평택 위험물시설 화재로 본 재난대응체계 점검···행안부, 전국 긴급 안전점검 지시

핵심 요약

- 행정안전부, 평택시 위험물 저장·처리시설 화재 발생에 따라 전국 유사시설 긴급 안전점검 지시 - 화재 등 재난 발생 시 사업연속성계획(BCP)과 재해복구(DR) 체계의 실효성 검증 필요성 대두 - 개인정보처리시스템 운영 기업의 물리적 재난 대비 백업·복구 체계 재점검 시급

주요 내용

행정안전부는 2026년 8월 12일 경기도 평택시 소재 위험물 저장 및 처리시설에서 발생한 화재와 관련하여 전국 지방자치단체에 긴급 안전점검을 지시했다. 이번 조치는 유사 시설에 대한 선제적 안전관리 강화를 목적으로 하며, 위험물 취급시설의 소방·안전 관리실태 전반을 점검하도록 했다.

화재가 발생한 시설은 위험물안전관리법상 규제를 받는 저장·처리시설로, 이번 사고는 산업시설의 물리적 재난이 사업운영에 미치는 영향을 다시 한번 환기시켰다. 특히 해당 시설이 화학물질 처리 관련 사업장일 경우 정보시스템 손실뿐 아니라 개인정보 유출 위험까지 초래할 수 있어 종합적 재난관리 체계 점검이 필요하다.

행안부는 이번 지시를 통해 위험물 시설의 소방시설 작동상태, 비상대응체계, 안전교육 이행 여부 등을 집중 점검하도록 했다. 아울러 재난 발생 시 초기 대응 및 확산 방지를 위한 지자체-소방-경찰 간 협력체계 가동 상황도 함께 확인하도록 했다.

이번 조치는 단순 물리적 안전점검을 넘어 정보보호 및 개인정보 관련 사업장의 재해대비 역량 점검으로 확대 해석될 필요가 있다. 개인정보처리시스템을 운영하는 기업은 화재·침수 등 물리적 재난 시나리오에 대한 데이터 백업 및 복구 체계를 ISO 22301 수준으로 재정비해야 한다.

전문가 시각

재해경감 인증심사원 관점에서 볼 때, 이번 평택 화재 사례는 기업의 사업연속성관리체계(BCMS)에서 물리적 재난 시나리오의 중요성을 재확인시킨다. LH공사 재해경감우수기업 인증심사 수행 경험상, 많은 기업들이 사이버 침해사고 대응에는 집중하면서도 화재·정전·침수 등 물리적 재난에 대한 DR 계획은 형식적으로 수립하는 경우가 많다. 특히 개인정보처리시스템의 백업 데이터가 동일 건물 내 보관되어 있거나, 원격지 백업센터까지의 데이터 동기화 주기가 24시간 이상인 경우 실제 재난 발생 시 복구목표시점(RPO) 달성이 불가능해진다.

기업재난관리학 관점에서 권고사항은 명확하다. 첫째, 개인정보처리시스템 운영 기업은 주 전산센터로부터 최소 50km 이상 떨어진 원격지에 DR센터를 구축하고, RPO 4시간 이내를 목표로 실시간 또는 준실시간 백업체계를 갖춰야 한다. 둘째, 연 2회 이상 실제 재난 시나리오 기반 복구훈련(안전한국훈련 연계)을 실시하고, 훈련 결과를 BCP에 반영하는 환류체계를 구축해야 한다. 셋째, 재해경감우수기업인증 취득을 통해 재난관리 역량을 객관적으로 검증받고, 보험료 할인 등 실질적 혜택도 확보할 필요가 있다.

CPPG·ISMS-P 연계 포인트

사업연속성계획(BCP) 수립 의무 - ISMS-P 인증기준 2.9.1항은 재해·재난 등으로 인한 업무중단에 대비한 업무연속성계획 수립을 요구한다. 여기에는 ①복구우선순위 결정 ②백업 및 복구절차 ③비상연락체계 ④업무연속성계획 시험 및 개선이 포함되며, 물리적 재난 시나리오(화재·침수·정전)를 반드시 포함해야 한다.

백업 및 재해복구(DR) 체계 - ISO 22301 및 ISMS-P 인증기준 2.9.2항은 정보자산의 안전한 백업 및 복구체계 구축을 요구한다. 핵심 요구사항은 ①백업주기 및 방법 정의(RPO/RTO 설정) ②원격지 백업 보관(물리적 분리) ③복구 테스트 정기 실시 ④백업매체 암호화 등이다. 2026년 현재 개인정보 백업본도 개인정보보호법상 안전조치 의무 대상이므로 암호화 및 접근통제가 필수다.