김원구의원
달서구 출신 행정자치위원회 김원구 의원입니다. 본 의원에게 시정질문의 기회를 주신 이동희 부의장님과 선배·동료의원 여러분께 감사드립니다. 또한, 대구 발전을 위해 밤낮 없이 노력하시는 김범일 시장님과 우동기 교육감님을 비롯한 공무원 여러분의 노고에 대해서도 깊은 감사의 말씀을 드립니다. 본 질문에 앞서서 대구시보다 결코 보안상황이 나쁘다고 할 수 없는 농협이 현재 이 시간 전산이 마비되어 있고, 현대캐피탈이 해킹을 당한지 1주일이 되었습니다만 지금도 어떤 경로로 해킹했으며, 도난당한 정보가 무엇인지조차 정확하게 파악되지 못하고 겨우 용의자 1명을 잡았을 뿐이라고 하는 그야말로 정보의 재앙시대에 살고 있습니다. 우리 시의 전산보안이 매우 걱정스럽다는 마음을 가지고 본 의원이 질문하고자 합니다. 시장님과 교육감님, 그리고 관계 공무원은 이 점을 고려하셔서 신중하고 효율적인 답변을 해주시기 바랍니다. 2009년도 발표 자료를 기준으로 보면 우리나라는 ITU의 정보통신발전지수 2위를 차지하였고, WEF에서 발표하는 네트워크준비지수 11위를 차지하는 등 주요 정보통신지수에서 상위권을 차지하고 있습니다. 우리나라 인터넷 이용현황을 살펴보면 2009년 인터넷 이용자는 3,658만 명에 이르고, 10대에서 30대 국민 중에 99%가 인터넷을 이용하고 있으며, 어린이와 40대의 인터넷 이용률도 80%에 달하고 있습니다. 하지만 정보화가 선진화되어도 해킹·DDOS 등 사이버공격, 개인정보 유출 등 정보화 사회의 역기능이 증가하고 있는 위기상황이 발생됨에 따라 대구시 정보통신행정의 문제점을 지적하고, 시스템 운영 등 정보통신분야의 효율성과 안전성을 제고하기 위한 대안을 제시하고자 이 자리에 서게 되었습니다. 국지적으로 발생하는 자연재해와 같은 위험과 달리 눈에 보이지는 않지만 정보분야의 위험은 전 사회가 개방적 네트워크로 연결되어 있기 때문에 어느 한 곳의 네트워크가 흔들리면 전체 네트워크에 파장을 미치고, 우리 삶 전체를 위험에 처하게 만드는 네트워크 도미노 현상을 일으킬 수 있다는 점에서 더욱 심각한 문제라고 할 수 있습니다. 이러한 상황에서 대구시가 가지는 정보통신행정의 문제점을 몇 가지 지적하겠습니다. 첫째, 대구시에서 운영하는 주요 서버에 대해 말씀드리겠습니다. 2002년 전자정부법 시행에 따라 전자정부 구축을 본격 추진하였고, 대구시에서도 전자결재, 시도행정포탈, 보안메일, 공간정보, 토지정보시스템 등 106개의 주요시스템을 구축하여 행정업무 추진의 효율성 향상을 추구하고 있지만 시스템 세부 구성을 살펴보면 하드웨어 제조회사가 제각각이고 운영체제와 데이터베이스 관리시스템도 각각의 시스템별로 상이해서 복잡하고 호환성이 결여되어 이를 관리하는 직원들의 전문성 확보 어려움 등 문제점이 발생하고 있습니다. 이는 사전 실태조사 및 타당성조사를 통해 사업의 필요성에 대한 검증도 제대로 거치지 않은 상태에서 그때그때 필요에 따라 개별사업을 진행한 결과로서 정보화사업 추진에 있어 기술 표준화는 사업 간 연계, 행정정보 공유라는 측면에서 매우 중요하나 기술 표준화가 이루어지지 않아 예산 낭비는 물론 이용자 불편 가중 등 활용성이 떨어지고 사업의 기대효과가 충분히 나타나지 않고 있습니다. 각 시스템 목록을 참조해 주시기 바랍니다. 두 번째, 주요 전산자료 보호대책과 관련한 문제에 대하여 말씀드리겠습니다. 현재 대구시는 천재지변·재난 등으로 인한 전산자료의 파괴 또는 유출·변조에 대비한 복사본을 생성하여 2주에 1회씩 실시간으로 시청 통신실에 보관하고 있으며, 분기별로 1회씩 오프라인 형태로 부산광역시청에 보관하고 있습니다. 전자정부의 성숙도가 높아지면서 각종 자료 및 행정정보가 디지털화되어 온라인으로 집적되고, 서비스를 제공하고 있지만 집적된 정보시스템이나 서비스시스템이 외부인이나 바이러스 등에 공격받아 위험에 노출될 경우 그 피해는 매우 심각하며 행정서비스의 마비와 국민들의 불안을 야기하는 상황을 초래하게 될 것입니다. 