대한민국 육해공군의 정보 자원을 통합 관리하는 국방전산망이 화재 등 재난 발생 시 정상 재가동까지 최대 2개월이 소요되는 것으로 확인됐다. 국가정보자원관리원 화재 원인과 마찬가지로 데이터는 이중화했지만 '시스템 자동 전환' 기능이 갖춰지지 않아 셧다운 상황에 즉각 대처가 불가능한 구조이기 때문이다.

국방전산망은 우리 군 병력과 보급 물품 지원 시스템을 총망라하는 핵심 안보 자산으로, 셧다운 사태가 전시 상황에서 벌어진다면 우리 군 전력에 막대한 타격이 불가피하다. 갈수록 고도화하는 적의 공격 위험을 감안해 대비책이 시급하다는 지적이다.

10일 국회 국방위원회 소속 황명선 더불어민주당 의원이 국방부 직할부대인 국방통합데이터센터(DIDC)로부터 받은 자료에 따르면, DIDC는 재해·재난 발생 시 자동 복구 기술인 센터 간 '페일오버(Failover·자동전환)' 기능을 갖추지 못한 것으로 파악됐다. 페일오버는 시스템 오류가 발생했을 때 예비 시스템이 자동으로 서비스를 이어받아 제공하는 핵심 기술로 이 기능이 없으면 데이터는 남아 있어도, 서비스 마비 사태는 해결되지 못한다. DIDC의 재해복구시스템 고도화 계획에 따르면, 현재 시스템상 재해 발생 시 복구에 최대 1, 2개월이 소요된다고 밝히고 있다.

DIDC는 경기 용인에 위치한 1센터(국방이음)와 충남 계룡의 2센터(온나라)로 나뉘어 국방 관련 정보시스템을 운용하고 있다. 두 센터는 상호 대체수단으로 활용된다고 하지만 실제로는 센터 간 데이터 복제만 이뤄지는 단순 이중화에 머물러 있는 상태다. 국정자원 화재의 경우에도 분원 격인 광주·대구 센터에 백업 데이터가 있었지만 페일오버 체계가 제대로 구현되지 않아 즉시 전환이 이뤄지지 못했다.

DIDC는 주로 우리 군의 재정·인사·보급 등 자원관리체계를 관리 운용한다. 이곳이 마비되면 예비군 편성, 탄약 배분, 군수품 공급을 포함한 전투지원 기능과 국방부의 각종 행정 업무가 올스톱된다.

만에 하나 전시 상황에 셧다운이 발생하면 병력 지원 네트워크 전반이 무너져 국가 안보 위기로 직결될 수 있다. 무기 운용 등에 관여하는 전장관리체계는 합참과 각군에서 관리하는 것으로 전해졌다.

군 당국이 페일오버 시스템 구축에 소홀했던 데는 민간과 달리 공공기관의 데이터 안보 인식이 상대적으로 부족했기 때문으로 보인다. DIDC의 지난 3월과 8월 지진 및 화재 대비 훈련에서도 인명 대피 중심의 훈련에 그쳤을 뿐 시스템 자동 복구나 재가동 절차와 관련한 훈련은 이뤄지지 않았다.

DIDC는 내년도 예산 181억 원을 활용해 2026년까지 ‘서버 방식(주 센터와 예비센터에 정보 체계를 구축)’을 추가 적용, 하루 내 복구가 가능하도록 개선에 나서겠다는 계획이다. 국방부는 “재해복구시스템 고도화 사업과 함께 센터 상호 간 페일오버를 도입해 단계적으로 발전할 수 있도록 검토할 예정”이라고 밝혔다.

황 의원은 “국정자원관리원 화재를 계기로 국방전산망의 취약성을 근본적으로 점검하고 보완해야 한다”며 “강제 페일오버 기능 도입과 정기적 페일오버 테스트 의무화 등을 통해 국방전산망이 어떤 위기 상황에서도 중단 없이 가동될 수 있도록 충분한 예산·정책 투자가 필요하다”고 강조했다.

<김소희 기자>