“전원장치 분리·데이터 이중화 미흡했다…시정계획 한달내 제출하라”

과기부, 카카오 먹통 조사결과 발표

정부가 초유의 ‘카카오톡 먹통 대란’을 일으킨 SK C&C 판교 데이터센터 화재 사태와 관련, 센터 내 전력공급시설간 물리적 분리와 데이터 이중화 소홀 등이 복합적으로 작용했다는 결론을 내렸다.

한달 내에 이들 사업자에게 시정 계획을 보고토록 했으며 이를 반영해 내년 초 디지털서비스 안정성 확보를 위한 종합적인 대책을 내놓기로 했다. 앞서 지난 10월 SK C&C 판교데이터센터 지하 3층 배터리실에서 화재가 발생하면서 입주사인 카카오의 주요 서비스에 길게는 127시간 넘게 장애가 이어진 바 있다.

과학기술정보통신부는 6일 SK C&C 판교데이터센터 화재와 카카오·네이버 등 부가통신서비스 장애에 대한 조사 결과를 발표했다. 조사 결과 서버를 돌리는 데 필요한 전원 공급 시설이 모두 같은 층에 몰려 있어 화를 키웠다는 지적이 사실로 드러났다. 데이터센터의 주 전력 공급 장치인 리튬이온 배터리가 일부 무정전전원장치(UPS)와 물리적으로 완벽히 분리돼있지 않은 탓에 화재 열기로 UPS 작동이 중지됐던 것이다. 이때 가스 소화가 어려운 리튬이온 배터리 특성상 살수로 인한 누전을 막기 위해 모든 전력을 차단해야 했던 것으로 확인됐다.

정확한 최초 발화 지점과 원인에 대해서는 아직 조사가 진행되고 있다. 다만 배터리 온도와 전압 등을 모니터링하는 시스템(BMS)에서는 화재 발생 직전까지 별다른 이상징후가 없었던 것으로 나타났다. 홍진배 과기정통부 네트워크정책실장은 “BMS의 오작동 가능성도 있어 보인다”면서도 “배터리 고장 외에 다른 원인으로 발화가 됐을 수도 있다”고 말했다.

카카오의 데이터센터간 이중화도 미흡했던 것으로 조사됐다. 과기정통부에 따르면 카카오는 서비스 기능을 △애플리케이션 △서비스 플랫폼 △운영·관리 도구 △데이터베이스 △인프라 설비 등 5개 레이어로 구분하고 판교 데이터센터와 다른 센터 사이 동작(active)-대기(standby) 체계로 이중화했다. 하지만 이번 사고에서는 정작 대기 시스템이 제대로 작동하지 못한 것으로 파악됐다. 대기 서버를 동작시키기 위한 권한관리 기능인 ‘운영·관리 도구’가 판교데이터센터 안에서만 이중화돼있었을 뿐 다른 데이터센터에 이중화돼있지 않았던 탓이다.

과기정통부는 SK C&C와 카카오에 한달 내에 이같은 원인에 대해 개선 조치하거나 향후 계획을 수립해 한달 내에 보고하도록 행정지도를 추진하기로 했다. SK C&C에는 BMS를 보완할 수 있도록 열화상 카메라를 비롯한 다양한 화재감지 시스템을 구축할 것을 요구했다. 또한 리튬이온 배터리를 다른 전기설비와 물리적으로 분리하고 화재 시 필요한 소화설비를 구축하도록 했다. 카카오에는 서비스 핵심 기능에 대해 우선순위에 따라 높은 수준의 다중화를 적용하고 장애 발생시 신속하게 이용자에게 고지할 수 있는 체계를 구축하도록 명시했다.

하지만 이 같은 행정지도는 법적 강제력이 없어 실효성이 떨어진다는 지적이 나온다. 이에 과기정통부는 현재 국회에서 추진하고 있는 방송통신발전기본법 개정을 통해 재난관리기본계획에 데이터센터 보호를 포함할 경우 정부 조치의 이행력을 어느 정도 담보할 수 있을 것으로 보고 있다. 홍 실장은 “기본적으로 데이터센터를 사전에 안전하게 설계하도록 하는 내용을 향후 개선 방안에 포함해야 한다는 시사점을 도출했다”며 “어떤 방식으로 이를 강제할 수 있을지는 추가적으로 논의가 필요하다”고 전했다.