속보
개보위, 개인정보 보호 우수기업 신청 접수 시작NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망개보위, 개인정보 보호 우수기업 신청 접수 시작NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망
DR·재해복구AI 초안

KT, 2026년 2분기 영업이익 36.1%↓에도 재해복구(DR) 체계 강화 완료

KT가 2026년 2분기 영업이익 6,483억원으로 전년 대비 36.1% 감소했지만 재해복구(DR) 체계 강화를 완료하며 비즈니스 연속성 관리에 주력하고 있다.

백남정 기자
입력 2026년 8월 12일·원문 보기 ↗
단축URLhttps://privacynews.kr/s/2d684f1b

핵심 요약

- KT, 2026년 2분기 영업이익 6,483억원 기록, 전년 동기 대비 36.1% 감소 - 실적 하락 속에서도 재해복구(DR) 체계 강화 완료로 비즈니스 연속성 확보 - 재해복구 투자는 장기적 리스크 관리 및 서비스 안정성 확보 전략의 핵심

주요 내용

KT는 2026년 2분기 영업이익 6,483억원을 기록하며 전년 동기 대비 36.1% 감소한 실적을 발표했다. 통신업계의 경쟁 심화와 시장 환경 변화로 수익성이 악화된 상황에서도, KT는 재해복구(DR) 체계 강화를 완료하며 기업의 근본적인 위기 대응 역량을 강화했다.

재해복구(DR, Disaster Recovery)는 재난, 사이버 공격, 시스템 장애 등으로 주 IT 인프라가 마비됐을 때 백업 시스템으로 신속하게 전환해 비즈니스 서비스를 지속하는 체계다. 통신 서비스의 특성상 장애 발생 시 국가 기간망 마비로 이어질 수 있어, KT의 DR 체계 강화는 단순한 기업 차원을 넘어 공공 안전 확보 차원의 투자로 평가된다.

KT의 DR 체계 강화는 ISO 22301(비즈니스 연속성 경영시스템) 기준에 부합하는 RTO(목표복구시간)·RPO(목표복구시점) 단축, 이중화 인프라 구축, 정기적 재해복구 훈련 체계화 등을 포함한다. 특히 최근 증가하는 랜섬웨어 공격과 자연재해 리스크에 대응해 백업 데이터의 물리적·논리적 분리 저장, 복구 자동화 시스템 도입 등 선제적 조치를 완료한 것으로 분석된다.

KT에스테이트의 대전 둔산 개발사업 실적도 함께 언급되며, KT 그룹 차원에서 수익 다각화와 동시에 리스크 관리 체계를 동시에 강화하는 투 트랙 전략을 추진 중임을 보여준다.

전문가 시각

실적 하락기에 DR 체계 강화를 완료했다는 점은 KT의 리스크 관리 성숙도를 보여주는 중요한 시그널이다. 일반적으로 기업들은 수익성 악화 시 비용 절감을 위해 DR·BCP(Business Continuity Plan) 투자를 후순위로 미루는 경향이 있으나, KT는 반대로 재해복구 체계를 완성함으로써 장기적 관점의 기업가치 보호에 집중했다. 이는 재해경감우수기업 인증 기준인 '경영층의 재난관리 의지'와 '지속적 투자'라는 핵심 요건과 정확히 일치하는 접근이다.

실무적으로 통신사의 DR 체계는 단순 백업을 넘어 실시간 동기화, 자동 페일오버(Failover), 다중 사이트 운영이 필수다. KT가 이번에 완료한 DR 강화는 향후 안전한국훈련, 정부 재난대응훈련 등에서도 모범 사례로 활용될 가능성이 높다. 다만 DR 체계는 구축 후 지속적인 테스트와 개선이 필수이므로, 연 2회 이상의 실전 수준 복구 훈련과 취약점 보완이 병행돼야 실효성이 담보된다. 특히 클라우드 환경 확대에 따른 하이브리드 DR 전략, 공급망 연계 복구 시나리오 등 차세대 위협에 대한 선제적 대비도 필요하다.

CPPG·ISMS-P 연계 포인트

1. 재해복구(DR) 및 백업 관리 (ISMS-P 2.9.2)
ISMS-P 인증 기준 중 '정보시스템 재해복구' 항목은 중요 정보자산의 백업 주기, 보관 위치, 복구 절차를 문서화하고 정기 테스트를 요구한다. KT의 DR 체계 강화는 RTO·RPO 설정, 백업 데이터 이중화, 복구 훈련 체계화 등 ISMS-P 심사 시 필수 확인 사항을 모두 충족하는 사례다.

2. 비즈니스 연속성 계획(BCP) - ISO 22301 연계
ISO 22301은 조직의 핵심 프로세스를 식별하고, 중단 시 복구 우선순위와 절차를 수립하는 경영시스템 표준이다. DR은 BCP의 IT 영역 실행 수단으로, 재해경감우수기업 인증 기준인 '재난 예방·대비·대응·복구 체계'와도 직접 연계된다. 기업은 DR 구축과 함께 전사적 BCP 수립으로 통합 리스크 관리 체계를 완성해야 한다.

#재해복구#DR#KT#비즈니스연속성#ISO22301
백남정 기자

개인정보보호 전문 미디어 PrivacyNews 기고

개인정보보호뉴스 구독하기구글에서 팔로우

관련 기사

📌 함께 읽으면 좋은 기사