KT, 국가정보자원관리원 DR·클라우드 혁신방안 설계 착수

핵심 요약

- KT가 국가정보자원관리원의 민간 클라우드 활용 기준, 데이터센터 운영 방향, 재해복구(DR) 체계를 포함한 혁신방안 설계 착수 - 경제성·보안성·안정성 및 국내 IT 산업 생태계를 종합 고려한 시스템별 재배치 방안 제시 예정 - 공공 부문의 민간 클라우드 전환과 DR 체계 고도화가 본격화되는 전환점

주요 내용

KT는 2026년 국가정보자원관리원의 혁신방안 설계 프로젝트를 수행하며, 공공 정보시스템의 민간 클라우드 활용 기준 마련과 재해복구(DR) 체계 개선에 나섰다. 이번 프로젝트는 정부의 디지털 플랫폼 정부 구현 전략과 맞물려 공공 IT 인프라의 근본적인 혁신을 목표로 한다.

특히 재해복구 체계 설계는 국가 중요정보시스템의 연속성 확보 측면에서 핵심적인 과제다. 기존 공공기관의 DR 센터는 물리적 거리, 복구시간목표(RTO), 복구시점목표(RPO) 설정에서 민간 기업 대비 보수적으로 운영돼 왔으나, 이번 혁신방안을 통해 클라우드 기반의 보다 유연하고 경제적인 DR 체계로 전환될 것으로 예상된다.

KT는 시스템별 중요도 평가를 통해 미션크리티컬(Mission Critical) 시스템은 이중화된 온프레미스 DR을, 일반 업무시스템은 클라우드 기반 DR을 적용하는 등 차등화된 재배치 방안을 제시할 계획이다. 이는 경제성과 안정성의 균형을 맞추면서도 국내 IT 산업 생태계 활성화에 기여하는 방향으로 설계된다.

데이터센터 운영 방향 역시 에너지 효율성, 보안성, 확장성을 고려한 차세대 모델로 전환되며, 민간 클라우드 활용 기준은 데이터 주권, 보안 통제, SLA(서비스 수준 협약) 관리 등을 포괄하는 종합적인 가이드라인으로 마련될 예정이다.

전문가 시각

ISO 22301(비즈니스연속성관리시스템) 관점에서 이번 국가정보자원관리원의 DR 체계 혁신은 공공 부문의 BCMS(Business Continuity Management System) 성숙도를 한 단계 끌어올리는 계기가 될 것이다. 특히 BIA(업무영향분석)에 기반한 시스템별 차등 DR 전략은 제한된 예산으로 최대의 복원력(Resilience)을 확보하는 합리적 접근이다. 다만 클라우드 기반 DR 전환 시 데이터 주권 문제, 클라우드 제공자의 장애 시나리오, 멀티클라우드 환경에서의 복구 절차 복잡성 등을 사전에 면밀히 검토해야 한다.

재해경감우수기업 인증심사 경험에 비춰볼 때, 공공기관의 DR 체계는 단순히 기술적 백업·복구를 넘어 조직의 위기관리 거버넌스, 훈련 체계, 복구 우선순위 의사결정 프로세스까지 포괄해야 한다. 안전한국훈련처럼 정기적인 DR 훈련과 테스트가 제도화되지 않으면 아무리 우수한 DR 인프라도 실제 재난 상황에서 작동하지 않을 수 있다. 각 공공기관은 이번 혁신방안을 기반으로 자체 BCMS 체계를 재점검하고, 재해경감우수기업인증 수준의 복원력 확보를 목표로 설정할 필요가 있다.

CPPG·ISMS-P 연계 포인트

재해복구(DR) 체계: ISMS-P 인증기준 2.8.6(재해·재난 대비 안전조치)에서 요구하는 핵심 통제항목으로, RTO·RPO 설정, 이원화된 백업, 정기적 복구 테스트가 필수다. 클라우드 기반 DR 전환 시에도 데이터 보관 위치, 암호화, 접근통제 등 ISMS-P 요구사항 준수가 선행돼야 한다.

BIA(업무영향분석): ISO 22301 및 ISMS-P에서 공통으로 강조하는 비즈니스연속성 계획의 첫 단계로, 시스템별 중요도·복구 우선순위·허용 가능한 중단 시간을 식별한다. 공공기관의 시스템 재배치 방안은 반드시 BIA 결과에 기반해야 하며, 이는 CPPG 시험의 위기관리 영역에서도 핵심 개념이다.