또한, 대구시에 데이터 장애사유 발생시 즉각적이고 효율적으로 복구할 수 있는 대응체계를 구축하기 위한 백업장치가 시청 통신실 한 곳에만 있어서 천재지변·재난 등으로 제 기능을 수행할 수 없는 상황이 발생하면 심각한 위험에 노출될 수 있으므로 대책을 마련해야 될 것입니다. 이는 정보시스템을 개발하는 데만 치중하고, 정보 보호 등에 대한 마인드나 의식이 부족하여 정보 보호를 위한 기술적인 대책은 상대적으로 간과한 데서 비롯되었다고 할 수 있습니다. 세 번째, 컴퓨터 운영시스템과 관련한 문제에 대하여 말씀드리겠습니다. 컴퓨터 운영시스템 구조는 CPU 1개로 구성되는 심플렉스시스템과 2개의 CPU로 구성되는 듀얼시스템, 3개 이상의 CPU로 구성되는 멀티프로세스시스템이 있으며, 듀얼시스템은 2개의 CPU가 동시에 같은 처리를 하며, 그 결과를 대조해서 잘못된 처리는 환류절차를 거쳐 수정할 수 있고, 1개의 CPU가 고장난 경우라도 다른 CPU가 고장이 복구될 때까지 운전하여 시스템을 중단 없이 신뢰성 있게 높일 수 있는 장치입니다. 불행히도 대구시에서 운영하는 일부 시스템은 심플렉스시스템으로 운영되고 있어서 CPU에 문제가 발생하면 전체 시스템이 정지할 수밖에 없는 문제점을 안고 있습니다. 또한, 정부통합전산센터와 연결하는 대규모 통신전송회선은 이중화되어 있으나 접속시스템 즉, 백본시스템(Backbone System)이 단일 구성되어서 유사시 시스템 파손 등의 사고가 발생될 경우 우회로가 없고 대구시청 전체 인터넷이 마비되는 현상이 발생하게 될 것입니다. 지난 일본 쓰나미 때와 원전사고에서도 볼 수 있듯이 내진설계 등 지진대책에는 문제가 없었으나 전력 공급에 문제가 발생하여 대규모 참사가 발생할 수 있다는 것을 보았습니다. 대구시 통합전산센터의 경우 무정전 전원장치를 갖추고 정전될 때를 대비하여 비상전원으로 운영프로그램을 종료할 때까지 데이터를 보존하는 역할을 수행하나 전원 비축시간이 3시간에 불과하므로 대규모 재난 및 각종 굴착공사에 따른 전력선 훼손에 대비한 근본적인 대비책이 필요하다고 하겠습니다. 네 번째, 정보화사업에 대한 적정한 평가체제의 부재에 대해서 말씀드리겠습니다. 정보화사업은 행정, 경제, 사회, 문화 각 분야 개혁의 도구로서 정보화 자체가 최종목표가 아니라 여타의 정책목표의 달성을 위한 수단이 되므로 직접적인 정책효과를 명확히 파악하기 어렵다고 본 의원은 생각합니다만, 급변하는 정보통신기술 변화에 탄력적으로 대응하면서 행정서비스를 제공하기 위해서는 정보화사업에 대한 지속적인 평가를 실시해야 현실적인 정책 처방과 자원 배분에 대한 재검토로 보다 효과적인 정책계획과 자원 배분이 가능하게 됩니다. 그러나 정보화사업은 대개 실행만 있고 사후 평가체제가 부실하여 정보화사업 투자에 대한 효과성 분석이 제대로 시행되지 않았으며, 결국 계획과 예산 간의 비연계를 초래하였습니다. 대표적인 사례는 u-2011 육상로드조성사업으로 2011세계육상선수권대회를 앞두고 육상 붐을 조성하고 시민의 건강증진을 위한 사업이나 이용실적이 저조해서 오죽하면 이용률을 높이기 위해서 이용자에게 대구시 예산으로 포상금을 지급하고 있는 실정이며, 일회성 사업으로 그칠 처지에 놓여 있습니다. 대구시내 주요 지점에 설치된 무인 관광정보안내기도 정보가 빈약한 데다 찾기 힘든 곳에 설치되어 관광객들로부터 외면 받는 애물단지로 전락하였습니다. 세계육상선수권대회는 대구가 세계의 중심 도시로 도약할 수 있는 절호의 기회로 대회 안팎에서 IT를 접목한 다양한 서비스를 발굴해 세계육상인과 관람객들에게 대구가 지식서비스중심도시라는 이미지를 각인시킬 수 있는 효과적인 방안을 강구해야겠습니다. 