<열린마당>전산센터의 기반시설

　◆선승호 한국전산원 국가정보화센터 정보연계인증부 shsun@nca.or.kr

　

　전산센터의 기반시설에는 수변전설비·자가발전설비·무정전전원설비·축전지설비 등 전원설비를 비롯해 출입통제시스템·CCTV시스템·적외선감지설비·진동감지설비·문형금속탐지기·엑스선투시기·데이터 이레이저·EAS시스템 등 보안설비가 있다. 또 항온·항습설비, 공조설비, 보일러설비 등 기계설비와 가스소화설비나 화재수신반·화재감지기 등 소방설비까지 다양하다.

　이런 기반시설은 하드웨어나 소프트웨어보다 중요도의 인식수준이 상대적으로 낮게 평가받고 있다. 상황에 따라 다르지만 정보시스템 구축비용 측면에서 기반시설이 차지하는 비중은 대략 10∼20% 정도 차지하며, 기술 복잡성 측면에서는 하드웨어나 소프트웨어에 비해 떨어진다. 그러나 정보시스템 운영 측면에서 볼 때 미치는 영향은 결코 하드웨어나 소프트웨어보다 낮다고 할 수 없다.

　전산센터의 대형사고를 불러 일으키는 요인을 살펴보면 알 수 있다. 우선 가장 큰 대형사고 중 하나는 전원사고다. 전원설비는 일단 전원을 투입하면 아주 짧은 순간의 정전도 허용해서는 안되는 중요한 시설이다. 전원설비의 장애발생으로 인해 전원공급이 중단되면 고가의 예산을 투입해 설치한 외산 서버와 상용소프트웨어, 많은 인력이 장기간 동원돼 개발한 응용시스템의 가동을 중단시켜 버린다. 이 때문에 미국 등 선진국의 전원시설 구축사례를 보면 정전사고에 대비해 5단계의 보완대책을 수립해 적용하고 있다.

　둘째, 수해사고다. 정보시스템의 기반시설은 논리적, 물리적 구성이 최하부에 위치하고 있으므로 장마철 수해발생, 그리고 건물 내부의 배수시설 장애발생으로 기반시설이 설치돼 있는 전기·기계설비에 물이 유입돼 관련시설의 동작이 정지되고 이로 인한 정보시스템의 서비스가 중단되는 일도 흔히 발생한다. 셋째, 화재사고로 전원설비의 가용성을 확보하지 못해 전원회로에 과전류가 흘러 화재가 발생하고 이로 인해 정보시스템을 복구불능의 상태로 만들어 버린다. 마지막은 시설 보안사고로서 다른 사고와 달리 시설 보안사고는 불특정인이 외부에서 전산센터 내부로 침입하여 중요데이터를 유출, 유용 또는 파괴, 변조하여 막대한 손실을 입히는 사고다.

　이처럼 정보시스템에서 하드웨어나 소프트웨어에서 발생하는 장애는 해당 서버나 서비스 시스템에만 영향을 미치지만 기반시설에서 장애가 발생하면 센터 내부에 설치된 모든 시스템에 영향을 미쳐 시스템 운영에 치명적인 결과를 초래한다. 서비스 중단되는 것은 물론 데이터 및 시스템 복구불능 등의 사태로 이어진다. 그러나 우리나라의 경우 대형 IDC, 대기업의 전산센터 등 몇곳을 제외하고는 기반시설 구축수준이 매우 미비하다. 공공기관 중에서는 전산투자의 예산문제나 투자 중요도의 우선순위에 밀려 전산장비를 열악한 환경에서 운영하는 곳도 다수다.

　현재 기반시설 구축을 위한 프로젝트 발주형태를 보면 대부분 정보시스템 구축에 포함해 처리하고 있다. 웬만한 규모가 있는 정보시스템 구축이라면 대형 SI업체 몇곳이 수주를 거의 독차지하는 상황에서 SI업체는 주업무와 조직 구성이 응용시스템이나 소프트웨어 부문에 치중돼 있기 때문에 기반시설에 관한 부문은 모두 하도급을 주고있는 실정이다. 결국 대기업 SI업체로부터 3∼5단계 정도 재하도급 과정을 거처 최종 구축업체가 공사를 하게 되는데 이렇게 재하도급 과정을 거치면 관리비 명목으로 일정액의 구축예산이 삭감되고 결국 기반시설의 품질은 떨어질 수 밖에 없다.

　지난해 9·11 뉴욕테러를 계기로 국내에서도 재해복구센터나 비즈니스연속성 등 시스템의 백업과 이중화에 대한 중요성이 더욱 부각되고 있다. 기반시설이 눈에 잘 보이지 않지만 너무 당연한 인프라로 취급되서는 안된다. 오히려 하부에서 운영환경을 지원하고 있는 기반시설의 중요성을 인식하고 정보시스템의 안전·신뢰성 향상을 위해 관련분야 종사자를 독려해야 한다. 또 정보통신부의 ‘IDC 시설 안전·신뢰성 기준’을 비롯해 전문 구축업체, 관련분야 전문가의 의견 등을 참조해 관련 기술기준과 구축기관의 환경에 적합하게 구축할 수 있도록 정부 차원의 관심이 더욱 높아져야 할 것이다.