[돈이 되는 화폐 이야기] 20. 재난복구시스템 구축, 선택이 아닌 필수다

국정자원 장애 전산시스템 709개
조폐공사 DR 시스템, 위기 속에서 빛나다

‘모바일 운전면허증’은 행정안전부와 경찰청이 발급하고 한국조폐공사가 시스템을 운영하는 공식 ‘모바일 신분증’이다. 전국의 경찰서와 한국도로교통공단 산하 27개 운전면허시험장에서 신청 및 수령이 가능하다. [조폐공사 제공]

지난달 26일 저녁 8시 15분, 대전 유성구 국가정보자원관리원 전산실에서 화재가 발생했다. 무정전전원장치(UPS) 배터리 교체 작업 중 리튬이온 배터리에서 발화해 384개의 배터리팩이 전소했다. 10시간에 걸친 진화 작업 끝에 불길은 잡혔지만, 진짜 재난은 그때부터 시작되었다. 정부24, 모바일 신분증, 국민신문고를 비롯한 709개 정부 전산 시스템이 동시에 마비되면서 국민의 행정 서비스 이용이 전면 중단되는 초유의 사태가 벌어진 것이다.

이번 사고는 단순한 화재를 넘어 국가 전산 인프라의 구조적 취약점을 드러냈다. 단일 거점에 집중된 시스템 구조, 재난 대비 백업 체계의 부재, 미흡한 복구 프로토콜이 한꺼번에 수면 위로 떠올랐다. 사고 발생 2주일(이달 8일 기준)이 지나며 복구율은 25.3%를 보는 가운데 국민 불편은 계속되고 있다. 디지털 시대 국가 행정의 중추가 이처럼 한순간에 멈춰 선 것이다.

하지만 이 혼란 속에서도 정상 작동한 시스템이 있었다. 바로 한국조폐공사의 ‘모바일 신분증’ 서비스다. 운전면허증과 주민등록증 등 신원인증을 위한 주요 신분증을 디지털화한 이 서비스는 화재 발생 후에도 단 몇 시간의 공백만으로 정상 운영을 재개했다. 다만, 신규 발급과 금융권에서의 안면인증 기능은 일시적으로 제한되고 있지만, 이 역시 조속히 복구될 전망이다. 조폐공사는 화재 발생 약 7시간 후인 27일 새벽 3시 10분, 자체 데이터센터로의 재난복구 시스템(DR) 전환을 완료하며 서비스 연속성을 지켜냈다.

이는 결코 우연이 아니었다. 조폐공사는 이미 수년 전부터 재난 대비 이중화 체계를 구축해 왔다. 모바일 신분증은 개인 신원정보를 단말기에 직접 저장하는 분산형 구조로 설계됐으며, 중앙 서버 장애 시 즉각 자체 데이터센터로 전환할 수 있는 DR 체계를 갖추고 있었다. 다른 공공기관들이 단일 거점에 의존하는 동안, 조폐공사는 ‘만약의 사태’를 철저히 준비해 온 것이다. 모바일 신분증은 국민 일상과 직결된 서비스다. 편의점 연령 확인, 은행 업무, 관공서 민원 처리 등 하루 수십만 건의 신원 확인이 이루어진다. 만약 조폐공사가 DR 시스템을 갖추지 않았다면 647개 시스템과 함께 마비되어 국민 피해는 훨씬 컸을 것이다.

그렇다면 왜 다수의 공공기관은 DR 시스템을 갖추지 못했을까. 가장 근본적인 원인은 막대한 재정 부담이다. 백업 데이터센터 구축, 이중화 네트워크 인프라 설치, 실시간 데이터 동기화 시스템 운영, 정기적인 복구 훈련 시행 등 DR 체계를 완성하기 위해서는 초기 투자비용뿐만 아니라 지속적인 운영비용이 수반된다. 특히 공공기관의 경우 제한된 예산 범위 내에서 운영되기 때문에, DR 시스템과 같이 당장 가시적인 성과로 나타나지 않는 분야에 대한 투자 우선순위가 낮아질 수밖에 없다. 결국 실제 재해가 발생하기 전까지는 ‘비용 대비 효과’를 입증하기 어렵다는 현실적 한계가 DR 시스템 도입의 주요 장애물로 작용하고 있다.

기술적·행정적 난관도 만만치 않다. 레거시 시스템과의 호환성, 실시간 데이터 동기화를 위한 고속 네트워크 구축, 복잡한 시스템 간 의존성 해소, DR 전환 시 데이터 정합성 보장 등 해결해야 할 과제가 산적해 있다. 행정 절차상 예산 확보부터 시스템 구축까지 최소 2~3년이 소요되며, 정치적·재정적 우선순위에서 밀려나기 쉽다.

