국가정보자원관리원화재 사태분석문제와바꿔야할점

 

• 사고 개요: 대전 국가정보자원관리원 전산실 UPS 리튬이온 배터리 이전 작업 중 전원 차단 약 40분 뒤 배터리에서 불꽃이 발생, 전산실 일부 전소·대규모 행정 전산망 마비.
• 피해와 대응: 정부24·국가법령정보센터·모바일 신분증·우체국 금융/물류 등 핵심 공공서비스 장애. 정부는 대구센터로 이원화 전환해 복구 가속.
• 핵심 교훈: 배터리-서버 공존 설계와 이중화/DR 운영의 구조적 취약성. 배터리 분리·감지·소화 체계, 전산망 이중화, 위기 커뮤니케이션 전면 재설계가 필요.

---

1) 사건 개요와 핵심 쟁점

• 발화 지점: 전산실 내 UPS용 리튬이온 배터리. 작업자가 배터리 전원을 차단한 뒤 약 40분 후 불꽃 발생.
• 작업 배경: 2022년 데이터센터 화재 이후 배터리와 서버 분리(지하 이전) 정책을 단계적으로 수행 중이었으며, 2번째 조(배터리 팩 일부) 이전 작업 도중 사고.
• 공간 배치: 배터리–서버 간 약 60cm 이격(서버–서버 간 1.2m). 협소한 동선이 진압과 초기 격리에 불리하게 작용.
• 진압 경과: CO₂ 진압 시도 후 효과 제한 → 전원 차단·방수로 전환. 재발화 발생. 화재 약 22시간 후 완전 진화.
• 피해 범위: 전산실(약 520㎡) 거의 전소, 전산장비 수백대·배터리 팩 384대 피해. 업무시스템 600+개 장애 보고.

아이러니하게도, 배터리-서버 분리 작업 도중 ‘분리 전 취약 구간’에서 사고가 터졌습니다. 공존 상태에서의 리스크 관리가 핵심 쟁점입니다.

---

2) 타임라인 하이라이트

• 9/26 20:15 UPS실 리튬 배터리 발화 → 경계 발령, SLA 1·2등급 복구시한 초과.
• 9/27 새벽 CO₂ 진압 → 효과 제한, 방수 전환. 재발화 발생.
• 9/27 저녁 완전 진화(발생 22시간 후). 피해 시스템 확대 공지. 대구센터 이관 복구 결정.
• 9/28 오전 항온·항습, 네트워크·보안 장비 재가동 다수. 중앙재난안전대책본부 가동, 합동 감식 착수.

---

3) 국민 체감 피해 (대표 사례)

• 전자정부·민원: 정부24, 국민·안전신문고, 국가법령정보, 1365 자원봉사포털 등 중단.
• 안전·보건: 119 영상/문자 신고·스마트 구급시스템 장애 → 음성 119만 가능. 검역 Q-CODE 수기 전환.
• 금융·물류: 우체국 전산 전반 마비(뱅킹, 카드, 보험, 배송조회, PDA). 일부 오프라인 임시 절차로 배달 진행.
• 생활 API: 도로명주소·행정정보 공동이용 API 중단 → 도서관·기업 채용 등 다수 업무 차질.
• 모바일 신분증: 비상 이전으로 일부 신규 발급·제출 제한 공지.

API 의존 생태계가 멈추면 공공·민간 전반이 연쇄 타격을 받습니다. ‘눈에 보이지 않는 단일 실패점(SPOF)’이 현실화됐습니다.

---

4) 기술적 관점: 왜 이렇게 커졌나

① 리튬이온 배터리와 전산실 ‘공존’의 구조적 위험

• 열폭주(thermal runaway) 가능성이 있는 에너지 저장체를 IT 화이트스페이스와 근접 배치.
• 이격거리·격벽·구획·배연 등 수리·교체·이전 작업 시의 임시 위험 통제가 부족하면, 분진·잔류 전하·미세 손상에서도 불꽃·재발화 리스크가 상존.

② 소화 전략의 한계

• 초기 가스계 소화(CO₂) 는 열폭주 배터리에 효과가 제한적일 수 있음. 방수(대량 냉각) 로 전환해야 하는 경우가 많고, 접근 동선·전원 차단이 관건.
• 재발화는 열·가스 잔류로 흔함 → 장시간 냉각·감시 필요.

③ ‘분리 중’ 과도기 통제

• 배터리–서버 분리는 옳은 방향이지만, 과도기(공존+작업) 에 가장 높은 위험이 형성됩니다.
• 이 기간 임시 차폐·임시 감지(열·가스)·추가 소화수단(물분무/워터미스트)·작업 창구 통제 등 별도 운영 기준이 필수.

