주메뉴바로가기본문바로가기
비즈한국 비즈한국

國家資訊資源管理院火災致全國系統停擺……“資料中心雙重化”現狀如何?

本文由AI自動翻譯。與韓語原文相比可能存在誤差。  Read original in Korean →

[비즈한국] 受政府專用資料中心(IDC)——國家資訊資源管理院(國資院)大田總部火災影響,政府行政系統故障已持續六天,匱乏的災難恢復體系引發了爭議。截至1日上午,整體恢復率僅為15%左右,重要性和利用率較高的一級系統恢復率連續兩天維持在半數水平。在各界指出雲雙重化措施不力的情況下,專家們紛紛表示,此次事件暴露了國家計算機網路結構的侷限性,對災難應對體系進行整體整改已迫在眉睫。

國家資訊資源管理院火災後,匱乏的災難恢復體系成為眾矢之的。30日,尹浩忠行政安全部部長在首爾鍾路區政府首爾辦公樓召開的中央災難安全對策本部第六次會議上發表講話。圖片=韓聯社
國家資訊資源管理院火災後,匱乏的災難恢復體系成為眾矢之的。30日,尹浩忠行政安全部部長在首爾鍾路區政府首爾辦公樓召開的中央災難安全對策本部第六次會議上發表講話。圖片=韓聯社

現場安全管理為何失守

主流觀點認為,此次引發國家計算機網路癱瘓的國資院火災並非不可預測的突發事故。近年來,公共和民間領域頻發類似事故,如2023年“政府24”等行政系統故障,以及2022年KakaoTalk宕機事件。行政安全部在政府層面的研究中也已確認了電池火災的可能性及由此導致的資訊系統故障風險,但政府計算機網路的薄弱環節始終未能得到改善。

此次火災發生於機房內,當時工作人員正在進行將不間斷電源(UPS,為多臺裝置供電的無中斷裝置)用鋰離子電池與伺服器進行分離的工作。堆疊的192個電池組中,有相當一部分被燒燬,首要質疑在於機房結構、伺服器與電池間距等物理條件不達標。根據美國安全標準等規定,為確保安全性,伺服器與電池之間應設定防火隔板,間距需保持在90cm以上。據消防部門透露,發生火災的機房內,電池與伺服器的間距僅為60cm。

29日上午,首爾鍾路區光化門郵局內的無人郵件受理機上張貼著故障通知。圖片=樸正勳記者
29日上午,首爾鍾路區光化門郵局內的無人郵件受理機上張貼著故障通知。圖片=樸正勳記者

專家們指出了加強伺服器機房安全管理的必要性。雖然引入鋰離子電池安全強化標準等相關措施已過去兩年多,但現場管理依然存在真空地帶。

首爾市立大學消防防災系教授李英珠解釋稱:“與安全性相對較高的鉛蓄電池相比,鋰離子電池火災風險較高,因此要求採取空間隔離或間距措施。特別是考慮到Kakao等案例,已經有了電池室火災的前車之鑑。目前業內強調空間分離的必要性,並正在執行將電池室設定在完全隔斷的獨立空間的措施。”

不過,也有評估認為,僅靠物理和技術安全措施難以完全防止損害。李教授表示:“在像此次這樣進行遷移施工的特殊情況下,無論設施多麼符合標準,也難免因各種變數產生事故風險,因此很難斷然進行指責。”

30日上午,首爾光化門的首爾中央郵局。受國家資訊資源管理院火災影響,郵政服務一度中斷,現已陸續恢復。圖片=林俊善記者
30日上午,首爾光化門的首爾中央郵局。受國家資訊資源管理院火災影響,郵政服務一度中斷,現已陸續恢復。圖片=林俊善記者

“雙重化”侷限明顯,“需從根本上檢查計算機網路結構”

雖然查明火災直接原因尚需時日,但此次導致政府計算機網路和國民行政服務停擺的事件,從根本上可以看作是災難恢復(DR)體系和計算基礎設施雙重化不足引發的結構性問題。

韓國的資訊災難恢復體系現狀如何?專家評價稱,目前僅處於構建了基本資料備份和有限水平雙重化的階段。

管理國家計算機系統的國資院目前雖具備與光州、大邱中心聯動進行“資料備份”的功能,但尚未構建實現“服務無中斷”的“主-主(Active-Active)”模式災難恢復環境。這意味著即使資料備份成功,也沒有能夠立即接管並恢復服務的實時雲災難恢復體系。

中央大學融合保安系教授李基赫表示:“發生火災的機房雖然配備了伺服器DR系統,但云DR系統尚未完成構建。與大田總部進行雙重化推進中的公州中心,因預算不足等原因,執行一直處於延遲狀態。”

30日上午,在大田儒城區國家資訊資源管理院火災現場,鑑定人員正在準備現場鑑定。圖片=韓聯社
30日上午,在大田儒城區國家資訊資源管理院火災現場,鑑定人員正在準備現場鑑定。圖片=韓聯社

公州中心最初是為了火災等緊急情況下的資料備份而推進的,雖然在2023年5月完成了設施建設,但隨著同年11月發生政府行政計算機網路故障事件,其啟用被再次推遲。在此過程中,計劃修改為配備主-主系統的二元化方式,並伴隨著運營、維護、管理費用等預算的削減。在明年的預算中,行政安全部雖申請了74億韓元,但在企劃財政部的調整過程中被縮減至43億韓元規模。

順天鄉大學資訊保護系教授廉興烈指出:“對於影響巨大或利用率高的一、二級系統,為保證服務的連續性,必須實現站點二元化,但目前的體系並不完善,缺陷已完全暴露。”

二元化過程中並非沒有技術難題。當總部和備份中心各自執行伺服器和資料庫時,所有的變更必須準確反映。廉教授提醒道:“因為需要同步管理一套雙重化系統和各中心間的二元化系統,總共4個系統必須保持同步。如果短期內難以實現二元化,則需要採取現實的方法,切實實現政府提出的‘主-備(Active-Standby,事故發生時啟動待機中副中心結構)’模式。與民間企業合作的方案也值得考慮。”

李教授強調:“目前一遇到資料相關問題就只找保安負責人的現實不斷重演,大企業和政府甚至無法準確說明自身執行的系統結構。此次事件清楚地表明,國家資訊管理需要長期的規劃和宏觀視角。包括電池存放運營在內的整體檢查在內,必須從根本上重新佈局。”

本文由AI自動翻譯。與韓語原文相比可能存在誤差。
강은경 기자

기술과 산업을 취재하고 씁니다.

gong@bizhankook.com
저작권자 ⓒ 비즈한국 무단전재 및 재배포 금지