국가정보자원관리원 UPS 리튬이온배터리 화재 전산망 마비 사건은 공공 서비스 연속성에 대한 불안을 직접적으로 드러냈습니다. 복구 일정과 데이터 무결성, 재발 방지 대책이 가장 큰 걱정거리인 독자를 위해 핵심 사실과 당장 취할 수 있는 실무 조치를 우선 정리합니다.
글의 목차
사건 개요 및 시간표
2025-09-26 20:15경 대전 국가정보자원관리원 전산실에서 UPS용 리튬이온배터리 이동·교체 작업 중 전원 차단 이후 약 40분 만에 배터리에서 발화했습니다. 화재로 전산실 내부 온도가 약 160℃까지 상승했고, 항온항습기 과열 우려로 전원 선제 차단이 이루어지며 건물 내 모든 시스템이 즉시 가동 중단되었습니다.
해당 사고로 정부 전자시스템 96개가 마비되었고, 업무 시스템 709개가 가동 중단되는 등 광범위한 서비스 중단이 발생했습니다. 현장에는 소방·경찰·국과수 합동 감식이 진행되었고, 정부는 국가위기경보를 '심각'으로 격상했습니다.
시급한 공식 자료와 복구 공지를 한눈에 확인하세요.
국가정보자원관리원 UPS 리튬이온배터리 화재 전산망 마비 자세히 보기
현장보고와 초기 조사에서 드러난 직접적 피해(인적·물적)와 정부의 비상 대응은 다음 섹션에서 상세히 다룹니다.
피해 범위 및 서비스 영향
화재 직후 전산실 전원 차단으로 중앙시스템·클라우드 연계 서비스·국민 대상 행정 서비스가 동시다발적으로 중단되었습니다. 보고된 주요 영향은 다음과 같습니다.
- 정부 전자시스템 96개 마비, 업무 시스템 709개 가동 중단.
- 온나라(부동산·공공정보) 서비스 마비, 중앙 G드라이브에 보관된 8년치 데이터 소실 보고.
- 전산관제·업무처리 지연으로 납부·민원 등 국민 불편 심화.
공공기관 IT 관리자의 가장 큰 우려인 데이터 무결성·백업 신뢰성 문제는 심각합니다. 특히 일부 백업이 물리적으로 동일 위치에 보관되어 화재로 함께 손상된 사례가 확인되어, 오프사이트·주기적 백업의 부재가 피해를 키웠습니다. 정부·기관 별 피해 공지와 복구 우선순위는 공개되는 대로 지속 확인해야 합니다.
긴급 복구 공지와 정책 발표를 확인하세요.
국가정보자원관리원 UPS 리튬이온배터리 화재 전산망 마비 자세히 보기
데이터 손상 여부는 시스템별 포렌식·백업 로그 분석이 마무리되어야 확정됩니다. 복구 우선순위는 대국민 서비스·법정업무·연속성 요구 시스템을 기준으로 설정되어야 합니다.
원인·조사 결과와 전문가 해석
초기 조사 결과, 이번 화재는 인재(작업 중 안전수칙 미준수)로 결론 났습니다. 확인된 주요 원인은 다음과 같습니다.
- 작업 프로세스 위반(배터리 해체·충전 상태 관리 미흡, 충전량 기준 미준수).
- 개인 보호구(방염복) 착용 미비 및 안전 장비(수조·격리함) 부재.
- UPS·배터리 노후화와 조달 지연으로 내용연수 초과 장비 사용.
- 재해복구 이원화·백업 운영의 구조적 취약(전체 시스템 중 재해복구 적용 비율 저조).
전문가들은 리튬이온 배터리 특성상 내부 단락 시 급격한 열 폭주(thermal runaway)가 발생하며, 초동 소화와 격리 실패 시 확산속도가 빠르다고 설명합니다. 또한 DR(이원화) 부족과 물리적 백업 동위치 보관은 화재 리스크에 대한 구조적 취약점을 드러냈습니다.
정확한 원인 규명은 디지털 포렌식(로그·영상·장비 상태)과 제조·운영 이력 검증을 통해 이루어져야 하며, 책임 소재는 조사 결과에 따라 행정·계약적 조치로 이어질 가능성이 큽니다.
조사 결과와 기술적 해석은 기관 간 공유되어야 하며, 사고 재발 방지를 위한 절차 개선이 시급합니다.
국가정보자원관리원 UPS 리튬이온배터리 화재 전산망 마비 자세히 보기
복구 현황 및 일정(10월 10일 기준)
공식 집계(10월 10일 기준)에 따르면 중단된 709개 시스템 중 217개(약 30.6%)가 복구되었고, 추가로 62개 시스템은 상태 확인이 불가한 상태입니다. 정부는 가용 장비·인력 동원과 민간 협력을 통해 복구 속도를 높이고 있으나, 백업 미비·장비 노후화로 인해 일부 시스템은 장기 복구가 불가피합니다.
복구 우선순위는 아래 기준으로 운영됩니다: 1) 국민 생활 필수 서비스, 2) 법정·납세·안전 관련 시스템, 3) 기타 행정·업무 시스템. ETA(예상 복구 시간)는 시스템별 백업 가용성·데이터 손상 여부에 따라 크게 달라집니다. 예비 추정 방법으로는 백업 주기·복제본 존재 여부·애플리케이션 복원 난이도를 기준으로 산정하는 방식을 권장합니다.
