고객들의 서버를 단일장소에서 집중관리하는 인터넷데이터센터(IDC)에 대한 시설 안전·신뢰성 기준이 마련된다.
정보통신부는 IDC가 운영 및 관리비용 절감효과가 큰 반면 많은 서버들이 한곳에 집중돼 자연재해·물리적테러 등으로 인한 피해가 대형화될 소지가 있다고 보고 시설안전·신뢰성 기준을 제정하여 사업자들에게 권고 시행토록 한다는 방침이다.
정통부는 이를 위해 지난 2월 한국정보보호센터(KISA)·한국전자통신연구원(ETRI) 및 업계·학계 전문가와 IDC 보안대책 실무반을 구성, 기준마련에 착수했다.
IDC 실무대책반은 지금까지 △접근통제 및 감시 △시스템의 가용성 △설비의 방재성 △건축물의 방호성 등 물리적 보안사항들에 대한 기준을 마련중이며 다음달 중 안을 내놓을 예정이다.
정통부 관계자는 이와 관련, 『민간 자율로 운영하는 IDC는 허가사항이 아니나 국민생활과 경제에 직접적으로 큰 영향을 미치는 공익성을 띠고 있다』고 전제, 『고객들이 서버의 관리를 맡길 IDC의 안전성과 신뢰성을 판단할 일정한 기준을 제시해줌으로써 IDC의 질적 향상과 국가안정을 도모하려는 의도』라고 밝혔다.
정통부는 그러나 해커침입 등과 같은 소프트웨어적 정보보안은 일차적으로 서버를 소유하고 있는 개별 업체들의 책임이기 때문에 서버관리를 대행해 주는 IDC에 일률적으로 기준을 제시하기는 곤란하다고 판단, 이번 기준마련에서 제외시켰다.
<유성호기자 sunghyoo@etnews.co.kr>