전체기사 최신뉴스 GAM
KYD 디데이
정치 국회·정당

속보

더보기

[인터뷰] ①윤영찬 "카카오, '시스템 이중화'에 소홀...인프라 적극 투자해야"

기사입력 : 2022년10월22일 07:00

최종수정 : 2022년10월26일 10:44

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

'네이버 출신' 윤영찬 민주당 의원 인터뷰
"카카오 자체 IDC 없어 이용자 피해 장기화"
"업계, 재난복구 의무화 반대 명분 사라져"

[서울=뉴스핌] 홍석희 기자 = "제가 보기엔 카카오에선 인프라 엔지니어들이 힘이 없어요. 그러다보니 인프라 엔지니어들이 주도적으로 무언가를 할 수가 없는 거죠. 반면 네이버의 경우 박원기라는 걸출한 인프라 전문가를 초기부터 영입했고 그 분이 모든 설계를 책임지고 주도했어요. 제가 보기엔 이 점이 굉장히 큰 차이입니다."

'6시간 vs 90시간'. 지난 15일 SK C&C 판교 데이터센터 화재 이후 네이버와 카카오의 주요 서비스 정상화에 걸린 시간이다. 네이버는 2009년 박원기 당시 NHN 인프라서비스본부장을 영입했고, 2013년 국내 IT 기업 최초로 자체 데이터센터인 '각'을 완성했다. 인프라 안정성에 대한 뚜렷한 시각차이가 이번 사태에서 두 회사의 명암을 갈랐다.

'네이버 출신' 윤영찬 민주당 의원은 카카오를 향해 인프라에 투자하고 전문가를 영입할 것을 촉구했다. 정부와 국회가 나서 관련 법안을 개정하는 것과 별개로 카카오 스스로 재난복구(DR)시스템을 갖춰야 한다고 힘주어 말했다.

뉴스핌은 지난 20일 여의도 국회 의원회관에서 윤 의원을 만나 이번 카카오 먹통 사태의 원인 및 재발방지책과 플랫폼기업들의 독과점을 제한하는 '온플법(온라인플랫폼 공정화법)'에 대한 견해를 들어봤다.

[서울=뉴스핌] 이형석 기자 = 윤영찬 더불어민주당 의원. 2022.10.20 leehs@newspim.com

◆ "카카오, '시스템 이중화' 못 갖춰 피해 장기화"

이번 사태로 카카오측 비상대책위원장을 맡은 홍은택 대표는 화재 이후 서비스 복구에 장시간이 걸린 원인과 관련해 "서버 자동화 배포 시스템이 작동하지 않아, 3만2000대의 서버를 일일이 수동으로 부팅해야 해 복구가 오래 걸렸다"고 해명했다.

이에 윤 의원은 "홍 대표가 '서버 배포 시스템 자체가 작동을 안했다'는 이야기를 듣고 깜짝 놀랐다"며 "화재가 났기 때문에 어드민(관리자)을 작동시켜야 하는데 각 서버의 어드민을 다 수동으로 작동시키는 시스템이더라. 그건 있을 수가 없는 일"이라고 비판했다.

이어 "화재나 재해재난이 있을 때 어떻게 현장에 접근을 하나. 그래서 원격으로 어드민을 조정하거나 자동으로 넘어가게끔 설계되어 있어야 한다"며 "그 설계가 안 되어 있기 때문에 결과적으로 '시스템 이중화'가 안 된 결과가 됐다. 그래서 피해가 컸던 것"이라고 설명했다.

윤 의원은 카카오가 자체 데이터센터를 갖추지 않은 점도 이번 사태를 장기화한 원인으로 지목했다.

그는 "카카오는 자기 스스로 IDC(인터넷데이터센터)를 운영해본 적이 없다. SK C&C라든지 KT라든지 이런 외부에 위탁해서 서버를 관리해왔다"며 "네이버는 춘천에 '각'이란 자체 IDC가 있기 때문에 전기의 흐름·배선·냉각 시스템, 그리고 시스템의 분산화·이중화 부분을 총체적으로 경험해본 것"이라고 양사의 차이점을 언급했다.

다만 윤 의원은 카카오가 초기 투자 금액 대비 현금 수익이 부족했던 한계를 지니고 있었다고 지적했다.

윤 의원은 "네이버는 검색 서비스를 통해 캐시카우(현금 창출원)가 있었기 때문에 자체적인 시스템을 설계할 수 있었지만 카카오는 그렇지 못했다"며 "인프라는 결국 투자고 돈이다. 이중화하는 데도 굉장히 돈이 많이 든다. 카카오는 그만큼 투자할 여력이 없었던 것"이라고 말했다.

