정부 "전산망 먹통, 네트워크 장비 불량 때문…해킹 아냐"

고기동 행정안전부 차관이 25일 오후 서울 세종대로 정부서울청사 브리핑룸에서 '지방행정전산서비스 장애 원인 및 향후 대책' 브리핑을 하고 있다. 뉴스1

지난 17일 발생한 정부 행정전산망 마비 사태와 관련 정부·전문가 합동 태스크포스(TF)가 "원인은 네트워크 장비인 라우터(서로 다른 네트워크를 연결해주는 장치)의 포트 불량 때문이었다"고 최종 결론을 내렸다. 아울러 "정부 조사결과 해킹 징후는 발견되지 않았다"고 밝혔다.

고기동 행정안전부 차관과 송상효 숭실대 교수 등 '지방행정전산서비스 개편 TF' 공동 팀장은 25일 정부서울청사에서 진행된 '지방행정전산서비스 장애 원인 및 향후 대책 브리핑'에서 이처럼 밝혔다.

TF는 "이번 장애의 원인이 네트워크 영역에서 발생했을 확률이 높다"며 "기존에 원인으로 지목했던 L4(네트워크 장비의 일종) 스위치의 문제가 아닌 라우터 문제로 확인했다"고 밝혔다.

행안부는 장애 이후 네트워크 장비를 대상으로 성능을 점검하고자 구간을 나눠 반복적인 부하 테스트를 진행했다. 테스트를 통해 장애 및 접속 지연이 발생한 영역을 확인한 뒤 장애 유발 원인을 좁혀 나갔다.

그 결과 네트워크 장비인 라우터에서 패킷(데이터의 전송단위)을 전송할 때 용량이 큰 패킷이 유실되는 현상이 관찰됐다. 특히 1500바이트 이상의 패킷은 약 90%가 유실됐다.

송 교수는 "이 현상의 원인은 라우터 장비의 케이블을 연결하는 모듈에 있는 포트 중 일부가 이상이 있었기 때문"이라고 설명했다.

그는 "패킷이 유실돼 통합검증서버가 라우터로부터 서비스 제공에 필요한 패킷을 정상적으로 수신할 수 없었다"며 "지연이 중첩돼 작업을 정상적으로 수행할 수 없는 상황에 이르게 된 것"이라고 부연했다.

지방행정전산서비스를 관리하는 국가정보자원관리원의 이재용 원장은 "장비가 2016년에 도입돼 노후한 것은 아니다"며 "매일 시스템을 점검하지만 장비의 고장은 발생 전에 예측하기 어렵다"고 말했다.

TF에 따르면 정부는 17일 첫 장애 후 정상 작동하지 않던 L4 스위치를 고성능 장비로 교체했다. 교체 후에도 일부 기능에 지연 현상이 발견돼 광주센터와 대전센터를 연결하는 라우터를 상세 분석했다.

그 결과 포트 불량이 발견돼 다른 포트로 연결하자 지연 현상이 해소됐다.

다만 불량 외 다른 오류가 있을 가능성이 있어 서버에서 발생한 로그(컴퓨터 시스템에서 발생하는 활동을 기록한 파일)를 분석하고 다양한 네트워크 구간에서 장비 이상을 검증하고 테스트하는 과정을 거쳤으나 별다른 문제는 발견되지 않았다고 TF는 전했다.

TF는 특히 해킹은 가능성이 없다고 선을 그었다. TF 측은 "해킹에 대해 모든 가능성을 열어놓고 확인했으나 현재까지는 해킹 징후가 보이지 않는다"고 밝혔다.

25일 오후 정부서울청사에서 열린 지방행정전산서비스 장애원인 및 향후 대책 브리핑에서 고기동 행정안전부 차관이 발표를 하고 있다. 연합뉴스

정부, 노후 장비 전수 점검 및 장애 발생 시 매뉴얼 보완

행안부는 먼저 이번과 유사한 포트 불량이 있을 수 있는 오래된 장비들을 전수 점검할 계획이다.

또 장애 발생 시 처리 매뉴얼을 보완해 국민에게 신속히 안내할 수 있도록 하고, 신속한 복구 조치가 가능한 체계를 마련할 방침이다.

그 밖에 디지털정부를 안정적으로 운영하기 위해 범정부 위기대응체계를 확립하고 공공정보화사업 추진방식을 개선하는 등 중장기적 제도 개선을 준비하기로 했다.

고기동 행안부 차관은 "이번 사태의 재발을 방지하기 위해 문제점을 하나하나 들여다보면서 근본적이고 실효성있는 보완대책을 마련하겠다"고 약속했다.

하수영 기자 ha.suyoung@joongang.co.kr