---

5) 복구·전환 전략 평가

• 대구센터로 이원화: 백업·PPP 클라우드로 쓰던 센터에 행정서비스 기능까지 탑재해 신속한 서비스 회복을 도모.
• 향후 본원 복구 후 본원–분원 이중화(Active-Active/Active-Standby) 로 단일 장애 대응력을 상시 확보 예정.

이번 선택은 “손상된 환경에서 무리한 재가동”보다 “정상 DB 기반의 신규 구축/이관”을 택한 현실적 DR(Disaster Recovery) 전략입니다.

---

6) 재발 방지 체크리스트 (실무용)

A. 설비·공간(팩트리 레벨)

• 배터리 전용실 완전 분리(방화구획·차압·배연), 화이트스페이스 내 배터리 금지
• 셀/팩 등급·화학계열 적합성 검토(안전성 등급, BMS 고장 안전 설계)
• 복합 감지(열·연기·가스(유해/가연성)·전기 아크) + 조기 경보
• 소화 체계 2중화: 가스계(초기) + 워터미스트/대량 냉각 라인(열폭주 대응)
• 충·방전·교체·이전 작업 표준: 잔류 전하 방전, 절연·차폐, 스파크 방지 공구, 작업 후 장시간 모니터링

B. 운영·안전(플로어 레벨)

• 과도기(이전/증설/정비) 전용 MOP/SOP + 변경관리(ChM) 의무화
• 핫워크/전원차단 작업 시 현장 소방 대기·임시 소화수단 배치
• 모의훈련: 배터리 화재 시나리오(재발화 포함), 방수 전환·배연·격리 동선

C. 서비스 연속성(서비스 레벨)

• 업무시스템 중요도 분류·RTO/RPO 재정의, 등급별 DR(Warm/Hot) 적용
• 데이터·애플리케이션 이중화(서로 다른 리전에 물리/운영 분리)
• API 의존성 지도 작성(대체 경로·캐싱·격리 플랜)
• 정례 DR 리허설: 전사 ‘전원 차단’ 가정 Failover/Fallback 연습

D. 커뮤니케이션(대국민·기관)

• 단일 상황판(실시간 가동현황·대체 경로·FAQ), 채널 이원화(웹/모바일/전화)
• 재난문자·포털 패널 연동의 대체 피드 마련(중앙 포털 장애 대비)
• 기관 간 공지 표준 문안 통일(민원·금융·물류·보건 등 분야별)

---

7) 이번 사태가 남긴 숙제

1. 배터리와 IT의 안전공존 설계: 분리가 답이지만, 과도기 리스크 통제가 열쇠입니다.
2. ‘이중화’의 실효성: 물리적 이원화만으로 부족—운영적 분리(전원·냉각·네트워크·권한), 상시 DR 훈련이 함께 가야 합니다.
3. API 경제의 취약점: 공공 API가 멈추면 민간까지 연쇄 마비. 캐시·대체·오프라인 백업 절차를 생활화해야 합니다.
4. 국민 체감형 위기 커뮤니케이션: “지금 무엇이 되고/안 되고, 무엇으로 대신하면 되는지”를 한 화면에서 투명하게.

---

8) 이용자·기관을 위한 간단 가이드

• 민원/신청: 장애 시 오프라인 창구·팩스·우편 대체 절차 확인.
• 119 등 긴급 신고: 음성 전화 우선. 문자·영상은 복구 공지 전까지 불가할 수 있음.
• 금융·물류: 추적·인증 자료 보관(접수증·영수증·사진). 서비스 복구 후 사후 정산/보정 절차 안내 확인.
• 기관·기업: 주소·본인확인 등 공공 API 장애 대비 로컬 검증·예외 입력 경로 준비.

---

맺음말

이번 화재는 “분리하기 위해 필요한 마지막 구간” 에서 터진 사고였습니다. 설비·운영·데이터·커뮤니케이션 모든 층위에서의 이중화가 ‘서류상’이 아니라 현장에서 작동해야만 합니다.
대구센터 이원화 전환은 좋은 출발입니다. 배터리 전용실 설계 고도화, DR 훈련 정례화, API 대체 경로 표준화까지 이어질 때, 다음 위기에서 우리는 멈추지 않는 행정을 말할 수 있습니다.

 

인기글 모음

 

김건모 전국투어 일정 및 예매꿀팁 안내(부산 대구 대전 서울 포함)

ISA 계좌란? 개설부터 출금·만기·해지까지 총정리

광안리 불꽃축제 & 맛집 BEST(+지도 주차 예약꿀팁)

경기도 청년복지포인트 서류 신청 포인트몰(+결과 발표)

금값 시세 1돈가격 전망: 계산기 10년 차트