전자여권과 모바일 신분증을 포함한 스마트 ID 제품의 제조 및 관련 시스템 운영을 담당하는 전문기관인 한국조폐공사의 ID본부 전경. [조폐공사 제공]

그러나 이번 사태가 증명했듯이 DR 시스템 구축을 위한 지출은 ‘비용’이 아니라 ‘투자’다. 국정자원 화재로 인한 직접 복구 비용만 수백억 원에 달하고, 서비스 중단으로 인한 간접 손실은 그보다 훨씬 크다. 민원 처리 지연, 기업 업무 마비, 국가 신뢰도 하락 등 무형의 피해는 금액으로 환산조차 어렵다. 반면 조폐공사는 사전 투자한 DR 시스템으로 국민 불편을 최소화하고 기관 신뢰를 지켰다.

재난복구 체계는 단순히 시스템을 갖추는 것으로 끝나지 않는다. 데이터 손실 시 우선순위 기반 복구, 실시간 백업을 통한 데이터 유실 최소화, 핵심 서비스의 선별적 복구 등 구체적 대응 절차가 필요하다. 또한 서비스 중단 위기 시에는 DR 센터로의 즉각 전환, 사용자 공지 및 대체 수단 안내, 장애 원인 파악 및 복구 시한 설정, 단계별 서비스 재개 등의 프로토콜이 작동해야 한다.

조폐공사의 사례는 이러한 프로토콜이 실제로 작동했음을 보여준다. 화재 발생 후 즉각 상황을 파악하고 7시간 만에 DR 시스템 전환을 완료했으며, 핵심 기능부터 순차적으로 복구해 서비스 중단 시간을 최소화했다. 이는 평소 정기적인 모의훈련과 점검이 뒷받침되었기에 가능했다.

공공기관이 반드시 갖춰야 할 재난복구 체계의 핵심은 다섯 가지다. 첫째, 물리적으로 분리된 백업 센터와 이중화 인프라다. 둘째, 실시간 또는 준실시간 데이터 동기화 시스템이다. 셋째, 명확한 전환 기준과 복구 절차 매뉴얼이다. 넷째, 정기적인 모의훈련과 시스템 점검이다. 다섯째, 재난 상황을 전담할 조직과 인력 배치다.

이번 국정자원 화재는 뼈아픈 교훈을 남겼다. ‘설마’하는 안일함이 얼마나 큰 재앙을 초래하는지, 사후 대응이 얼마나 많은 비용과 혼란을 야기하는지 생생하게 보여주었다. 647개 시스템의 동시 마비는 사실상 국가 전산 인프라의 총체적 붕괴였고, 이는 국가 안보 차원의 위기였다.

평상시에는 ‘불필요한 예산 낭비’로 보일 수 있는 DR 시스템이 위기 상황에서는 국민의 일상을 지키는 최후의 보루가 된다. 디지털 시대에 서비스 중단은 곧 국가 기능의 정지를 의미한다. 더 이상 ‘만약’의 상황이 아니라 ‘언제든 발생할 수 있는’ 현실로 받아들여야 한다. 조폐공사의 선제적 위기대응은 타 공공기관의 벤치마킹 모델이 되어야 한다. 국민 밀착형 서비스를 담당하는 기관으로서 보여준 책임감과 준비성은 모든 공공기관이 따라야 할 기준이다. 특히 국가 핵심 인프라를 담당하는 기관일수록 더 높은 수준의 재난복구 체계를 갖춰야 한다.

공공서비스의 연속성 확보는 단순히 국민 편의의 문제가 아니다. 그것은 국민 안전, 국가 안보, 사회 신뢰의 문제다. 디지털 전환이 가속화될수록 시스템 의존도는 높아지고, 한 번의 장애가 미치는 파급력은 기하급수적으로 커진다. 이제 DR 시스템은 선택이 아닌 필수다. 체계적인 투자 계획, 단계적 구축 로드맵, 지속적인 점검과 개선을 통해 공공 부문 전반의 재난 대응 역량을 강화해야 할 때다. 이번 사고를 계기로 모든 공공기관이 재난복구 체계 구축에 나서야 하며, 정부는 이를 위한 예산과 제도적 지원을 아끼지 말아야 한다.

우진구 한국조폐공사 화폐박물관장

강승구 기자 kang@dt.co.kr