복구 진행 상황은 투명하게 공개되어야 하며, 공공기관 IT 담당자는 복구 로그·복원 테스트 결과를 기반으로 업무 재개 계획을 즉시 수립해야 합니다.
국가정보자원관리원 UPS 리튬이온배터리 화재 전산망 마비 자세히 보기
재발방지 권고(운영·보안·정책)
공공기관 IT 관리자와 보안 담당자가 즉시 검토·적용해야 할 권고(우선순위 순)는 다음과 같습니다.
- 장비·안전: UPS 배터리 전수조사 즉시 실시, 내용연수 초과 장비 교체, 배터리 교체 시 제조사 검증·품질 테스트 의무화.
- 물리적 안전/작업통제: 배터리 교체·해체 표준작업절차(SOP) 수립, 정전·충전 상태 표준화, 방염복·격리 수조 등 필수 보호장비 착용 의무화.
- 백업·이원화: 핵심 시스템은 물리적·지리적 이원화(다중센터) 적용, 백업 주기 엄격화(중요 데이터는 일별·실시간 복제), 오프사이트 백업 검증 주기 도입.
- 운영·거버넌스: 정기 재해복구(BCP) 연습과 장애 복구 시나리오 공개, 조달 예산 우선순위 재조정으로 DR 인프라 확충.
- 모니터링·감지: 배터리 셀 레벨 비정상 징후 모니터링, 발화감지·자동진압(무인 소화장치) 도입 검토.
이 권고는 즉시 실행 가능한 단기 조치와 예산·정책을 요구하는 중장기 과제로 구분되어야 합니다. 책임소재 규명과 함께 운영 규정(작업 허가·감독자 배치)을 강화해 사람·절차·기술적 취약점을 동시에 보완해야 합니다.
관련 정책·예산 변경과 인증·표준 적용 사례는 신속히 공개되어야 합니다.
국가정보자원관리원 UPS 리튬이온배터리 화재 전산망 마비 자세히 보기
실무 체크리스트(긴급 조치 우선순위)
다음 표는 공공기관 IT 관리자·보안 담당자가 즉시 실행할 수 있는 우선순위 항목입니다. 각 항목별 책임자 지정과 ETA(예상 완료 기간)를 설정해 실행 상황을 모니터링하세요.
| 우선순위 | 조치 | 책임(권장) | ETA |
|---|---|---|---|
| 긴급 | 핵심 시스템 백업 상태 즉시 점검·오프사이트 복제 | 전산실장/보안팀 | 24–72시간 |
| 긴급 | 전산실 장비·배터리 전수조사 및 위험장비 격리 | 시설관리/구매담당 | 72시간 |
| 우선 | 재해복구(이원화) 대상 시스템 목록 확정 및 우선 구축 계획 수립 | IT 운영팀/행정부서 | 1–4주 |
| 중기 | 작업 SOP·작업 허가 시스템 도입 및 정기 교육(모의훈련 포함) | 인사/안전담당 | 1–3개월 |
| 중기 | 조달기준 강화(배터리 수명·안전성 검증 요구사항 반영) | 구매/감사 | 2–4개월 |
긴급 단계에서는 데이터 복원 우선순위와 서비스 대체 방안을 명확히 해 국민 불편을 최소화하는 것이 핵심입니다. 모든 조치는 로그·증빙을 남겨 향후 감사·책임 규명에 대비해야 합니다.
공공서비스 연속성 확보를 위해서는 단기 복구만으로는 부족합니다. 이번 사건을 계기로 운영·예산·정책 전반의 구조적 개선이 빠르게 이뤄져야 합니다.
자주하는 질문
사건은 언제, 어떻게 발생했고 원인은 무엇인가요?
어떤 서비스와 데이터가 피해를 입었고 복구 일정은 어떻게 되나요?
공공기관 IT 관리자·보안 담당자가 지금 당장 취해야 할 실무 조치는 무엇인가요?
– 핵심 시스템 백업 상태 즉시 점검 및 오프사이트 복제(책임: 전산실장/보안팀, ETA: 24–72시간). 백업 로그·복제본 무결성 검증을 최우선으로.
– 전산실 장비·배터리 전수조사 및 위험 장비 격리(책임: 시설관리/구매담당, ETA: 72시간). 내용연수 초과 장비는 즉시 격리·교체 계획 수립.
– 재해복구(이원화) 대상 시스템 목록 확정 및 우선 구축 계획 수립(책임: IT운영팀/행정부서, ETA: 1–4주). 지리적·물리적 이원화(다중센터)와 실시간 복제를 확대.
– 작업 SOP·작업 허가 시스템 도입 및 정기 교육(책임: 인사/안전담당, ETA: 1–3개월). 배터리 교체 시 표준화된 차단·검증 절차와 보호구(방염복·격리수조) 의무화.
– 조달기준 강화(배터리 수명·안전성 검증 요구사항 반영)(책임: 구매/감사, ETA: 2–4개월). 제조사 검증과 품질테스트 의무화.
추가 권고: 배터리 셀 레벨 이상징후 모니터링·발화감지 및 자동진압 도입 검토, 모든 복구·작업 기록(로그·증빙) 보관으로 향후 감사·책임 규명에 대비하세요. 단기 복구뿐 아니라 예산·정책 차원의 구조적 개선(DR 인프라 확충·정기 모의훈련)이 반드시 병행돼야 합니다.