'출구' 없는 KT 통신장애..전문가들 "있을 수 없는 일"

KT 부산국사서 'exit' 명령어 누락이 전국 단위 오류로 번져
시스템 부재가 키운 총체적 인재..전문가들 "KT 같은 큰 기업에서 있을 수 없는 일"

구현모 KT 대표가 28일 서울 종로구 KT혜화타워(혜화전화국) 앞에서 지난 25일 발생한 KT의 유·무선 인터넷 장애와 관련해 고개를 숙이고 있다. 2021.10.28/뉴스1 © News1 국회사진취재단

(서울=뉴스1) 이기범 기자 = KT 통신 장애에는 출구(exit)가 없었다. 전국을 마비시킨 원인은 'exit' 명령어 한 줄이 빠진 탓이었다. 총체적인 '인재'(人災)였다.

29일 정부 발표에 따르면 지난 25일 전국을 멈춰 세운 KT 통신 장애는 부산 지역에서 진행된 망 고도화 작업 중 네트워크 경로설정(라우팅) 정보 입력 오류로 발생했다.

이 과정에서 사전 테스트 절차의 부재를 비롯해 작업 관리자 없이 협력 업체 직원들 간 작업 중 벌어진 일로 드러나 파장이 예상된다. 전문가들은 "있을 수 없는 일이 벌어졌다"고 입을 모았다.

◇'exit' 명령어 누락이 원인, 초보적 실수가 전국 단위 장애로 확산

이날 과학기술정보통신부의 KT 네트워크 장애 원인 분석 결과 발표에 따르면 KT 통신 장애는 25일 11시16분경 시작돼 DNS 트래픽 증가에 이어 네트워크 장애가 발생했고, 12시45분경 복구 조치가 완료돼 약 89분의 서비스 장애가 발생했다.

원인은 명령어 오류였다. KT 부산국사에서 라우터 교체 작업 중 작업자가 잘못된 설정 명령을 입력했고, 이후 라우팅 오류로 인해 전국적인 통신 장애가 발생했다. 명령어 입력을 마무리하는 과정에서 'exit' 명령어를 누락해 경로 설정이 잘못됐고, 트래픽이 경로를 이탈해 목적지를 잃으면서 인터넷 연결이 안 되는 사태가 벌어진 셈이다.

과기정통부 조사 결과에 따르면 KT 네트워크 내 라우터들을 연결, 경로 정보를 주고받는 프로토콜은 안전장치 없이 전국을 모두 하나로 연결하고 있었다. 한 개 라우터의 잘못된 라우팅 경로 업데이트가 전국의 라우터에 연쇄적으로 일어나면서 장애가 전국적으로 확대됐다.

KT 전국망 구조 (과기정통부 제공)© 뉴스1

◇관리자 없이 협력사 직원들끼리…"야간에 작업하기 싫어서"

이날 과기정통부 조경식 제2차관은 "이번 장애의 주된 원인은 KT 부산국사에서 라우터 교체작업을 하던 중 작업자가 잘못된 설정 명령을 입력하였고, 이후에 라우팅 오류로 인해 전국적인 인터넷 장애가 발생한 것으로 분석됐다"고 밝혔다. 이어 "KT는 우선 작업계획서상 야간에 진행해야 할 작업을 주간에 진행했고, 작업관리자 없이 협력업체 직원들끼리 작업을 수행했으며, 네트워크가 연결된 채로 라우팅 작업을 진행하는 등 관리적 측면에 문제점이 있었다"고 밝혔다.

또 지역에서 발생한 오류가 전국으로 확산하는 것을 차단할 수 있는 시스템도 갖추지 않았다는 점도 문제로 지적됐다. 즉, KT의 관리 소홀로 인터넷 장애가 전국으로 확산돼 이용자들의 피해가 발생했다는 게 정부의 조사 결과다.

특히, 통상 야간에 진행되는 작업이 이용자 트래픽이 몰리는 주간에 진행된 점도 화를 키웠다. 과기정통부에 따르면 해당 작업 담당자는 "야간 작업을 좋아하는 사람은 없기 때문에 주간 작업 선호했다"는 식으로 진술한 것으로 확인됐다.

이에 대해 지난 28일 구현모 KT 대표는 "해당 작업은 야간 작업으로 승인받는데 작업자가 주간에 진행했다"며 "관리 감독 책임은 KT에 있기 때문에 저희 책임으로 생각하고 있고 이 같은 통신 장애를 물리적으로 막을 수 있는 장치를 연구해 적용하겠다"고 말했다.

조경식 과학기술정보통신부 제2차관이 29일 오후 서울 종로구 정부서울청사에서 KT 네트워크 장애 원인분석 결과 발표를 하고 있다. 이날 브리핑에서 조 차관은 "매우 유감으로 생각한다＂며 ＂IP 패턴 등을 분석한 결과 디도스 공격은 아니다. 라우터 교체작업 중 작업자가 잘못된 설정 명령을 설정해 일으킨 장애로 전국적 네트워크 오류를 발생시켰다＂고 말했다. 2021.10.29/뉴스1 © News1 송원영 기자

◇시스템 부재가 키운 인재, 전문가들 "있을 수 없는 일"

결국 이번 KT 통신 장애 사태는 기본적인 시스템의 부재가 키운 인재(人災)로 판명된다.

한 통신 업계 보안 담당자는 "가장 중요한 건 작업 현장에 KT 직원이 없었다는 것이다. 통상 협력사 직원이 작업을 하더라도 KT 직원이 상주하면서 관리가 돼야 하는데 그렇지 않았다"고 지적했다.

이어 "작업 스크립트, 명령어를 작성하는 데 있어서 검증 절차가 없었다는 것도 충격이다. 또 전체망에 영향을 줄 수 있는 핵심 작업이면 망을 분리하고, 가상 환경을 만들어 검증하는 절차가 필요한데 그 과정이 없었다는 게 문제로, KT 같은 큰 기업에서 나올 만한 실수가 아니다"며 "작업 관리 체계가 없었다는 게 가장 큰 문제로, 있을 수 없는 일이 벌어진 것"이라고 강조했다.

조경식 차관은 "과기정통부는 이번 KT 네트워크 장애를 엄중하게 인식하고 유사 사례가 재발되지 않도록 보다 강화된 개선대책도 수립할 예정"이라고 밝혔다.

과기정통부는 주요 통신사업자의 네트워크 작업 체계와 기술적 오류확산 방지체계 등 네트워크 관리체계를 점검하고, 주요 사업자가 네트워크 작업으로 인한 오류 여부를 사전에 차단할 수 있는 시뮬레이션 시스템을 도입할 계획이다.

또 주요 통신사업자가 승인된 작업 계획서의 내용과 절차가 준수되는지에 대해 네트워크관제센터에서 기술적 점검 체계를 구축하도록 했다. 중장기적으로는 주요통신사업자의 통신장애 대응 모니터링 체계 강화는 물론 네트워크 안정성과 복원력을 높이는 기술개발, 안정적인 망 구조 등 네트워크 생존성 확보를 위해 구조적 대책 마련 등도 추진하기로 했다.

Ktiger@news1.kr