축 후 연 1회 이상의 실제 재해복구 훈련(안전한국훈련 연계 가능)을 통해 복구절차서의 실효성을 지속적으로 검증하는 것이 필수적이다.

클라우드 네이티브 전환과 재해복구 체계를 동시에 추진할 때 주의해야 할 점은 데이터 주권과 백업 보관 정책이다. 교육재정 데이터는 개인정보보호법상 민감정보를 다수 포함하고 있어, 클라우드 기반 재해복구센터 운영 시 데이터의 물리적 저장 위치, 암호화 수준, 접근통제 방안이 ISMS-P 인증 기준을 충족해야 한다. 특히 재해복구 훈련 시 실 데이터를 사용할 경우 개인정보 유출 위험이 있으므로, 데이터 마스킹 기술을 적용한 테스트 데이터셋 구축이 선행되어야 한다. 또한 ISO 22301:2019 개정판에서 강조하는 '이해관계자 요구사항 분석'에 따라 시도교육청별로 상이한 재해복구 우선순위를 반영한 차등화된 복구 전략 수립이 필요하다.

CPPG·ISMS-P 연계 포인트

사업연속성계획(BCP)과 재해복구계획(DRP)의 관계 사업연속성계획은 조직의 핵심 업무 프로세스 전반의 연속성을 다루는 포괄적 개념이며, 재해복구계획은 IT 시스템과 데이터 복구에 집중하는 기술적 하위 계획이다. ISMS-P 인증 기준 2.8.1항(업무연속성 계획 수립)에서는 RTO·RPO 설정, 복구 우선순위 결정, 정기적 훈련 및 개선을 요구하며, K-에듀파인과 같은 전자정부 시스템은 정보통신망법 제46조에 따른 재해복구센터 구축 의무 대상이다.

백업 데이터의 3-2-1 원칙과 개인정보보호 재해복구 모범사례인 3-2-1 백업 원칙은 데이터 사본 3개, 2가지 이상의 저장매체 사용, 1개는 오프사이트 보관을 의미한다. ISMS-P 인증 심사에서는 백업 데이터에 대한 암호화(개인정보보호법 제24조의2), 접근통제 로그 관리, 백업 무결성 검증 절차를 중점 확인한다. 특히 클라우드 환경에서는 백업 데이터의 국외 이전 가능성을 고려하여 개인정보 국외이전 고지·동의 절차(개인정보보호법 제39조의12) 준수 여부가 핵심 심사항목이다.