전체기사 최신뉴스 GAM
KYD 디데이
홈 산업 ICT

속보

더보기

[디지털정부의 민낯] SI업계·전문가 "풀리지 않는 의문점", 뭐?

기사입력 :

최종수정 :

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

이중화된 L4스위치, 둘다 장애? "상식적이지 않아"
허울뿐인 디지털정부...전문가 "디플정위에 예산권줘야"

[서울=뉴스핌] 김지나 조수빈 기자 = '정부24' 마비사태와 관련해 주무부처인 행정안전부는 여전히 정확한 원인을 밝히지 않고 있는 가운데, 이번 사태 원인으로 지목된 'L4스위치'가 이중화됐음에도 불구하고 한꺼번에 문제를 일으킨 부분에 대해 의문이 제기된다.

전문가들은 디지털플랫폼 정부를 지향하는 윤석열 정부에 오명으로 남은 이번 사태를 계기로 디지털플랫폼 정부를 주도하는 디지털플랫폼정부위원회(디플정위)에 보다 힘을 실어줘야 한다고 조언한다.

[디지털정부의 민낯] 글싣는 순서

1. 세계 최고 외치더니, 원인 모른 채 봉합
2. 전문가 "총체적 관리감독 부실...시스템 재점검 서둘러야"
3. 대기업 제한입찰제 도마···현실 반영해 손질해야
4. 전산망 마비로 피해 속출...국가배상 어떻게 될까
5. SI업계·전문가 "풀리지 않는 의문점", 뭐?

지난 19일 행안부는 '정부24' 마비 사고와 관련해 원인에 대해 "행정전자서명 인증시스템에 들어가는 장비 오류가 원인이었다"고 밝혔다. 행안부 측은 "새올행정정보시스템에 접속하는 인증시스템(GPKI)에 장애가 발생한 것으로 확인됐고, (해당 시스템의)서버 등을 모두 점검, 분석한 결과 시스템 일부 네트워크 장비(L4스위치)'에 이상이 있는 것으로 확인됐다"고만 밝혔다.

여기서 말하는 'L4스위치'는 서버 로드 밸런스(네트워크 트래픽 부하 분산) 역할을 하는 장치다. 7개 계층(레이어)으로 구분되는 네트워크 중 하나로 서버를 한 대처럼 묶어서 사용하고, 통신장애가 생기면 빠르게 복구를 돕는 기술이다.

A창구에 트래픽이 많이 몰릴 경우 B창구로 이동시켜 서비스 접속 오류가 나지 않도록 하는 역할을 한다. 이번에 마비가 된 행정망은 공무원이 행정업무 처리에 쓰는 새올지방행정정보시스템과 온라인 민원사이트 정부24다.

[서울=뉴스핌] 정일구 기자 = 공무원 전용 행정전산망 '새올'과 온라인 민원 서비스 '정부24'가 복구된 20일 오전 서울의 한 구청 무인민원발급창구에 민원서류 정상 발급 안내문이 붙어 있다. 2023.11.20 mironj19@newspim.com

새올과 정부24의 서버·네트워크 장비가 있는 행안부 산하 국가정보자원관리원에서 16일 내부 장비 교체 및 업데이트 작업을 하다 오류가 발생했고, 17일 오전 공무원이 행정업무 처리에 쓰는 새올시스템에서 L4와 함께 움직이는 GPKI에 장애가 발생했다. 그 여파로 같은 날 오후 정부24가 마비됐다. 업계에서 의문을 제기하는 부분은 행안부가 "문제가 발생하지 않도록 L4스위치를 이중화해 운영하는데, 두 장비가 순차적으로 계속 문제를 일으켜 장애가 발생했다"고 설명한 부분이다.

SI업계 관계자는 "원망에서 문제가 생기면 백업망으로 교체하기 위해 이중화하는 것인데, 두 개를 한꺼번에 업데이트 해 순차적으로 계속 문제가 발생했다는 것은 이해가 되지 않는 부분"이라며 "원망과 백본망을 함께 업데이트 하는 것은 업계에선 절대 없는 일이고, 이에 운영 절차를 제대로 준수했는지 의문이 제기될 수밖에 없다"고 말했다.

채효근 한국IT서비스산업협회 부회장은 "장비 두 개가 백업용하고 동시에 나갔다는 것은 관리상의 큰 오류가 있다는 것"이라며 "그것을 왜 그랬는지 밝혀야 하는데 원인도 못 밝힌다는 것 역시 이상한 부분"이라고 지적했다.

특히 이번 사태에 비난이 커지는 이유는 윤석열 정부가 디지털플랫폼 정부를 표방했지만, 가장 기본이 되는 정부 시스템조차 제대로 관리하지 못했다는 점이다. 윤석열 정부는 대표 국정 과제 중 하나인 디지털플랫폼 정부 구축을 위해 대통령 직속으로 지난해 9월 디지털플랫폼정부위원회를 설치했다.