다섯 번째, DDOS를 비롯한 각종 해킹 침해사고에 대한 대응·복구 관련한 문제에 대해서 말씀드리겠습니다. 2009년7월7일부터 10일까지 세 차례에 걸쳐 DDOS 공격이 국내 22개 사이트와 미국 14개 사이트에 걸쳐 감행되어 악성코드에 감염된 좀비PC가 계획된 시각에 지정된 사이트를 공격하였으나 공격자의 의도가 무엇인지 확인조차 되지 않았고 지능적인 공격으로 방어에 어려움이 많았습니다. 지난 3월4일 오전에도 주요 국가기관과 기업 웹사이트 등이 DDOS 공격을 받아 부분적인 장애가 발생하였습니다. 2009년 7월 DDOS 공격 이후 행정안전부는 DDOS대응체계를 사전예방체계로 전환한다며 16개 시·도에 사이버침해대응센터 구축사업을 추진하였으나 대구시는 예산 부족으로 사이버침해대응센터를 구축하지 못하였고, 금년 말 사이버침해대응센터가 구축되더라도 전문인력이 확보되지 않아 DDOS 공격에 대한 예방은 물론이고 복구도 힘든 상황이라고 판단됩니다. 마지막으로 PC 구입과 관련된 문제점에 대해서 말씀드리겠습니다. PC를 통해 행정업무를 처리함으로써 직원 1인 1PC 보급이 보편화되었으며, 현재 보유 중인 3,500여 대의 PC 중 매년 노후한 기종을 순차적으로 교체할 예정인 것으로 알고 있습니다. 올해에도 약 1,500대의 PC를 교체할 예정으로 있습니다. 현재 PC구입방법은 단순히 부서별 물량수요만 파악하고 동일한 사양을 일괄 구매하여 수요부서에 배분하는 방식입니다만, 수행하는 업무가 단순한 워드프로세스부터 캐드(CAD)에 이르기까지 아주 다양한데도 그에 따른 적정 사양 PC를 구매하여 직원별 맞춤형 PC를 보급하는 것이 마땅함에도 예산 절감을 생각하지 않고 그렇게 하지 못하고 있습니다. 따라서 맞춤형 PC를 보급하여 예산 절감은 물론 업무 수행의 적정성을 도모해야 한다고 생각합니다. 이러한 문제점을 개선하여 정보통신분야의 효율성과 안전성을 제고하기 위해서 본 의원이 제시하는 대안은 첫째, 지역정보통합센터의 조속한 구축방안을 마련해야 할 것입니다. 현재 대구시 산하에 시 본청, 소방안전본부·상수도사업본부 등 산하기관, 각 구·군청 등 17개 기관에서 전산실을 별도 운영하고 있으며, 전산장비 집적 및 전문인력 양성이 어렵고 관리·운영비용이 지속적으로 증가하고 있습니다. 지역정보통합센터는 지역의 각 분야별 정보를 수집, 축적, 가공하여 제공하기 위해 소프트웨어, 하드웨어, 정보보안장치, 네트워크, 운영인력 등을 갖춘 종합적인 정보관리체제로서 전산장비 신규 도입·증설에 대한 자원 수요 요구에 대응하도록 고성능·대용량의 통합장비를 구축하여 시스템 안정성 강화와 서비스 수준 향상을 할 수 있으며, 전산장비의 통합 구축·운영을 통한 관리대상 장비와 기반시설 감축으로 운영·유지보수 비용 절감, 업무효율성 제고, 저탄소 녹색성장 실현에도 기여할 수 있을 것입니다. 이와 더불어 정보화분야 총액예산관리제도를 도입하게 되면 정보화 긴급성 조절기능 및 사업 타당성 분석 부재에 따른 비효율적인 예산 편성을 줄일 수 있고, 중복투자 방지, 자원공동 활용, 정보화사업 우선순위 조정 등 계획과 예산을 연계할 수 있습니다. 또한, 네트워크 접근통제 및 시스템 보안을 일괄 처리할 수 있어 DDOS 등 외부공격에 대한 위험분석과 시스템 보안관리는 물론, 정보시스템과 네트워크에 대한 재해 복구를 원활히 할 수 있으며, 시청 및 산하기관과 구청의 기존 전산실을 통합·연계함으로써 인력 재배치 등 정보화 인력 재구성 방안도 마련하여 전산행정의 효율성을 도모할 수 있을 것입니다. 시장님께서 지역정보통합센터 건립 등 정보통신분야에 산적한 현안 문제점을 해결할 방안이 있으면 말씀해 주시기 바랍니다. 둘째, 정보보호 패러다임의 전환이 필요합니다. 정보기술에 대한 행정의존도가 높아지면서 위험관리로서의 정보 보호가 가지는 역할과 중요도가 높아지고 있습니다. 