이에 홍 대표는 대국민 사과 기자회견 도중 경기도 안산 한양대 에리카 캠퍼스에 제1데이터센터(2024년 운영), 서울대 시흥 캠퍼스에 제2데이터센터(2027년 운영)를 건립 계획을 직접 밝히기도 했다.

[서울=뉴스핌] 이형석 기자 = 윤영찬 더불어민주당 의원. 2022.10.20 leehs@newspim.com

◆ "재난복구시스템 의무화해야...업계 반대 명분 사라져"

이번 사태 직후 국회도 정부의 재난관리기본계획에 카카오·네이버 같은 부가통신사업자를 포함하는 내용의 '방송통신발전기본법 개정안'을 발의하는 등 법적 제도 보완에 나섰다. 지난 20대 국회에서도 유사한 법안 개정이 추진됐으나 IT업계의 극심한 반발로 법사위 통과가 무산됐다.

윤 의원은 "20대 국회 땐 '우리가 자발적으로 데이터센터에 대해 스스로 책임지고 보호·관리하고 있는데 왜 그걸 의무화해야 하느냐'며 반발했었다"며 "이번 사건으로 그러한 반대의 명분이 많이 사라졌다. 국민들에게 밀접하게 관련된 서비스를 하는 업체들은 최소한의 재난복구시스템을 갖추고 정부가 그것을 검증하는 건 불가피해졌다"고 주장했다.

다만 윤 의원은 이번 '카카오 먹통 사태'의 책임 소재와 관련해선 카카오보다 SK C&C의 책임이 더 크다고 봤다. 그는 "결정적으론 SK C&C의 문제가 제일 컸다. 비율로 보면 SK C&C가 80, 카카오가 20 정도"라며 "SK C&C는 불이 발생하게 한 원인과 물리적인 분산을 하지 않아 서버를 전체적으로 중단시키는 문제를 발생시켰다"고 지적했다.

이어 "UPS(무정전 전원장치)라는 전기 공급 장치를 지켜주는 배터리가 있었는데 여기서 불이 난 것이 오히려 메인 전원 전체를 다 끄게 만들고, 카카오의 서버가 집중돼 있던 2층으로 가는 메인 케이블에 손상을 줬다"고 덧붙였다.

이번 SK C&C 경우와 같이 대부분의 데이터센터가 서버가 끊기는 일을 방지하기 위해 UPS를 사용 중이다. 그러나 이번 카카오 사태에선 예비 동력원인 UPS에서 화재가 발생하고 진화를 위해 주전원을 차단하며 서버에 전원공급이 이뤄지지 않았던 것이 사태 장기화의 원인으로 지목됐다.

두 회사 간 책임 소재가 중요한 이유는 결국 소비자에 대한 피해 보상 책임으로 연결되기 때문이다. 이미 양사는 통화기록을 공개하는 등 화재 초기 대응을 둘러싸고 진실공방을 벌이고 있다.

이에 윤 의원은 "직접적으로 이번 사고 유발 책임이 있는 SK C&C는 얼마나 책임을 져야 하는지에 대해선 앞으로 법적인 문제로 갈 것 같다"고 전망했다.

hong90@newspim.com

[뉴스핌 베스트 기사]

