공공 정보시스템 안정성 강화, 이제 ‘자동화’로 준비해야 합니다.
전자정부법 개정과 공공 정보시스템 등급 재분류에 대응하는 DR·예방점검 자동화 전략
공공 정보시스템의 안정성 관리 기준이 달라지고 있습니다. 최근 제도 변화의 핵심은 시스템의 중요도에 따라 장애를 예방하고, 재해 발생 시 정해진 목표시간 안에 서비스를 복구할 수 있는 체계를 상시 갖추는 것입니다.
공공 정보시스템은 국민 영향도와 서비스 연속성 등을 기준으로 A1~A4 등급으로 재분류되며, 기관은 등급 확정 이후 정해진 기간 안에 기관 환경에 맞는 예방점검 체계, 재해복구 계획, 표준운영절차(SOP)와 관련 매뉴얼을 구체화해야 합니다. 특히 A1~A3에 해당하는 주요 시스템은 예방점검과 재해복구를 ‘문서로 보유하는 것’에 그치지 않고, 실제 운영 과정에서 반복적으로 수행하고 검증할 수 있는 체계를 갖춰야 합니다.
| 구분 | A1 국가 핵심 |
A2 대국민 필수 |
A3 행정 중요 |
A4 국민·행정 일반 |
|---|---|---|---|---|
| 시스템 정의 | 국가 안보, 국민의 생명·안전·재산에 직접적·심각한 피해를 주는 가장 높은 중요도의 국가 핵심 시스템 | 국민이 다수 이용하고 상당한 영향도를 갖는 대국민 필수 서비스 시스템 | 내부 업무용 중 타 시스템 연계가 많고 영향도가 높은 행정 중요 시스템 | 국민 일상 편의 또는 행정 업무 보조 등 상대적으로 낮은 중요도의 일반 시스템 |
| 재해복구 목표시간 (RTO) |
1시간 이내 Active-Active DR 구성 권고 |
3~12시간 이내 Active-Standby DR 구성 |
1~5일 이내 스토리지·데이터 복제 기반 DR |
3주 이내 원격지 백업 소산 데이터 복구 |
| 재해복구 훈련 |
연 1회 이상 실전환 훈련 필수 (운영 중단 후 DR 실제 전환) |
연 1회 이상 실전환 훈련 필수 (불가피 시 모의훈련 대체 가능) |
연 1회 이상 도상훈련 3년에 1회 이상 모의훈련 |
연 1회 이상 원격지 소산 데이터 복구를 포함한 도상훈련 |
| 예방점검 체계 |
일상점검·특별점검·구조진단 등 모든 항목 필수 이행 (121개 항목) |
일상점검·특별점검·구조진단 등 모든 항목 필수 이행 (121개 항목) |
일상점검·특별점검·구조진단 등 모든 항목 필수 이행 (121개 항목) |
일상점검 필수 특별점검·구조진단 권고 |
| 표준운영절차 (SOP) |
8개 필수 절차 적용 및 운영관리 시스템 도입 의무화 | 8개 필수 절차 적용 및 운영관리 시스템 도입 의무화 | 8개 필수 절차 적용 및 운영관리 시스템 도입 의무화 | 5개 절차 적용 및 기록 관리 권고 |
모바일에서는 표를 좌우로 이동해 전체 내용을 확인할 수 있습니다.
1. 무엇이 달라졌나: 공공 정보시스템 안정성 관리가 ‘실행 가능한 체계’ 중심으로
공공기관이 주목해야 할 변화는 크게 세 가지입니다. 시스템 등급에 맞는 관리 수준을 정하고, 복구 가능성을 검증하며, 예방점검을 지속적으로 수행할 수 있어야 합니다.
등급별 관리 기준 구체화
A1~A4 등급과 업무 특성에 따라 장애대응, 복구 목표시간, 훈련 방식, 예방점검과 운영절차를 설계해야 합니다.
복구 가능성 검증 강화
실전환·모의·도상훈련을 통해 복구 절차가 실제로 작동하는지 검증하고, 목표시간 내 서비스 복구가 가능한지 확인해야 합니다.
상시 예방점검 체계 정립
일상점검·특별점검·구조진단을 기관 환경에 맞게 수행하고, 점검 결과와 조치 이력을 기록해 지속적으로 개선해야 합니다.
