KT, DR·백업체계 강화로 서비스 연속성 확보…AX 플랫폼 전환 가속화

핵심 요약

- KT가 2026년 'Next IT' 전략 추진 과정에서 재해복구(DR)와 백업 체계 강화를 핵심 과제로 선정 - 장애 발생 시에도 주요 서비스의 연속성을 확보하여 고객 서비스 안정성 제고 - IT 시스템 복원력 강화를 통해 AX(AI Transformation) 플랫폼 기업으로의 전환 가속화

주요 내용

KT가 2026년 8월 'Next IT' 전략을 본격 추진하며 IT 인프라의 재해복구(DR, Disaster Recovery) 및 백업 체계 강화에 나섰다. 통신 인프라를 기반으로 한 서비스 제공 기업 특성상, 장애 발생 시 사회적 파급효과가 크다는 점을 고려한 선제적 조치로 평가된다.

이번 DR 체계 강화는 단순한 기술적 대응을 넘어 AX(AI Transformation) 플랫폼 기업으로의 전환 과정에서 필수적인 신뢰성 확보 전략이다. AI 기반 서비스가 확대될수록 시스템 가용성과 데이터 무결성이 더욱 중요해지기 때문이다. KT는 백업 체계 다층화와 복구 시간 목표(RTO) 단축을 통해 서비스 중단 시간을 최소화할 계획이다.

특히 정보보호 역량 강화와 연계하여 DR 체계를 구축한다는 점이 주목할 만하다. 2026년 현재 개인정보보호법 및 정보통신망법 상 통신사업자는 엄격한 안정성 확보 의무를 부담하고 있으며, ISMS-P 인증 유지를 위해서도 백업·복구 체계의 실효성이 필수적으로 검증되어야 한다.

전문가 시각

재해경감 인증심사원 관점에서 볼 때, KT의 DR 체계 강화는 ISO 22301(비즈니스연속성경영시스템) 요구사항과 맥을 같이한다. 단순히 기술적 백업 솔루션 도입에 그치지 않고, 비즈니스 영향 분석(BIA)을 통해 핵심 서비스를 식별하고 우선순위에 따른 복구 전략을 수립해야 실효성이 있다. 특히 목표복구시점(RPO)과 목표복구시간(RTO) 설정 시 실제 비즈니스 요구사항을 반영하고, 정기적인 DR 테스트를 통해 복구 절차의 유효성을 검증하는 것이 필수적이다.

기업 차원에서는 DR 체계가 단순 IT 부서의 기술적 과제가 아닌, 전사적 재난관리 체계의 핵심 요소로 인식되어야 한다. 재해경감우수기업 인증심사를 수행하며 확인한 바에 따르면, 최고경영진의 의지와 자원 배분이 뒷받침되지 않으면 DR 체계는 형식적 수준에 머물기 쉽다. 연 1~2회 이상의 실제 시나리오 기반 복구 훈련과 안전한국훈련 연계를 통해 실전 대응력을 높이는 것이 바람직하다.

CPPG·ISMS-P 연계 포인트

재해복구(DR) 체계 구축 요구사항: ISMS-P 인증기준 2.9.2항은 정보시스템 재해복구를 위한 계획 수립과 주기적 테스트를 요구한다. 백업 데이터 보관, 복구 우선순위, RTO/RPO 설정, 연 1회 이상 모의훈련 실시가 핵심이며, 통신사업자는 더 엄격한 기준 적용 대상이다.

백업 관리 및 보안성: 개인정보의 안전성 확보조치 기준(개인정보보호법 시행령 제30조)에 따라 백업 및 복구 계획 수립이 의무화되어 있다. 백업 데이터의 암호화, 접근통제, 물리적 분리 보관, 복구 테스트 기록 유지가 필수이며, 클라우드 백업 시 데이터 주권 이슈도 고려해야 한다.