“백업과 복구는 다르다”: 국정자원 화재, 리튬 배터리 열폭주가 멈춘 647개 정부 시스템
작성일: 2025년 9월 27일 | 국가정보자원관리원 대전 본원 화재, 장기화되는 복구 난항과 정부의 우선순위 복구 전략
⚙️ 목차
- 1. 사고 개요: 국정자원 대전 본원의 시스템 마비
- 2. 647개 시스템 전원 차단: 항온항습장치 고장과 서버 보호
- 3. 화재 진압의 난제: 리튬이온 배터리 열폭주와 장기화
- 4. 핵심 난관: 백업은 있지만 복구는 다른 문제
- 5. 재해 복구 시스템의 한계와 광역 센터의 분산 문제
- 6. 정부의 우선 복구 전략: 1∼2등급 핵심 시스템부터 가동
- 7. 결론: 디지털 정부의 재난 복구 체계 전면 재검토
1. 사고 개요: 국정자원 대전 본원의 시스템 마비 🔥💻
지난 26일 오후 8시 20분경, 국가정보자원관리원(국정자원) 대전 본원에서 심각한 화재 사고가 발생했습니다. 전산실 내 무정전 전원장치(UPS)용 리튬이온배터리 전원을 작업자가 끄고 약 40분 뒤, 알 수 없는 이유로 배터리에서 불꽃이 튀면서 화재가 시작된 것입니다. 국정자원은 대전 본원, 광주, 대구 센터를 합쳐 총 1천 600여 개의 정부 업무 서비스를 운영하는 디지털 정부의 핵심 인프라입니다.
문제는 대전 본원에만 전체 국가 정보 시스템의 3분의 1 이상이 몰려 있다는 점입니다. 이 화재로 인해 정부 업무 시스템 647개가 일제히 가동을 멈추는 전례 없는 마비 사태가 발생했습니다. 우리가 일상에서 흔히 사용하는 무인민원발급기나 정부24 홈페이지 등 대국민 서비스가 전면 중단되는 등 국가 행정 기능에 막대한 차질이 빚어졌습니다.
2. 647개 시스템 전원 차단: 항온항습장치 고장과 서버 보호 🛑❄️
화재 발생 직후, 국정자원 측은 서버 등 장비 손상을 우려하여 대전 본원 내 647개 시스템 전원을 모두 차단하는 강력한 조치를 취했습니다. 전원 차단의 직접적인 원인은 화재 열기로 인해 전산실 적정 온도를 유지하는 항온항습장치가 작동을 멈췄기 때문입니다. 서버는 열에 매우 취약하여 고온에 장시간 노출되면 물리적으로 손상되어 데이터가 영구히 소실될 위험이 있습니다.
결과적으로 장비 보호를 위한 자발적인 전원 차단 결정은 데이터의 영구 소실을 막기 위한 불가피한 선택이었지만, 이로 인해 647개 시스템이 일시적으로 먹통이 되면서 행정 공백이 현실화되었습니다. 이는 리튬이온 배터리 화재라는 특수 재난이 전산실 환경에 얼마나 치명적인 영향을 미치는지 보여줍니다.
3. 화재 진압의 난제: 리튬이온 배터리 열폭주와 장기화 🌡️⏳
화재 진압이 장기화된 것이 복구 작업 지연의 주된 요인입니다. 리튬이온 배터리는 내부 단락으로 온도가 급상승하는 ‘열폭주’ 현상이 특징입니다. 이 현상이 이어지면 온도가 순간적으로 섭씨 1천도까지 치솟을 수 있습니다. 한번 불이 나면 끄기 어렵고, 꺼진 듯해도 다시 살아날 수 있는 배터리의 특성 때문에 소방당국은 화재 발생 10시간이 지나서야 큰 불길을 잡을 수 있었습니다.
이재용 국정자원관리원장은 "아직 열기가 남아 있어 소방에서 안전상의 이유로 전면 출입을 허용하지 않고 있다"고 설명했습니다. 열기가 빠진 뒤에야 서버 재가동 및 손상 여부 점검이 가능해지므로, 복구 시점을 지금 예측하기 어렵다는 입장입니다. 진압의 장기화는 시스템 전원 연결 차단 상태를 유지시켜 데이터 복구 작업에도 차질을 예상하게 합니다.