[핵심 체크]
- 기관별 시스템 등급과 중요 업무 재확인
- 등급과 업무 특성에 맞는 RTO/RPO 및 DR 시나리오 구체화
- 일상점검·특별점검·구조진단 수행 체계 정립
- 표준운영절차(SOP), 담당자 역할, 승인·보고 절차 표준화
- DR 훈련과 예방점검 결과의 이력·증적 관리 체계 확보
2. 왜 자동화가 필요한가: ‘해야 할 일’이 늘어난 만큼 수작업의 한계
공공 정보시스템은 서버, OS, DB, WAS, 스토리지, 네트워크와 가상화·클라우드 환경이 서로 연결되어 있습니다. 시스템 수와 복잡성이 커질수록 사람이 매뉴얼을 보며 명령어와 개별 스크립트를 실행하는 방식에는 한계가 생깁니다. 재해 상황에서는 작업 순서 오류나 누락으로 복구가 지연되고, 담당자의 숙련도에 따라 결과가 달라질 수 있습니다. 반복적인 예방점검 역시 많은 시간이 소요되며, 점검 누락과 결과 오기입, 증적 관리의 어려움이 발생합니다.
따라서 반복 업무와 복잡한 절차를 표준화하고 자동 실행하는 체계가 필요합니다. 이를 통해 점검과 복구의 일관성을 높이고, 실행 결과를 체계적으로 관리할 수 있습니다.
복구 절차 표준화
담당자가 달라도 정해진 절차와 순서에 따라 일관되게 복구 작업을 수행합니다.
복구시간 단축
여러 시스템의 복구 단계를 워크플로우로 연결해 신속한 실행과 RTO 달성을 지원합니다.
휴먼 에러 감소
명령어 오입력, 작업 순서 누락과 점검 누락 등 수작업 과정의 오류를 줄입니다.
반복 점검 자동 수행
정해진 스케줄에 따라 점검을 실행해 반복 업무에 필요한 시간과 부담을 줄입니다.
운영 가시성 확보
실행 상태, 실패 지점과 조치 결과를 확인해 진행 상황과 대응이 필요한 업무를 파악합니다.
증적 관리
수행 결과와 실행 이력을 축적해 내부 보고와 감사 대응의 근거로 활용합니다.
3. DR과 예방점검을 하나의 자동화 체계로: MDRM
공공 정보시스템의 안정성을 확보하려면 재난·장애 상황에서 복구 절차가 정확하게 실행되고, 평상시에는 예방점검이 누락 없이 지속적으로 수행되어야 합니다.
맨텍솔루션의 MDRM(Mantech Dynamic Robotic Manager)은 워크플로우 기반의 IT 자동화 솔루션으로, 기관별 SOP와 운영 환경에 맞춰 재해복구와 예방점검을 표준화·자동화합니다. 담당자의 숙련도와 수작업 의존도를 낮추고, 예방점검부터 장애 대응·재해복구까지 실행 가능한 운영체계 구축을 지원합니다.
MDRM-DR 자동화
복구 절차의 자동 실행을 통한 신속하고 안정적인 서비스 복구
주요 업무
스토리지·데이터 복제 전환, DB 마운트, WAS/Web 기동, 네트워크 변경, 서비스 정상 여부 확인
실행 방식
기관의 DR 계획과 SOP에 따른 작업 간 선·후행 관계, 조건 분기 및 병렬 실행의 워크플로우 구현
훈련과 검증
구성한 시나리오의 실전환·모의훈련 반복 활용 및 실행 결과 확인을 통한 복구 절차 보완
핵심 효과
- 복구 절차 표준화 및 작업 누락 감소
- 복구시간 단축과 등급별 RTO 달성 지원
- 복구·훈련 과정과 실행 결과 이력 관리
MDRM-예방점검 자동화
반복 점검과 결과 관리의 자동화를 통한 장애 징후의 사전 파악
주요 업무
CPU·Memory·Disk, 프로세스, DB·WAS, 인증서 유효기간과 백업 상태 등 기관 환경에 맞는 항목 점검
실행 방식
일·주·월 단위의 정기 점검 자동 실행 및 점검 결과에 따른 조치 절차 연계
일상·특별점검
일상점검과 특별점검의 반복 수행, 이중화 상태 확인 및 시스템 재기동(IPL) 등 점검에 필요한 운영 절차 자동화
점검 프로세스
- STEP 01 점검 실행
- STEP 02 이상 확인
- STEP 03 필요 조치
- STEP 04 결과 기록
핵심 효과
- 점검 누락과 반복 업무 부담 감소
- 인프라부터 DB·WAS·백업까지 점검 범위 확대
- 점검·조치 이력 관리와 증적 자료 확보
4. MDRM이 공공기관의 안정성 관리 체계 구축에 적합한 이유
기관마다 시스템 구성과 운영 절차는 다릅니다. MDRM은 기관별 환경을 반영한 워크플로우를 구성해, 구축 이후에도 훈련과 점검을 반복하고 개선할 수 있도록 지원합니다.
