[정보통신신문=박광하기자]

15일 오후 3시 30분 경기도 판교 에스케이씨앤씨(SK C&C) 데이터센터 화재로 카카오의 각종 서비스가 장기간 먹통되는 사태와 관련해, 카카오의 대응을 두고 비판이 쏟아졌다. 화재와 같은 재난 대응 체계 미흡이 주된 지적이다. 정부와 국회에서는 카카오 등 주요 온라인 서비스 제공 사업자들도 이중화 등 재난 대비 조치를 의무화하도록 관련 법령 개정에 나섰다.

■카카오, 업무연속성 관리 '구멍'

SK C&C 데이터센터 화재에 대한 1차 감식 결과, 발화지점은 지하 3층 무정전전원장치(UPS) 3E-1 랙 주변으로 조사됐다. 발화 원인은 배터리 또는 랙 주변 전기적 요인으로 추정되고 있다. 경찰 등에 따르면 현장에 설치된 CCTV에는 전기실 내 배터리 중 1개에서 스파크가 일어난 뒤 화재가 발생했던 것으로 전해졌다.

ICT폴리텍대학 정보보안학과장인 김영철 교수는 카카오가 업무 연속성 관리체계(BCMS, Business Continuity Management System) 수립·운영 과정에서 문제점이 발견되고 있다고 짚었다.

BCMS는 우발적 사고로 인한 업무 중단 시 피해를 최소화하고 신속하게 정상적인 상황으로 복귀할 수 있는 '복원력 확보'를 목적으로 하는 총체적 관리 프로세스다. 이를 통해 조직의 핵심업무를 유지해 제품 생산·서비스 제공을 안정적으로 할 수 있도록 돕는다. BCMS에는 화재 등 재난도 우발적 사고의 범주에 포함하고 있다.

BCMS 대신 재해복구(DR, Disaster Recovery)나 업무연속성계획(BCP, Business Continuity Planning) 개념도 사용되고 있다.

김영철 교수는 양현서 카카오 부사장이 "예상하는 위험 대응 시나리오가 있었지만, 화재는 워낙 예상을 못 한 시나리오였기 때문에 대비책이 부족하지 않았나 보고 있다"는 발언이 적절하지 않다고 짚었다. 건축물 내 ICT 인프라를 기반으로 온라인 서비스를 제공하는 기업 입장에서, 예상 가능하고 실제로도 자주 발생하는 재난은 화재나 침수라는 설명이다.

언론대응 측면에서도 카카오의 BCMS 미비점이 발견된다고 지적했다. 카카오가 BCMS에 따라 일정한 시간마다, 또는 복구 단계마다 보도자료·기자회견을 여는 등 체계적인 언론 대응을 했어야 했는데, 카카오가 이번 사건에서 보여준 다듬어지지 않은 발언 등은 준비된 모습으로 보기에는 부족했다는 것이다.

■재난대비 이중화 조치도 허술

아울러, 카카오가 재난 발생을 대비한 이중화 노력을 소홀히 한 데 대해서도 문제 제기가 잇따랐다. 한 정보통신기술사는 통화에서 "대한민국뿐 아니라 전 세계를 대상으로 다양한 플랫폼·서비스를 제공하고 있는 카카오가 데이터센터 한곳에 자원을 집중한 점이 이번 서비스 먹통 장기화라는 결과를 낳았다"고 분석했다.

카카오도 이중화 조치 미흡에 대해 사과했다. 남궁훈·홍은택 카카오 공동대표는 지난 18일 기자회견을 열고, 이중화 조치를 충분히 하지 못해 복구가 늦어진 사실을 인정했다.

이날 기자회견에서 카카오는 "복구가 지연된 원인은 서비스의 주요 데이터와 서비스 응용프로그램에 대한 이중화 조치는 돼 있었으나 개발자들의 주요 작업 및 운영도구가 이중화되지 못한 데 있다"며 "카카오는 자체 데이터센터를 비롯한 인프라 투자를 크게 확대하고, 이번과 같이 데이터센터 한 곳이 완전히 멈추더라도 원활하게 서비스를 제공할 수 있는 수준의 인프라를 구축하겠다"고 입장을 밝혔다.

■이중화·다중화, 의무로 규정

한편, 국민의힘과 정부는 19일 국회 본관에서 '카카오 데이터센터 화재 관련 당정협의회'를 개최하고, 카카오 사태와 같은 일이 재발하지 않도록 법률 개정에 나서기로 했다.

주호영 원내대표는 이날 협의회에서 "당에서는 20대에 폐기된 법안을 중심으로 이중화 또는 다중화를 의무화하고 사고 발생 조치 매뉴얼을 만드는 법이 제출됐다"며 "유관기관과 협의를 거쳐 제대로 된 안전장치를 만들겠다"고 밝혔다.

이종호 과학기술정보통신부 장관은 "관련 사업자와 이용자 피해에 소홀함이 없도록 관계부처와 협의하겠다"며 "국회 관련법 개정 논의도 적극 참여하겠다"고 밝혔다.

더불어민주당에서도 국회 과학기술정보방송통신위원회 소속 조승래 의원(대전 유성구갑)이 주요 온라인 서비스 제공 기업과 데이터센터를 국가 재난관리 체계에 포함하는 '방송통신발전 기본법' 개정안을 대표 발의했다.

현행 방송통신발전 기본법을 살펴보면, 과학기술정보통신부 장관과 방송통신위원회는 주요방송통신사업자의 방송통신서비스에 관해 재난·재해 및 물리적·기능적 결함 등을 예방하고, 방송통신재난을 신속히 수습·복구하기 위한 방송통신재난관리기본계획을 수립·시행해야 한다.

방송통신재난관리기본계획에는 방송통신재난이 발생할 위험이 높거나 방송통신재난의 예방을 위해 계속적으로 관리할 필요가 있는 방송통신설비와 그 설치 지역 등의 지정 및 관리에 관한 사항을 포함해야 한다.

아울러 방송통신재난에 대비하기 위해 △우회 방송통신 경로의 확보 △방송통신설비의 연계 운용을 위한 정보체계의 구성 △피해복구 물자의 확보에 관한 사항도 담고 있어야 한다.

박광하 기자 다른기사 보기