차세대 지방행정 시스템, 7천억 규모 ‘공공 IT 대어’로…국가 데이터망 보안이 시험대에 오른다

2026년 하반기, 총 7000억 원 이상이 투입되는 ‘차세대 지방행정시스템’ 사업이 본격적으로 입찰 절차에 돌입한다. 전국 지방자치단체에서 사용하는 지방행정시스템은 주민등록·지방세·복지 등 핵심 행정업무를 포괄하는 국가 필수 IT 인프라다. 2024년부터 예고됐던 대규모 개선 사업은 한국지역정보개발원이 주관기관으로, 수십 개 IT 기업이 참여하는 수주 경쟁 구도로 전개된다. 전자정부 기반이 클라우드-중앙집중 체계로 전환되고, 개인정보처리 체계, 재난 대응성까지 전체 아키텍처가 바뀐다.
위협 요소는 기술전환 속도와 복잡성에 있다. 너무 빠른 마이그레이션 혹은 단계별 이행 절차 무시 시 시스템 장애 리스크가 지자체 현장에서 현실화될 수 있다. 최근 클라우드 전환 과정의 ‘정보 유실’ 사례들이 보고되어온 점은 뒷받침이 된다. 또, 신규 시스템이 이전에 없던 통합·공유 구조로 바뀌는 만큼, 내부 통제와 타깃형 사이버 공격 가능성은 현저히 커진다. 이미 한국 공공기관 사이에서 랜섬웨어 침입, 백업 자료 파괴, 인증정보 도용 등은 반복적으로 확인되고 있다. 이 현장성은 단순 도입 검증을 넘어선 ‘운영단 보안’과 연계된다. 기술진단표에 따른 취약점 점검, 실운영 환경 수준의 모의침투(Pen-Test) 시나리오 테스트가 의무화되어야 하는 이유다.
이번 사업에서 AI 자동화와 데이터 연계성, 사용자 접근통제도 중점이다. 예를 들어 실시간 빅데이터 분석과 AI 기반 민원 응대가 가능해지면서, 단일 인증체계가 뚫렸을 경우 대규모 개인정보 유출이나 행정 데이터 위·변조 위험까지 확장될 수 있는 구조다. 전자정부3.0ㆍ행정안전부 통합망의 기존 위협 프로필보다 더 복합적, 고도화된 공격이 등장할 가능성 역시 배제할 수 없다. 5년 넘게 대형 공공 사업의 보안사고를 분석해온 경험상, 대거 신규 공급자 합류와 하도급 구조의 다단계 시스템 개발은 보안 패치 사각지대를 양산하는 주요 원인으로 작용한다. 특히, 소프트웨어 공급망 관리(Supply Chain Management) 미흡 시 취약한 모듈, 미확인 외부 API, 불투명한 표준 연동이 사이버 공격자의 ‘쉬운 진입점’이 된다.
대응책은 일면 명확하다. 정부와 사업 주체는 위협 식별·대응·복구 체계를 사전 설계, 전체 시스템 수명주기에 걸친 실시간 모니터링 체계를 내재화해야 한다. 각 단계별로 보안설계(보안설계 리뷰), 인증정보 분리(예: 지능형 다중인증), 자동화된 이상 행위 탐지(이벤트로그·행위분석 기반) 등 기술적 조치를 명확히 명세해야 한다. 추가로 사업자 선정 이후의 ‘사후 관리’도 핵심이다. 사업의 초기 구축(투자) 단계 이후 지속적 침해탐지, 리스크 평가, 위협 인텔리전스 반영 등이 이루어지지 않는다면, 2~3년 내 또 다른 대형 보안사고가 발생할 가능성이 높다.
이전 ‘지방행정통합시스템’ 프로젝트 참사의 주요 원인은 과도한 커스터마이징, 규정 미비, 미숙한 DR(재해복구) 설계 등이다. 이런 문제점들은 ‘통합 보안 아키텍처 원칙’, ‘누수 없는 공급망 관리’, ‘백업·복구 자동화’라는 3대 원칙 내재화 없이는 반복될 수 있다. 이미 국내외 유사 사례에서도 초기에 보안설계가 체화되지 않은 시스템에서 연쇄 사고가 나타났다. 보안은 항상 시스템 설계의 첨두에 있어야 하며, 하청 개발이나 외주 위탁에 업무를 의존하는 구조가 반복될수록 보안 컨트롤과 실질적 운영 거버넌스는 취약해진다.
새로운 지방행정시스템은 단순한 IT 업그레이드를 넘어, 디지털 주권·국민 신뢰 회복의 시험대다. 대규모 정보자산의 식별적 가치·기술 트렌드 변화·공공 정책까지 유기적으로 연결되는 총체적 전환기에, 보안은 단일 부속품이 아니라 시스템의 존재 이유이기 때문이다. ‘공공 IT 대어’ 수주전의 기술경쟁 만큼, 내실 있는 보안 내재화 전략이 최우선 과제로 부상하고 있다.
— 윤세현 ([email protected])