하나의 자동화 플랫폼
각각 관리하던 DR, 예방점검, IPL, 배치와 배포 업무를 워크플로우 기반으로 통합해 장애 예방부터 복구까지 하나의 운영 흐름으로 관리합니다.
기관별 SOP 구현
문서로 작성된 절차를 반복 실행 가능한 워크플로우로 전환해, 담당자 변경이나 숙련도 차이에도 일관된 운영 품질을 유지하도록 지원합니다.
복잡한 이기종 환경에 대응
온프레미스·가상화·클라우드와 다양한 OS·DB·미들웨어가 혼재된 환경에서 시스템 구조와 업무 의존성을 반영한 자동화 시나리오를 설계할 수 있습니다.
훈련과 점검의 반복 운영
스케줄링, 워크플로우 실행과 상태 관제를 통해 정기적인 훈련·점검을 수행하고, 결과를 확인해 운영 절차를 지속적으로 개선합니다.
실행 결과를 데이터로 관리
누가, 언제, 어떤 절차를 실행했는지와 성공·실패 결과를 기록해 운영 현황을 파악하고 내부 보고·감사에 활용합니다.
구축부터 운영까지 지원
오랜 기간 고가용성·재해복구와 IT 인프라 자동화 분야의 경험을 바탕으로, 제조사 전담 엔지니어 기반의 24×7 기술지원 체계를 제공합니다.
5. 지금 필요한 것은 ‘문서 작성’이 아니라 ‘실행 가능한 운영체계’
공공 정보시스템 등급 재분류와 안정성 관리 강화는 단순히 새로운 규제 항목을 추가하는 변화가 아닙니다. 기관이 보유한 정보시스템을 중요도에 따라 관리하고, 장애를 사전에 예방하며, 재난 발생 시 국민 서비스가 정해진 시간 안에 복구될 수 있도록 운영 역량 자체를 강화하는 변화입니다.
등급 확정 후 준비 기간 안에 예방점검 체계, 재해복구 계획, SOP와 매뉴얼을 정립하는 것도 중요하지만, 더 중요한 것은 그 계획과 절차가 실제 상황에서 정확하고 신속하게 실행될 수 있도록 만드는 것입니다.
수작업 중심의 운영 방식만으로는 시스템 규모와 복잡성이 커질수록 일관된 점검, 신속한 복구, 반복적인 훈련, 신뢰할 수 있는 증적 관리를 동시에 충족하기 어렵습니다. 이제 공공기관의 안정성 관리는 ‘사람의 숙련도에 의존하는 운영’에서 ‘표준화된 프로세스를 자동 실행하고 검증하는 운영’으로 전환할 필요가 있습니다.
MDRM은 재해복구 자동화, 예방점검 자동화, IPL·배치·일괄배포 등 운영 자동화를 하나의 워크플로우 플랫폼에서 지원합니다. 기관별 SOP를 실제 실행 가능한 자동화 시나리오로 구현함으로써 평상시에는 장애를 예방하고, 비상시에는 보다 신속하고 일관된 복구를 지원합니다.
예방점검은 빈틈없이, 재해복구는 신속하게.
MDRM으로 공공 정보시스템의 예방부터 복구까지 하나의 자동화 체계로 완성하십시오.
우리 기관의 A1~A3 정보시스템은 현재 어떤 수준으로 준비되어 있을까요?
맨텍솔루션은 기관의 시스템 환경과 기존 운영 절차를 분석해
DR·예방점검·운영 자동화 적용 범위와 단계별 구축 방안을 제안합니다.