4. 핵심 난관: 백업은 있지만 복구는 다른 문제 🔄❓
가장 중요한 문제는 데이터의 백업 여부가 신속한 복구를 보장하지 않는다는 사실입니다. 이용석 행안부 디지털정부혁신실장은 "광주와 대구 등 다른 센터에 데이터가 백업돼 있지만, 백업과 빠른 복구는 다른 문제"라고 강조했습니다. 클라우드 업계에 따르면, 국정자원의 G-클라우드 존 데이터는 최대 4중화까지 백업되어 있어 데이터 유실 자체는 막을 수 있을 것으로 보입니다.
하지만 데이터 복구의 어려움은 센터 간의 물리적 거리에서 비롯됩니다. 데이터베이스 동기화가 쉽지 않은 한계가 있어, 원격지 백업 데이터를 정상적으로 불러와 시스템을 재가동하는 데 상당한 시간이 소요될 수밖에 없습니다. 백업의 존재가 최악의 사태(데이터 영구 소실)는 막아주었지만, 행정 시스템의 마비를 단시간 내에 해소하지는 못하는 딜레마에 빠진 것입니다.
5. 재해 복구 시스템의 한계와 광역 센터의 분산 문제 📉📍
국정자원의 재해 복구(DR) 시스템 구축 수준이 미흡했다는 점도 복구 장기화의 원인으로 지목됩니다. 행안부 관계자는 "대전·광주 3개 센터로 이뤄진 국정자원 가운데 대전·광주는 재해복구 시스템이 일부 구축돼 있으나 최소한의 규모에 불과하다"며, 스토리지(저장 공간)만 있거나 백업만 있는 경우도 있다고 설명했습니다.
이러한 시스템별 차이 때문에 모든 시스템에 대해 일괄적인 DR 시스템 가동이 어렵습니다. 각 시스템별로 재해 복구 시스템을 가동할지 아니면 원 시스템을 복구할지를 개별적으로 판단해야 하는 복잡하고 시간이 많이 걸리는 상황에 직면했습니다. 이처럼 많은 시스템이 몰려있는 대전 본원의 사고는 일부 시스템의 조기 복구가 이루어지더라도 전체 정상화까지 상당한 시일이 걸릴 수밖에 없다는 관측에 힘을 싣습니다.
6. 정부의 우선 복구 전략: 1∼2등급 핵심 시스템부터 가동 🥇🥈
정부는 복구 작업에 착수하는 대로 국민 파급효과가 큰 1∼2등급 정보시스템부터 우선 복구를 시도할 방침입니다. 국가 정보 시스템은 이용자 수나 파급 효과 등을 기준으로 1∼4등급으로 분류되는데, 정부24와 같은 핵심 대국민 서비스가 이 최상위 등급에 속할 것으로 보입니다. 최소한의 행정 기능과 대국민 서비스를 신속하게 정상화하는 것이 현재의 최우선 목표입니다.
염흥열 순천향대 명예교수는 "사고 발생 후 십수 시간이 넘었는데도 정부 서비스가 원활히 제공되지 않고 있다"며 "매뉴얼에 따라 복구 절차를 착실히 준비해 가능하면 주말 내 정상적인 서비스를 제공할 수 있도록 해야 한다"고 조속한 복구를 촉구했습니다. 긴급 복구 전략이 얼마나 체계적이고 신속하게 이행되느냐에 따라 국가 행정의 공백 기간이 결정될 것입니다.
7. 결론: 디지털 정부의 재난 복구 체계 전면 재검토 💡📝
이번 국정자원 화재 사태는 디지털 정부의 취약한 민낯을 드러낸 중대 사건입니다. 리튬이온 배터리라는 새로운 화재 위험 요소에 대한 특수 진압 체계 미비, 그리고 백업은 되어 있으나 신속 복구가 어려운 재해 복구 시스템의 한계가 명확하게 노출되었습니다.
정부는 단순히 원 시스템 복구에 그치지 않고, 국가 정보 시스템 전체에 대한 재난 복구(DR) 체계를 전면적으로 재검토해야 합니다. 데이터 4중화를 넘어 실시간에 가까운 동기화를 통해 재해 발생 시 즉시 다른 센터에서 서비스가 가동될 수 있는 고도화된 이중화 시스템을 구축해야 할 것입니다. 디지털 행정의 안정성은 국민의 일상과 국가의 신뢰에 직결되는 가장 중요한 가치이기 때문입니다. 🏗️