이에 따라 최근 정보 보호 패러다임의 변화 모습을 보면 경계선 보안에서 내부 보안으로, 사후 대응에서 사전 조치로, 수동적 모니터링에서 능동적 예방 대응으로, 단발적 대응에서 지속적 관리로 바뀌는 등 모든 위험요소들에 대해 지속적인 통합관리를 수행하는 통합적, 체계적 위험관리 패러다임으로 변하고 있습니다. 효과적인 위험관리를 위해서는 정확한 위험분석과 평가가 선행되어야 하며, 표준화와 개방성을 높여 불확실한 IT환경에서 예측 가능성을 확보하고, 기본적 사회안전망으로서의 정보보호서비스와 기술적 안전장치를 확충하셔야 합니다. 시장님! 급변하는 디지털 환경변화에 상응하는 정보보호 대책에 대하여 말씀해 주시기 바랍니다. 셋째, 정부 백업센터 유치를 건의합니다. 행정안전부는 전쟁·테러 등 국가 비상사태로 대전·광주 백업센터가 동시에 기능이 마비되어도 조속한 전산시스템 복구로 행정업무의 연속성을 보장하기 위해 제3 정부백업센터를 건립할 예정으로 알고 있습니다. 이는 대전·광주 센터는 상호 백업체계를 갖춰서 국지적인 재해대비 기능을 갖추고 있으나 전쟁·테러 등의 위협에 양 센터가 동시에 기능이 마비되는 전 국가적인 위기상황이 발생할 때는 전산자원 보호방안이 없기 때문에 추진하는 것으로써 추정 총사업비 2,000억원이 투입되는 세계 최고 수준의 디지털정부 구현을 위한 사업입니다. 행정안전부 타당성 분석 보고서에 의하면 자연재해의 위협이 낮은 지역, 내부인력 통제가 용이한 지역, 불순분자의 침입이 용이하지 않는 지역, 미사일 등 군사 공격으로부터 보호가 용이한 지역, 전기·수도·가스·통신 등의 인프라를 안정적으로 공급받을 수 있는 지역, 제1·2 정부백업센터와 직선거리로 150km 이상 떨어진 지역을 위치 선정시 고려사항으로 정하는 바 대구지역은 상기 요건을 모두 충족하며, 특히 백두대간 동편에 위치하여 서편에 위치한 광주·대전보다 지진에 대한 안정이 확보되어 백업센터 건립의 적격지입니다. 최근 해킹공격에 대비한 정부백업센터의 건립 필요성이 대두되고 있으므로 대구시가 제3 백업센터를 유치할 수 있도록 적극적으로 노력해 주실 것을 당부드립니다. 넷째, 전산분야 전반에 대한 전문가집단에 의한 컨설팅을 받아볼 것을 건의합니다. 전산센터·장비 구축, 시스템에 대한 용량 분석, 시스템 업그레이드, 정보보호방안 모색 등 전산분야 전반에 대한 전문가집단의 컨설팅을 실시하여 백년대계를 준비하고 통합시스템 마련에 초석을 다지는 계기를 만들어야 할 것입니다. 앞에서 여러 가지 문제점을 지적한 바와 같이 정보통신기술은 우리에게 보다 나은 미래를 제공해 주는 원동력이자 현대사회에서 없어서는 안 될 필수불가결한 사회기반으로 여겨지고 있고, 경제 성장의 원천이 되고 있으며, 사회시스템의 효율성을 높이고 행정역량을 효과적으로 발휘할 수 있게 해줍니다. 그러나 정보화가 진전됨에 따라 이에 따른 역기능 또한 다양해져서 지능화된 해킹, 사이버 테러 등이 날로 심각해지고 있습니다. 이러한 해킹은 개인과 기업에 대한 사이버공격 시도에서 머물지 않고, 국가를 대상으로 하는 공격형태로 진행되어 그 피해 및 파급효과도 급격히 증가되고 있습니다. 이에 따라 정보보호에 대한 인식을 공고히 하고, 사이버공간의 안전을 유지하는 데 최선을 다하여야 할 것이며, 이러한 점에서 집단전문가의 수준 높은 컨설팅은 대구의 전산정책에 반드시 필요한 조치라고 생각합니다. 본 의원의 제안이 시정질문으로 끝나지 않도록 시 집행부에서는 심도 있는 검토와 아울러 실천될 수 있는 방안을 강구하여 주실 것을 당부드립니다. 본 의원을 비롯한 의회차원에서도 제안이 제대로 실현될 수 있도록 적극 협조할 것임을 이 자리에서 약속드리며, 본 의원의 시정질문을 모두 마치고자 합니다. 끝까지 경청해 주신 선배·동료의원 여러분께 감사의 말씀을 드립니다. 감사합니다.