중요 기반 시설(critical infrastructure)은 국가의 경제·사회·안보에 핵심적인 역할을 수행하며, 그 기능이 중단될 경우 대규모 혼란이나 심각한 피해를 초래할 수 있는 시설·시스템·자산을 일컫는다. 일반적으로 전기·수도·가스·통신·교통·금융·의료·식량·정보통신기술(IT) 등 생활과 산업 전반에 걸친 필수 서비스를 제공하는 분야가 포함된다.
정의와 범위
- 정의: 국가 또는 지역 사회가 지속적으로 유지·운영해야 하는, 중단 시 사회·경제·안보에 중대한 영향을 미치는 시설·시스템·자산.
- 범위: 법령·정책·학술적 논의에 따라 다소 차이가 있으나, 보통 다음과 같은 분야가 주요 대상이 된다.
- 전력 및 에너지: 발전소, 송전·배전망, 석유·가스 파이프라인 등.
- 수자원: 상수도, 하수처리, 댐·저수지 등.
- 통신: 인터넷 백본, 이동통신 기지국, 위성통신 등.
- 교통·물류: 공항·항만·철도·고속도로·물류센터 등.
- 금융·경제: 중앙은행·결제시스템·증권거래소·신용평가기관 등.
- 보건·의료: 병원·의료기기·의약품 제조·공중보건 시스템.
- 식량·농산물: 주요 식량 생산·가공·유통 시설.
- 정부·군사: 국가기관·군사기지·방위산업 기반 시설 등.
중요성
- 사회 안정: 주민의 일상 생활을 유지하고, 재난·전염병 등 비상 상황에서도 최소한의 서비스를 제공한다.
- 경제 연속성: 산업 생산 및 금융 거래의 연계성을 보장하여 국가 경제 전반의 활력을 유지한다.
- 국가 안보: 적대 행위·테러·사이버 공격 등에 대한 방어선 역할을 하며, 전략적 자산을 보호한다.
법적·제도적 관리
- 주요 법령
- 중요 기반 시설 보호법(2020년 제정) : 중요 기반 시설의 지정, 관리 책임, 보안·재해 대비 의무 등을 규정.
- 전력산업법, 전기통신사업법, 수자원 관리법 등 각 분야별 전담 법령이 연계되어 있다.
- 기관·조직
- 국가안전보장기관(예: 국가안보실), 행정안전부, 산업통상자원부, 과학기술정보통신부 등 관련 부처가 협조 체계를 구축.
- 각 중요 기반 시설 운영자는 위험도 평가, 보안·재해 대비 계획, 사고 대응 훈련 등을 수행해야 한다.
위협 유형
| 분야 | 주요 위협 | 예시 |
|---|---|---|
| 물리적 | 자연재해, 화재, 폭발, 테러 | 지진에 의한 원전 손상, 화학공장 폭발 |
| 사이버 | 해킹, 악성코드, DDoS, 데이터 변조 | 전력망 제어시스템 해킹, 통신망 서비스 마비 |
| 인간 | 내부자 부정행위, 인재·부실 관리 | 직원에 의한 정보 유출, 관리 부실에 따른 정전 |
| 운영 | 공급망 차단, 인프라 노후화 | 핵심 부품 수입 제한, 오래된 설비 고장 |
보호·복구 전략
- 위험도 기반 관리: 위험도 평가 결과에 따라 보안·재해 대비 수준을 차등 적용.
- 다중화·분산화: 핵심 기능을 복수의 독립된 시설에 분산시켜 단일 장애점 제거.
- 사이버 방어 강화: 침입 탐지·차단 시스템(IDS/IPS), 정기 취약점 점검, 보안 패치 적용.
- 재해 복구(RTO/RPO) 계획: 복구 목표 시간(RTO)과 복구 지점 목표(RPO)를 사전 정의하고, 비상 대응 시나리오와 훈련을 수행.
- 공공‑민간 협력: 정부와 민간 운영자가 정보 공유·공동 대응 체계를 구축.
국제적 맥락
- 미국: Critical Infrastructure Protection (CIP) 프로그램·National Infrastructure Protection Plan (NIPP).
- EU: EU Directive on the identification of European critical infrastructures.
- 전 세계 추세: 사이버 위협 증가와 기후변화에 따른 물리적 재해 위험 확대가 동시에 진행되고 있어, 통합적 위험 관리와 국제 협력이 강조된다.
참고 문헌·자료
- 행정안전부, 「중요 기반 시설 보호법」 시행령 및 시행규칙.
- 국제전기통신연합(ITU), Cybersecurity Guidance for Critical Infrastructure.
- 한국학술정보(KISS)·ScienceON 등 학술지에 발표된 ‘중요 기반 시설 위험도 평가’ 및 ‘재난 복구 전략’ 논문.
요약: 중요 기반 시설은 국가와 사회의 핵심 기능을 지속적으로 제공하는 필수 인프라로, 물리적·사이버·인적 위협에 대비한 체계적 관리와 복구 전략이 필요하다. 법적·제도적 틀과 다중 이해관계자 간 협력을 통해 그 안전성과 복원력을 강화하는 것이 현대 사회의 주요 과제이다.