ICT에 정통한 한 여권 관계자는 "디지털플랫폼 정부를 구현하겠다며 대통령 직속 위원회도 만들었는데, 네트워크 진단과 관련된 부분도 제대로 실행하지 못했다"면서 "민간 사업자도 사고 나면 24시간 안에 정비를 끝내는 것을 두고 우왕좌왕 했다는 것을 보면 윤석열 정부가 구현하겠다는 플랫폼 정부가 말로 그치는 것이 아닌지 의구심이 든다"고 말했다.

이에 전문가들은 디지털플랫폼 정부를 주도하는 디플정위에 보다 힘을 실어줄 필요성이 있다고 조언한다.

최경진 가천대 법학대 교수 겸 개인정보전문가협회장은 "이런 일이 벌어졌을 때 사업을 하면서 시스템을 구축하는 경우 각 부처가 담당하지만, 문제가 발생하고 복구하는 역할, 공공발주와 공공 사업화를 할 경우엔 행안부가 총괄한다"면서 "문제가 발생하는 것에 있어 객관적 평가라든지 개선하기 위한 방향 도출 등은 디플정위가 전문가가 더 많이 참여하고 있으니 역할을 할 수 있을 것"이라고 조언했다.

채효근 부회장은 "노무현 정부 때 전자정부 사업은 예산권 등 강력한 권리가 있었다. 디지털플랫폼 정부가 실현되려면 예산수립권 같은 권한을 넘겨줘야 한다"면서 "전산 의존도가 높은 우라나라에서 IT를 무시하면 나라가 설 수 없고, 이번 일을 계기로 심각성을 인지해 바꿔야 될 필요가 있다"고 강조했다.

abc123@newspim.com beans@newspim.com

[뉴스핌 베스트 기사]

