평택 위험물시설 화재, 행안부 긴급지시…재해복구체계 점검 및 안전관리 강화 나서

핵심 요약

- 행정안전부가 2026년 8월 경기 평택시 위험물 저장·처리시설 화재사고를 계기로 전국 유사시설 긴급 안전점검 지시 - 위험물시설의 재해복구(DR) 체계 점검 및 백업·복구 절차 재정비 요구 - ISO 22301 기반 사업연속성관리(BCM) 체계 강화와 재해경감우수기업 인증제도 활용 권고

주요 내용

행정안전부는 2026년 8월 11일 경기도 평택시에서 발생한 위험물 저장 및 처리시설 화재사고와 관련해 긴급 지시사항을 발표했다. 이번 지시는 전국 지방자치단체를 대상으로 관내 위험물 저장·처리시설에 대한 전면적인 안전점검을 실시하고, 화재 등 재난 발생 시 신속한 대응체계를 재점검하도록 하는 내용을 담고 있다.

특히 행안부는 위험물시설이 보유한 중요 데이터 및 운영시스템의 재해복구(Disaster Recovery, DR) 체계를 점검할 것을 강조했다. 위험물 관리대장, 안전관리 이력정보, 실시간 모니터링 시스템 등 핵심 정보자산이 화재로 손실될 경우 2차 피해 확산과 복구 지연이 우려되기 때문이다. 이에 따라 각 시설은 오프사이트 백업체계, 원격지 DR센터 구축, 클라우드 기반 백업솔루션 등 다층적 복구전략을 수립해야 한다.

아울러 행안부는 안전한국훈련과 연계한 실전형 재난대응 훈련을 강화하고, 재해경감우수기업 인증제도를 통해 자율적 안전관리 체계를 갖춘 기업에 대한 인센티브를 확대할 방침이다. 이는 위험물시설뿐 아니라 개인정보 처리시스템을 운영하는 모든 기업에도 시사하는 바가 크다. 재난 발생 시 개인정보 유출, 서비스 중단 등이 동시다발적으로 발생할 수 있어 통합적 재해복구 체계 구축이 필수적이기 때문이다.

행안부는 이번 긴급지시 이행상황을 주기적으로 점검하고, 미흡한 시설에 대해서는 행정명령 및 과태료 부과 등 강력한 조치를 취할 예정이다. 또한 2026년 하반기부터 위험물시설 대상 ISO 22301 인증 취득 지원사업을 시범 운영할 계획이다.

전문가 시각

재해경감 인증심사원 및 기업재난관리 전문가 관점에서 볼 때, 이번 행안부의 긴급지시는 물리적 재난과 정보보호를 통합적으로 관리해야 한다는 패러다임 전환을 요구하고 있다. LH공사 재해경감우수기업 인증심사를 수행하며 확인한 바에 따르면, 많은 기업이 화재·폭발 등 물리적 재난 대비와 IT시스템 재해복구를 분리된 영역으로 관리하는 경향이 있다. 그러나 실제 재난 상황에서는 두 영역이 동시에 타격을 받으며, 특히 개인정보 유출이 2차 피해로 확산되는 사례가 빈번하다.

기업은 ISO 22301 기반 사업연속성관리(BCM) 체계를 구축하되, ISMS-P의 재해복구 통제항목(3.2.4)과 연계해 통합적 복구전략을 수립해야 한다. 구체적으로 ①RTO(목표복구시간) 2시간 이내 설정 ②RPO(목표복구시점) 최소화를 위한 실시간 백업 ③원격지 DR센터 구축 또는 클라우드 DR 서비스 활용 ④연 2회 이상 실제 복구훈련 실시 등을 권장한다. 특히 재해경감우수기업 인증을 취득할 경우 정부 지원사업 가점, 보험료 할인 등 실질적 혜택이 있으므로 적극 활용할 필요가 있다.

CPPG·ISMS-P 연계 포인트

1. 재해복구(DR) 및 백업관리 (ISMS-P 3.2.4)
재해·재난 발생 시 중요 정보자산의 신속한 복구를 위해 백업주기, 보관방법, 복구절차를 문서화하고 정기적으로 복구훈련을 실시해야 한다. RTO/RPO 설정 및 원격지 백업체계 구축이 핵심이다.

2. 사업연속성관리(BCM) - ISO 22301 통합
화재 등 물리적 재난과 사이버 재난을 통합 관리하는 BCM 체계 구축이 필요하다. 업무영향분석(BIA), 복구전략 수립, 연속성계획 문서화, 정기 훈련 및 개선 프로세스를 포함한다.