사진
해커에 행정망 뚫렸다...국정원 "피해사실 확인" [서울=뉴스핌] 이영종 통일전문기자 = 해커집단으로 추정되는 세력이 온나라시스템을 비롯한 정부 행정망에 침투해 자료를 열람한 것으로 파악됐다. 국가정보원은 17일 보도자료를 통해 공공부문 및 민간업체의 해킹피해 상황을 전하면서 "지난 7월 온나라시스템 등 공공ㆍ민간분야 해킹 첩보를 사전에 입수, 행안부 등 유관기관과 합동으로 정밀 분석을 실시해 해킹 사실을 확인하고 추가피해 방지를 위한 대응에 적극 나섰다"고 밝혔다. [서울=뉴스핌] 이영종 통일전문기자 = 국정원이 17일 정부행정망 온나라시스템에 대한 해킹 피해 사실을 공개하면서 설명을 위해 제공한 해커들의 침투 개요도. [사진=국정원] 2025.10.17 yjlee@newspim.com 국정원은 "해커는 먼저 다양한 경로로 공무원들의 행정업무용 인증서(GPKI)ㆍ패스워드 등을 확보한 것으로 보이며, 인증체계를 면밀히 분석한 뒤 합법적 사용자로 위장해 행정망에 접근한 것으로 밝혀졌다"며 "이후 인증서(6개) 및 국내외 IP(6개)를 이용해 2022년 9월부터 올해 7월까지 행안부가 재택근무를 위해 사용하는 원격접속시스템(G-VPN)을 통과, 온나라시스템에 접속해 자료를 열람했다"고 밝혔다. 점검 결과, 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고 온나라시스템의 인증 로직이 노출되면서 복수기관에 접속이 가능하였고 각 부처 전용 서버에 대한 접근통제가 미비한 것이 사고원인으로 드러났다. 이에따라 국정원은 해커가 악용한 6개 IP주소를 全 국가ㆍ공공기관에 전파ㆍ차단하는 등 해커의 접근을 막는 긴급 보안조치를 단행했다. 또 △정부 원격접속시스템 접속시 ARS 등 2차 인증 적용 △온나라시스템 접속 인증 로직 변경 △해킹에 악용된 행정업무용 인증서 폐기 △피싱사이트 접속 추정 공직자 이메일 비밀번호 변경 △각 부처 서버 접근통제 강화 △소스코드 취약점 수정 등의 조치를 통해 추가 해킹 가능성을 차단했다고 국정원은 설명했다. 다른 부처에도 해킹 정황은 드러났다. 국정원은 "A 부처 행정메일 서버 소스코드 노출이 확인되었는데 해킹에 악용될 우려가 있어 개발업체와 함께 소스코드를 분석해 보안이 취약한 것으로 판단되는 부분을 수정했다"며 "또 일부 패스워드가 노출된 B 부처 행정업무용 인증서(GPKI)의 패스워드를 변경했다"고 밝혔다. 서울 내곡동 국가정보원 본부 청사와 원훈석 [뉴스핌 자료사진] 해커가 구축한 피싱사이트에 접속한 것으로 보이는 180여개의 공직자 이메일 계정에 대해서도 해킹 가능성에 대비해 전체 비밀번호를 변경했으며 현재까지 이로 인한 별다른 피해는 확인되지 않았다고 국정원은 전했다. 또 민간의 경우 서버인증서 노출, 원격관리시스템(VPN) 접속 페이지 노출 등의 피해가 있어 해당업체에 위험성을 통보, 보안조치를 요청했으며 통신업체에 대해서는 과기정통부가 피해여부를 별도로 확인 중"이라고 덧붙였다. 이번 사태의 배후와 관련 국정원은 "미국 해커 잡지인 '프랙'은 이번 해킹을 자행한 배후로 북한 '김수키' 조직을 지목했다"고 설명했다. 하지만 "금번 해킹에서 확인된 해커 악용 IP주소 6종의 과거 사고 이력, GPKI 인증서 절취 사례 및 공격방식ㆍ대상의 유사성 등을 종합적으로 분석중이지만 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황"이라고 강조했다. 또 "해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인 되었지만 국정원은 모든 가능성을 열어 두고 해외 정보협력기관 및 국내외 유수 보안업체와 협력해 공격 배후를 추적하고 있다"고 밝혔다. 김창섭 국정원 3차장은 "온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼, 진행중인 조사를 조속히 마무리하고 재발방지를 위한 범정부 후속대책을 마련해 이행할 계획"이라고 보도자료를 통해 밝혔다.  yjlee@newspim.com 2025-10-17 13:31
사진
전 프로야구 선수 조용훈, 생방송 중 추락사 [서울=뉴스핌] 양태훈 기자 = 국가대표 출신 전직 프로야구 선수 조용훈(37)씨가 경기 부천시의 한 아파트 옥상에서 추락해 숨졌다. 17일 경기 부천 원미경찰서에 따르면 이날 오후 6시 24분께 부천시 원미구 소재 아파트 옥상에서 조씨가 추락했다는 신고가 112에 접수됐다. 신고를 받고 출동한 소방당국은 현장에서 이미 숨진 조씨를 발견해 경찰에 인계했다. 119 구급차. 사진은 기사와 무관. [사진=뉴스핌 DB] 조씨는 사고 당시 유튜브 라이브 방송을 진행하던 중이었던 것으로 알려졌다. 방송 중 옥상에서 이상 행동을 보이자 이를 지켜보던 시청자들이 즉각 경찰에 신고한 것으로 전해졌다. 조씨는 2006년 투수로 현대 유니콘스에 입단해 넥센 히어로즈 등에서 활약했으며, 2014년 은퇴했다. 은퇴 후에는 유튜버로 활동해왔다. 경찰은 범죄 관련성은 없는 것으로 판단하고, 정확한 사망 경위를 조사 중이다. dconnect@newspim.com 2025-10-17 22:07
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동