KT, 공공 재해복구(DR) 시스템 구축 ISP 설명회 개최…하반기 공공 수주전 본격화

핵심 요약

- KT가 2026년 공공 재해복구(DR) 시스템 구축 ISP 설명회를 개최하며 하반기 공공사업 수주 본격화 - 박윤영 대표 취임 100일 맞아 체질 개선 전략의 일환으로 공공 부문 DR 사업 강화 - 국내 IT·통신 업계의 재해복구 시스템 구축 경쟁 심화 전망

주요 내용

KT는 2026년 하반기 공공 재해복구(DR) 시스템 구축 정보화전략계획(ISP) 설명회를 개최하고, 공공기관 대상 수주전에 본격 돌입했다. 이번 설명회는 박윤영 대표의 취임 100일을 맞아 추진되는 체질 개선 전략의 핵심 과제로, 공공 부문 DR 사업에 대한 가이드라인을 제시하는 자리로 마련됐다.

재해복구(DR, Disaster Recovery) 시스템은 자연재해, 사이버 공격, 시스템 장애 등 각종 재난 상황에서 핵심 IT 인프라와 데이터를 신속하게 복구하기 위한 필수 시스템이다. 특히 공공기관의 경우 국민 서비스 중단을 최소화하기 위해 ISO 22301(사업연속성관리시스템) 기반의 체계적인 DR 전략 수립이 필수적이다.

국내 IT 및 통신 업계는 최근 디지털 전환 가속화와 함께 재해복구 시스템 구축 수요가 급증하면서 체질 개선 전략을 잇달아 발표하고 있다. KT의 이번 설명회는 공공기관의 DR 시스템 현대화 수요를 선점하기 위한 전략적 행보로 해석된다.

공공 DR 시스템 구축 사업은 단순 인프라 구축을 넘어 업무영향분석(BIA), 복구목표시점(RPO)·복구목표시간(RTO) 설정, 백업·복구 절차 수립, 정기적인 훈련 및 테스트까지 포괄하는 종합적인 사업연속성관리 프로젝트다. 이에 따라 기술력뿐 아니라 재난관리 전문성을 갖춘 사업자의 역할이 더욱 중요해지고 있다.

전문가 시각

공공기관의 DR 시스템 구축에서 가장 중요한 것은 기술적 완성도와 함께 ISO 22301 기반의 사업연속성관리(BCM) 체계와의 통합이다. 필자가 재해경감 인증심사원으로 LH공사 등 공공기관 심사를 수행하며 확인한 바에 따르면, DR 시스템이 아무리 우수해도 조직의 사업연속성계획(BCP)과 연계되지 않으면 실제 재난 상황에서 제대로 작동하지 않는다. KT의 이번 ISP 설명회가 단순 기술 제안을 넘어 BCM 통합 방안을 제시한다면 차별화된 경쟁력을 확보할 수 있을 것이다.

공공기관은 DR 시스템 도입 시 반드시 재해경감우수기업인증 또는 ISO 22301 인증을 보유한 사업자를 우선 고려해야 한다. 또한 연간 최소 2회 이상의 DR 훈련(안전한국훈련 연계 권장) 실시, 백업 데이터의 정기적 복구 테스트, 그리고 재난 시나리오별 대응 절차 문서화가 필수적이다. 특히 개인정보를 처리하는 공공기관의 경우 ISMS-P 인증 기준에 따른 백업 데이터 암호화, 접근통제, 보관 위치 분산 등의 보안 요구사항도 동시에 충족해야 한다.

CPPG·ISMS-P 연계 포인트

재해복구(DR) 및 백업 관리: ISMS-P 인증기준 2.9.2항은 정보시스템 및 개인정보의 백업 및 복구 절차를 요구한다. RPO(Recovery Point Objective, 복구 시점 목표)와 RTO(Recovery Time Objective, 복구 시간 목표)를 업무 중요도에 따라 차등 설정하고, 백업 데이터는 암호화하여 원본과 물리적으로 분리된 장소에 보관해야 한다.

사업연속성계획(BCP) 수립: ISO 22301 및 ISMS-P 인증기준 2.9.1항은 재해·재난 등 위기상황 발생 시 핵심 서비스의 지속적 제공을 위한 사업연속성계획 수립을 의무화한다. 업무영향분석(BIA)을 통해 핵심 자산과 프로세스를 식별하고, 재난 시나리오별 대응 절차, 비상연락체계, 대체 운영 방안을 문서화하며, 연 1회 이상 실효성 점검 훈련을 실시해야 한다.