윤호중 중앙재난안전대책본부장, 재난대응 긴급 지시…기업 BCM·DR 점검 시급

핵심 요약

- 윤호중 중앙재난안전대책본부장이 2026년 7월 재난대응 강화를 위한 긴급 지시 발동 - 공공기관 및 민간기업의 재난대응체계 전면 점검 요구로 BCM·DR 체계 재검토 필요 - ISO 22301 인증 기업 및 재해경감우수기업의 실효성 있는 재난관리체계 운영 중요성 증대

주요 내용

행정안전부 윤호중 중앙재난안전대책본부장이 2026년 7월 재난안전 대응체계 강화를 위한 긴급 지시를 발령했다. 이번 지시는 최근 기후변화로 인한 자연재난 증가와 디지털 인프라 의존도 심화에 따른 재난 취약성 증가를 배경으로 이루어졌다.

중앙재난안전대책본부의 이번 긴급 지시는 공공기관뿐만 아니라 주요 기간시설을 운영하는 민간기업에도 직접적인 영향을 미칠 것으로 예상된다. 특히 정보통신, 금융, 에너지, 교통 등 국가 핵심 인프라를 운영하는 기업들은 사업연속성관리(BCM) 체계와 재해복구(DR) 시스템의 실효성을 재점검해야 하는 상황이다.

ISO 22301(사업연속성관리시스템) 인증을 보유한 기업들과 LH공사 등에서 시행하는 재해경감우수기업 인증을 받은 조직들은 인증 유지를 넘어 실질적인 재난대응 역량을 입증해야 하는 시점이 도래했다. 안전한국훈련과 연계한 실제 재난 시나리오 기반 모의훈련 실시가 권고될 것으로 보인다.

개인정보보호 관점에서도 재난 상황에서의 개인정보 백업·복구 체계 점검이 필수적이다. ISMS-P 인증 기업들은 재난복구계획에 개인정보 보호조치가 포함되어 있는지, 백업 데이터의 암호화 및 접근통제가 적절히 유지되는지 확인해야 한다.

전문가 시각

기업재난관리학 관점에서 볼 때, 이번 긴급 지시는 형식적 인증 취득에 그쳤던 국내 BCM 체계에 실질적 전환을 요구하는 계기가 될 것이다. 필자가 재해경감 인증심사원으로 수행한 LH공사 재해경감우수기업 인증심사 경험에 비추어 볼 때, 많은 기업들이 문서화된 계획은 갖추고 있으나 실제 재난 시 작동 가능성에 대한 검증이 부족한 실정이다. 특히 DR 시스템의 경우 연 1~2회 형식적 점검에 그치는 경우가 많아, RTO(목표복구시간)와 RPO(목표복구시점) 달성 가능성을 재평가해야 한다.

개인정보보호 측면에서는 재난 상황에서도 개인정보 처리 원칙이 유지되어야 한다는 점을 강조하고 싶다. ISMS-P 선임심사원으로서 다수의 심사를 수행하면서 관찰한 바, 재난복구 훈련 시 개인정보 보호조치가 누락되거나 임시 접근권한이 적절히 회수되지 않는 사례가 빈번했다. 기업들은 ISO 22301과 ISMS-P를 통합적으로 관리하는 거버넌스 체계 구축이 필요하며, 재난 시나리오별 개인정보 보호 대응 절차를 명문화해야 한다.

CPPG·ISMS-P 연계 포인트

사업연속성관리(BCM) 체계: ISMS-P 인증기준 2.8.4(재해·재난 대비 안전조치)는 재해복구계획 수립, 백업시스템 구축, 주기적 훈련 실시를 요구한다. ISO 22301과 연계하여 BIA(업무영향분석), RTO/RPO 설정, 복구전략 수립이 필수이며, 개인정보 처리 시스템의 우선순위를 명확히 해야 한다.

재해복구(DR) 시스템 운영: ISMS-P 인증기준 2.8.5(백업 및 복구 관리)는 백업 주기, 보관 장소, 복구 테스트를 규정한다. 개인정보가 포함된 백업 데이터는 암호화 저장, 별도 보관 장소 지정, 접근권한 통제가 필수이며, 재난 발생 시에도 개인정보 보호법상 안전성 확보조치 의무가 유지된다는 점을 명심해야 한다.