지난 29일 과학기술정보통신부(과기정통부)는 정보보호, 네트워크 전문가들로 구성된 사고조사반을 통해 25일 일어난 KT 통신망 마비 사태 원인을 조사했다.
과기정통부에 따르면 부산국사에서 KT 기업 망 라우터 교체 작업 중 작업자가 라우팅 설정명령어 입력과정에서 'exit' 명령어를 누락했다. 이로 인해 통상 1만개 내외 내부 라우터 사이 경로 정보를 주고받는 'IS-IS 프로토콜'에 외부 라우터와 경로 정보를 주고받는 BGP 프로토콜의 정보가 잘못 전송돼 오류가 발생했다.
당시 KT는 네트워크에 IS-IS 프로토콜이 잘못된 데이터를 전달할 경우 수습할 수 있는 안전장치 없이 전국을 하나로 연결하고 있었다. 결국 한 라우터의 잘못된 라우팅 경로 업데이트로 인해 30초 만에 통신망 접속 장애가 전국적으로 확산됐다.
KT 관리 부실 문제도 도마 위에 올랐다. KT네트워크관제센터는 통신망 마비 사태 다음날인 26일 오전 1시부터 6시 사이에 진행하는 '야간작업'을 승인했다. 하지만 KT 협력업체 작업자들이 작업 관리자 없이 전날인 25일 오전 중 라우팅 작업을 수행한 것도 방치됐으며 네트워크가 연결된 채로 작업이 이뤄졌다.
과기정통부 조경식 제2차관은 이날 발표에서 "KT는 우선 작업계획서상 야간에 진행해야 할 작업을 주간에 진행했고 작업관리자 없이 협력업체 직원들끼리 작업을 수행했으며 네트워크가 연결된 채로 라우팅 작업을 진행하는 등 관리적 측면에 문제점이 있었다"고 밝혔다.
통상 야간에 진행되는 작업이 이용자 트래픽이 몰리는 주간에 진행된 점이 문제였다. 과기정통부에 따르면 해당 작업 담당자는 "야간작업을 좋아하는 사람은 없기 때문에 주간 작업 선호했다"는 취지로 진술했다고 알려졌다.
결국 이번 KT 네트워크 사태는 부실한 관리 시스템이 원인인 것으로 보인다.
학계 관계자는 "라우팅 작업자 실수라고 하는데 그때는 가장 바쁜 점심시간 때였다. KT 직원이 직접 입회하지 않고 신원보증도 되지 않은 하청업체 직원에게 맡겼다는 건 어불성설"이라며 "KT 위기관리체계가 엉망이라는 소리이며 기간통신사업자로서 책임감이 필요하다"고 비판했다. 아울러 그는 "정부 역시 KT에게 권한과 책임을 부여했지만 관리 감독에 소홀한 것"이라고 덧붙였다.
과기정통부는 이번 조사결과를 토대로 주요 통신사업자 네트워크의 구조적인 대책이 담긴 '네트워크 안정성 확보방안'을 마련할계획이다.
과기정통부는 이번 조사결과를 토대로 주요 통신사업자 네트워크의 구조적인 대책이 담긴 '네트워크 안정성 확보방안'을 마련할계획이다.
<저작권자 © ‘존중받는 개인, 부강한 대한민국’ 시대, 무단전재 및 재배포 금지>