사진
'채상병 순직' 임성근 징역 3년 확정 [서울=뉴스핌] 홍석희 기자 = 2023년 7월 경북 예천 집중호우 지역에서 실종자를 수색하다 순직한 채 상병 사건과 관련해 임성근 전 해병대 1사단장에게 징역 3년이 확정됐다. 대법원은 임 전 사단장이 부대원들의 위험한 수중수색을 인식하고도 이를 방치하고 안전대책을 마련하지 않았다는 원심 판단을 유지했다. 2023년 7월 경북 예천 집중호우 지역에서 실종자를 수색하다 순직한 채 상병 사건과 관련해 임성근 전 해병대 1사단장에게 징역 3년이 확정됐다. [사진 = 뉴스핌DB] 대법원 1부(주심 신숙희 대법관)는 27일 업무상과실치사상·군형법상 명령위반 혐의로 기소된 임 전 사단장 등의 상고심에서 피고인들과 이명현 특별검사 측의 상고를 모두 기각했다. 이에 따라 임 전 사단장에게 징역 3년을 선고한 원심판결이 확정됐다. 함께 기소된 박상현 전 해병대 1사단 7보병여단장과 최진규 전 11포병대대장에게 선고된 금고 1년 6개월, 장모 전 7포병대대 본부중대장에게 선고된 금고 8개월에 집행유예 2년도 확정됐다. 임 전 사단장 등은 2023년 7월 경북 예천 내성천 일대에서 수몰 실종자 수색작전 중 안전장비를 지급하지 않은 채 수색을 지시해 채 상병을 숨지게 하고, 다른 해병대원에게 상해를 입힌 혐의(업무상 과실치사상)를 받는다. 당시 사고 이후 해병대 수사단은 임 전 사단장 등 8명에게 업무상과실치사 혐의가 있다고 판단했다. 그러나 국방부가 경찰에 이첩된 수사기록을 회수하고 임 전 사단장을 혐의자에서 제외하면서 이른바 '채해병 사건 수사 외압' 의혹이 불거졌다. 경찰은 2024년 7월 임 전 사단장에 대해 불송치 결정했다. 이후 특별검사법 제정에 따라 이명현 특검팀이 지난해 7월 출범해 재수사에 착수했다. 특검팀은 지난해 11월 임 전 사단장을 업무상과실치사상·군형법상 명령위반 혐의로 구속 기소했다. 1심은 임 전 사단장이 부대원들의 위험한 수중수색을 인식하고도 안전조치를 취하지 않아 사망 사고를 초래했다고 판단해 징역 3년을 선고했다. 다만 일부 명령위반 혐의 등에 대해서는 이유무죄로 판단했다. 이유무죄란 여러 행위가 하나의 범죄로 기소된 사건에서 일부 행위에 대해 범죄 성립을 인정하지 않으면서도 나머지 행위에 대해서는 유죄를 인정하는 경우, 판결 주문이 아닌 이유 부분에 무죄 판단을 기재하는 것을 말한다. 2심은 임 전 사단장의 업무상과실치사상 혐의 등에 대한 유죄 판단을 유지하면서 일부 명령위반 행위를 추가로 이유무죄로 판단했다. 다만 형량은 1심과 동일한 징역 3년을 유지했다. 대법원은 이러한 원심 판단에 법리 오해 등의 잘못이 없다며 유죄 및 일부 이유무죄 판단을 모두 유지했다. hong90@newspim.com 2026-10-27 11:24
사진
보험사도 뚫렸다…미래에셋생명, 첫 개인정보 유출 [서울=뉴스핌] 이윤애 기자 = 최근 금융권을 겨냥한 해킹 사고가 잇따르는 가운데 국내 보험사 중 처음으로 미래에셋생명에서 해킹에 따른 고객정보 유출 사고가 발생했다. 고객 청약시스템이 침해된 것으로 파악되면서 보험 가입 과정에서 제출한 질병 이력 등 민감한 정보의 유출 우려도 커지고 있다. 정확한 유출 대상과 항목, 규모는 현재 파악 중이다. 27일 금융권에 따르면 미래에셋생명은 지난 25일 일부 시스템에서 이상 징후를 발견하고 사이버 침해사고를 인지했다. 이후 외부 전문기관과 사고를 분석하는 과정에서 26일 새벽 개인정보 유출 사실을 확인했다. 해커는 고객 청약시스템과 홈페이지 일부에 침입해 파일 41개를 조회한 것으로 알려졌다. 고객 청약시스템은 보험 가입 신청과 심사에 필요한 개인정보·건강정보 등을 입력하고 처리하는 시스템이다. 다만 조회된 파일의 구체적인 내용과 실제 유출된 개인정보의 종류·규모는 아직 확인되지 않았다.  미래에셋생명은 홈페이지 사과문을 통해 개인신용정보 유출 사실을 인지한 뒤 전사적 비상대응체계를 가동하고 공격 IP 차단 등 보안 조치를 강화했다고 밝혔다. 금융감독원은 26일 긴급 현장점검에 착수해 피해 규모와 사고 경위, 대응의 적절성 등을 살펴보고 있다. [사진= 미래에셋생명] 이번 사고는 유출 규모뿐 아니라 어떤 정보가 포함됐는지가 관건이다. 앞서 은행과 저축은행에서는 이름과 연락처뿐 아니라 연소득과 대출금액, 예금잔액, 신용등급 등 개인의 재무상태를 보여주는 정보까지 유출됐다. 보험사는 가입 심사와 보험금 지급 과정에서 건강정보도 취급하는 만큼 유출 항목에 따라 사생활 침해 우려가 커질 수 있기 때문이다. 우선 청약 과정에서 제출한 질병·수술·입원·투약 이력 등이 유출될 수 있다. 보험 가입자는 '계약 전 알릴 의무'에 따라 상품별 질문 항목에 맞춰 관련 정보를 보험사에 알린다. 청약서나 첨부서류까지 유출됐다면 개인의 병력이 노출됐을 가능성이 있다.  보험금 청구 관련 정보에 접근했는지도 확인이 필요하다. 진단서와 진료비 서류 등에는 구체적인 질병과 치료 내역이 담길 수 있다. 계약자 외에 피보험자와 보험수익자의 정보가 포함됐는지도 점검 대상이다. 보험은 계약을 체결하는 사람과 보장을 받는 사람, 보험금을 받는 사람이 서로 다를 수 있어 가족정보까지 함께 노출될 가능성이 있다. 가입 상품과 보장금액 등 계약정보가 유출됐다면 보험사 직원을 사칭하거나 보험금 지급·계약 변경을 빙자해 개인정보와 금융정보를 추가로 요구하는 사기에 악용될 우려도 있다. 미래에셋생명은 사과문에서 유출된 정보가 명의도용과 스미싱·피싱 등 2차 피해에 악용될 수 있다며 주의를 당부했다. 출처가 불분명한 문자나 이메일의 링크를 클릭하거나 회사를 사칭한 전화에 개인정보·금융정보를 제공하지 말라고 안내했다. 또 개인정보 유출로 손해를 입은 경우 손해배상 및 법정손해배상 청구 소송을 제기하거나 개인정보 분쟁조정위원회에 조정을 신청할 수 있다고 밝혔다. 미래에셋생명은 사과문에서 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 다시 한 번 깊이 사과드린다"며 고객정보 보호와 피해 최소화, 고객 안전과 신뢰 회복에 최선을 다하겠다고 밝혔다. 또한 지난 26일 오후 4시부터 홈페이지 접속을 차단하고 시스템 복구와 보안 점검을 진행하고 있다. 악성코드 등 추가적인 보안 위협을 차단한 뒤 사고 경위와 개인정보 유출 규모·범위·건수 등 구체적인 피해 상황을 파악할 계획이다. 홈페이지 접속 재개 시점은 아직 정해지지 않았다. 서비스를 다시 열었을 때 추가 정보 유출이나 고객의 2차 피해가 발생할 가능성이 있는지 거듭 확인하고 있어서다. 기존 홈페이지에서 이용하던 보험계약대출 등 보험 관련 업무는 당분간 콜센터를 통해 처리하고 있다.  미래에셋생명 관계자는 "홈페이지를 열었을 때 고객이 로그인하는 과정에서 2차 피해가 발생할 여지가 있어서는 안 되기 때문에 이중, 삼중으로 확인하고 있다"며 "추가 유출이나 고객 피해가 발생할 우려가 없는지 확인한 뒤 홈페이지를 열 계획으로, 재개 시점은 아직 정해지지 않았다"고 말했다.  yunyun@newspim.com 2026-10-27 12:11
기사 번역
결과물 출력을 준비하고 있어요.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동