정보시스템 분산 다중화와 재해복구 예산 반영

쉬운 요약

• 재난이 발생해도 행정 정보시스템이 계속 작동하도록 관리 기준을 구체화하기 위한 법률 개정안이에요.
• 정보시스템을 여러 곳에 나누거나 여러 장비로 운영하는 방안을 장애관리계획에 명확히 담으려 해요.
• 재해복구체계와 백업시스템을 갖추도록 계획에 포함하려 해요.
• 오래된 장비를 교체하는 내용도 장애관리계획에 반영하려 해요.
• 행정안전부와 기획예산처가 관련 예산을 반영하도록 해 계획이 실제 사업으로 이어지게 하려는 내용이에요.

주요 내용

• 분산·다중화 기준 반영: 정보시스템을 여러 장소나 장비로 나누어 운영하는 방안을 장애관리계획 수립지침에 포함해요.
• 재해복구체계 구축: 재난으로 시스템이 멈췄을 때 복구할 수 있는 체계를 계획에 명확히 담으려 해요.
• 백업시스템 마련: 시스템 자료와 운영 기능을 복구할 수 있도록 백업 관련 내용을 반영해요.
• 노후 장비 교체: 장애 위험을 줄이기 위해 오래된 장비를 교체하는 사항을 계획에 포함해요.
• 예산 반영 요청: 행정안전부와 기획예산처가 관련 조치에 필요한 예산을 반영하도록 하려 해요.
• 장애 대응 실효성 강화: 계획을 세우는 데 그치지 않고 실제 예방·복구 조치로 이어지도록 제도를 보완하려는 내용이에요.

왜 나왔나

발의 당시 제안 설명은 국가정보자원관리원 화재로 700여 개의 주요 정보시스템이 장기간 정상적으로 작동하지 못해 큰 혼란이 발생했다고 봤어요. 재난에 대비한 시스템 분산·다중화, 재해복구·백업시스템이 충분하지 않았고, 노후 장비 교체와 관련 예산을 계획에 반영하는 기준도 분명하지 않다는 지적이 있었어요. 이에 장애관리계획 수립지침에 필요한 내용을 구체적으로 적고, 예산 지원까지 연결해 제도의 실효성을 높이려는 거예요.

무엇이 달라지나

1) 장애관리계획 수립지침의 필수 내용 확대

현재 시행 중인 전자정부법 제56조의2는 정보시스템 장애관리계획 수립지침에 장애 예방·대응·복구의 기본목표, 시스템 중요도별 관리기준, 구축·유지관리, 장애 전파와 복구·재발 방지 사항 등을 포함하도록 하고 있어요. 제안안은 여기에 시스템 분산·다중화, 재해복구체계, 백업시스템, 노후 장비 교체 같은 항목을 더 분명하게 반영하려는 내용이에요.

• 지금도 장애관리계획을 세우는 틀은 있지만, 재난 때 시스템을 어떻게 나누어 운영하고 복구할지는 더 구체적으로 제시하려는 방향이에요.
• 기관마다 계획에 담는 내용이 달라지는 문제를 줄이고, 핵심 정보시스템의 안전관리 수준을 일정하게 맞추려는 취지가 있어요.
• 장애가 발생한 뒤 대응하는 계획에서 한 걸음 더 나아가, 장애가 나도 버틸 수 있는 구조를 미리 갖추도록 하려는 법안이에요.

2) 정보시스템 안정화를 위한 예산 연계

현재 시행 중인 조문은 행정기관등의 장이 수립지침에 따라 장애관리계획을 세워 제출하도록 하고, 행정안전부장관이 행정적·기술적 지원을 할 수 있도록 정하고 있어요. 제안안은 분산·다중화, 복구·백업체계, 노후 장비 교체가 실제로 이뤄지도록 행정안전부와 기획예산처가 관련 예산을 반영하게 하려는 내용이에요.

• 계획에 필요한 장비와 시설을 적어도 예산이 없으면 실행하기 어렵다는 문제를 보완하려는 방식이에요.
• 정보시스템의 중요도와 장애 위험에 따라 어떤 사업부터 예산을 지원할지 기준이 중요해질 수 있어요.
• 예산 반영 의무의 구체적인 범위와 기관별 부담이 어떻게 정해지는지에 따라 법안의 실효성이 달라질 수 있어요.

누구에게 영향이 있나

• 행정기관등의 장: 소관 정보시스템의 장애관리계획에 분산·다중화와 복구·백업, 장비 교체 내용을 반영해야 할 수 있어요.
• 중앙사무관장기관: 각 기관의 계획을 바탕으로 수립지침을 작성하고, 정보시스템 현황과 장애 사례를 관리하는 역할이 커질 수 있어요.
• 행정안전부: 장애 예방·대응·복구를 위한 기술 지원과 예산 조정 역할이 확대될 수 있어요.
• 기획예산처: 정보시스템 안정화 사업에 필요한 예산을 검토하고 반영하는 과정에 영향을 받아요.
• 행정서비스 이용자: 재난이나 장비 장애가 발생했을 때 행정서비스 중단을 줄이는 효과를 기대할 수 있어요.

봐야 할 점

• 분산·다중화의 대상이 되는 정보시스템과 필요한 운영 수준을 어떻게 정할지 확인해야 해요.
• 재해복구와 백업시스템의 구축 기준, 복구에 허용되는 시간과 데이터 기준이 구체화되는지 봐야 해요.
• 노후 장비의 판단 기준과 교체 주기, 교체 비용을 누가 부담할지 살펴봐야 해요.
• 행정안전부와 기획예산처의 예산 반영이 의무인지 협의 절차인지, 기관이 예산을 확보하지 못했을 때 조치가 있는지 확인해야 해요.
• 계획 제출 이후 실제 구축·점검·훈련이 이뤄지는지, 장애 사례가 다음 계획에 반영되는지 계속 확인할 필요가 있어요.