“행정전산망 먹통, 네트워크 장비 불량 때문”

행안부 TF, 브리핑 열고 원인 밝혀
“라우터 포트 불량으로 전산망 마비
사안 중대성 때문에 발표 시간 걸려”
해킹 가능성은 현재까지 나타나지 않아
“포트 불량 가능성 장비 전수점검”

25일 ‘지방행정전산서비스 장애 원인 및 향후 대책 브리핑’에서 TF 민간팀장을 맡은 송상효 숭실대 교수가 발표를 하고 있다. <연합뉴스>

지난 17일 발생한 정부 행정전산망 마비 원인이 네트워크 장비 불량으로 최종 결론이 났다. 정부 조사 결과에 따르면 해킹 가능성은 없는 것으로 나타났다.

고기동 행정안전부 차관, 송상효 숭실대 교수 등이 포함된 ‘지방행정전산서비스 개편 태스크포스(이하 TF)’는 25일 정부서울청사에서 ‘지방행정전산서비스 장애 원인 및 향후 대책 브리핑’을 진행했다. 이날 브리핑에서 TF는 이번 장애 원인이 네트워크 영역에서 발생했을 확률이 높다고 설명했다.

문제가 발생한 부분은 기존 원인으로 지목된 L4(네트워크 장비의 일종) 스위치 문제가 아닌 라우터 문제로 확인됐다.

라우터는 서로 다른 네트워크를 연결해주는 장치다. TF는 라우터에서 포트 불량이 발생하면서 전산망 마비까지 이어졌다고 설명했다.

행정안전부는 장애가 발생한 뒤 네트워크 장비를 대상으로 성능 점검을 위해 구간을 나눠 반복적인 부하 테스트를 진행했다. 테스트를 통해 장애 및 접속 지연이 발생한 영역을 확인하고, 장애 발생 원인을 좁혀나갔다.

테스트 결과 네트워크 장비인 라우터에서 패킷(데이터 전송단위)을 전송할 때 용량이 큰 패킷이 유실되는 현상이 발견됐다. 행정안전부에 따르면 1500바이트 이상의 패킷은 약 90%가 유실됐다.

송상효 교수는 이같은 현상의 원인에 대해 라우터 장비의 케이블을 연결하는 모듈에 있는 포트 중 일부에 이상이 있었기 때문이라고 설명했다. 송 교수는 “패킷이 유실돼 통합검증서버가 라우터로부터 서비스 제공에 필요한 패킷을 정상적으로 수신할 수 없었다”며 “지연이 중첩돼 작업을 정상적으로 수행할 수 없는 상황에 이르게 된 것”이라고 밝혔다.

이재용 국가정보자원관리원장은 “이번과 같은 장비의 물리적 손상은 원인을 밝히기 어려우나 장비가 2016년에 도입돼 노후화된 것은 아니다”고 설명했다.

복구 과정에서 TF는 17일 우선 첫 장애 후 정상 작동하지 않은 L4 스위치를 고성능 장비로 교체했다. 그럼에도 일부 기능에 지연 현상이 발견되면서 광주센터, 대전센터를 연결하는 라우터를 상세 분석했다. 이 과정에서 포트 불량이 발견됐고, 다른 포트로 연결하자 지연 현상이 해소됐다.

TF는 다른 오류 가능성을 점검하기 위해 다양한 네트워크 구간에서 장비 이상을 검증하고 테스트했지만 별다른 문제가 발견되지 않았다. 송 교수는 “앞서 말씀드린 라우터 장비의 불량 외에는 다른 이상 현상을 발견할 수 없었다”며 “이러한 검증 과정을 거치느라 장애 발생일 후 원인을 발표하기까지 오래 걸렸다”고 말했다. 그는 “이번 장애가 가지는 사안의 중요성, 관련 시스템의 복잡성을 고려했을 때 종합적인 검토와 충분한 검증이 필요했다”고 덧붙였다.

TF는 해킹에 대해서도 모든 가능성을 열고 검토했고, 현재까지 해킹 징후는 보이지 않는다고 밝혔다.

행정안전부는 근본적이고 실효성있는 보완대책을 마련하겠다고 밝혔다. 우선 이번 장애처럼 포트 불량 가능성이 있는 오래된 장비를 전수 점검한다는 방침이다. 또 장애 발생 시 처리 매뉴얼을 보완해 국민에게 신속히 안내할 수 있도록 하고, 신속한 복구 조치가 가능한 체계를 마련하기로 했다.

고 차관은 “다시는 유사한 문제로 국민이 불편을 겪지 않도록, 어떠한 상황에서도 중단 없는 안정적인 디지털정부를 만들어 나가겠다”며 “세계적 수준의 디지털정부 명성에 걸맞은 편리하면서도 보다 안정성 높은 서비스를 제공할 수 있도록 최선을 다할 것”이라고 밝혔다.