지난 17일 발생했던 ‘지방행정전산망 장애’의 원인은 ‘포트 불량’이었다고 정부는 25일 발표했다. 네트워크 장비에 케이블을 연결하는 기계 부품의 불량이 전국의 민원업무를 ‘올 스톱’시켰다는 것이다.

‘지방행정전산서비스 개편 TF(테스크포스)’는 이날 정부서울청사에서 브리핑을 열고 이같이 밝혔다. TF 공동팀장인 송상효 숭실대 교수는 “원인은 라우터 장비(개별 네트워크들을 연결해주는 장비)의 케이블을 연결하는 모듈에 있는 포트 중 일부가 이상이 있었기 때문”이라며 “이 때문에 라우터에서 패킷(데이터 묶음)을 (서버로) 전송할 때 용량이 큰 패킷이 유실되는 현상이 발생했고, 통합검증서버는 라우터로부터 서비스 제공에 필요한 패킷을 정상적으로 수신하지 못해 지연이 중첩되면서 장애가 발생했다”고 밝혔다.

즉 개별 네트워크 서버들을 연결해주는 장비의 케이블 연결 부품 불량으로 데이터 송수신이 제대로 안돼, 로그인 절차를 관리하는 인증 서버가 작동을 멈췄다는 것이다.

정부는 앞서 지난 19일 지방행정전산망 장애 관련 첫 브리핑 당시 ‘네트워크 장비(L4 스위치) 오류’를 원인으로 추정했다. 장애의 원인을 달리 발표한 경위에 대해 송 교수는 “장애가 발생한 다음 날인 지난 18일 오전 4시 L4 스위치 2개를 교체한 뒤 ‘정부 24’가 정상 작동을 해서 (지난 19일) 그렇게 추정했던 것”이라며 “당시 주말이라 서비스는 정상 작동했지만 일부 기능에 지연이 발견됐고, 센터 간 네트워크를 연결하는 부분을 분석한 결과 (라우터) 포트 불량이 발견됐다”고 했다.

오류가 난 시스템을 대신할 백업 시스템이나 이중화 장비가 제 기능을 하지 못한 부분에 대해 TF는 “이중화나 백업 체계를 작동할 사안이 아니다”라고 했다. 이재용 국가정보자원관리원장은 “홍수·지진 등으로 전산실 운영이 불가능해질 경우 원격의 다른 전산실에서 서비스 운영을 대신한다는 개념이 백업 시스템”이라며 “이번 경우는 데이터나 프로그램이 손실된 것이 아니어서 센터를 고쳐서 정상 가동하는 것이 훨씬 빠른 경로고 그렇게 운영하는 것이 맞다”고 했다.

송 교수도 “‘이중화’ 구성은 하나의 시스템이 작동되지 않을 경우를 대비해 이를 대신할 시스템을 구성하는 것인데, 이번 경우는 시스템이 아닌 시스템 내의 일부 모듈에 이상이 생긴 것이라 이중화가 작동하지 않은 것”이라며 “이중화 구성은 적절하게 잘 구성돼 있다”고 했다.

장애 전날 이뤄진 ‘네트워크 장비 소프트웨어 업데이트’와의 연관성에 대해서는 “시기적으로 볼 때 원인 중 하나로 추정됐지만, 분석 결과 연관성을 찾지 못했다”고 했다. 해킹 가능성에 대해서도 “아직 관련 징후가 발견된 것 없다”고 했다.

원인 발표에 시일이 걸린 이유에 대해서는 “해당 라우터에 연결된 시스템이 복잡하고 많아 관련 시스템의 로그(작동기록)들을 모두 분석하고, 원인에 대한 확신을 갖기 위해 8차례에 걸쳐 검증을 거치느라 다소 시일이 소요됐다”고 했다.

이날 TF가 발표한 원인은 지난 17일 발생한 지방행정전산망 장애에만 해당하는 것이다. 이후 발생한 3건의 다른 전산 서비스 장애와는 무관하다고 TF는 밝혔다.

이날 브리핑에선 재발 방지 및 개선에 관한 대책도 발표됐다. 고기동 행안부 차관은 “포트 불량이 있을 수 있는 노후 장비들에 대해 이날부터 전수 점검에 착수했다”고 밝혔다. “국민에게 장애 상황을 신속히 알리기 위해 관련 매뉴얼을 보완하고, 중요 서비스 시스템과 연관 장비들에 대한 통합 모니터링 체계를 구축하는 한편, 상설 장애대응반도 구성하겠다”고도 했다.

또 전산 서비스가 중단돼도 행정서비스 제공이 가능하도록 대안을 마련하고, 국가전산망 마비를 재난 및 사고 유형으로 명시하겠다고 했다. 낡은 하드웨어와 소프트웨어를 신속히 교체하고 기술력 높은 기업 참여를 위한 공공정보화사업의 사업 대가 현실화 등도 추진해 나가겠다고 했다.

정보시스템 개발·운영을 외주용역에 의존하는 기존 체계를 개선하기 위해 디지털 인재의 정부 영입을 추진하는 한편, 국가정보자원관리원에 입주한 시스템에 대한 이중화, 재해복구시스템, 네트워크 구성 등의 기술구조를 전면 검토할 계획이라고 했다.