[국내보안뉴스] 해양경찰청, 34억 원 규모 정보시스템 통합유지관리 사업 추진… 안정성 및 보안성 강화
· 2026-10-18 15:00
· 조회 5
· 원문 ↗
해양경찰청이 약 34억 원 규모의 ‘2027년도 정보시스템 통합유지관리 용역’ 사업을 추진합니다. 조달청 나라장터를 통해 공고된 이번 사업은 해양경찰청이 운용 중인 정보시스템의 안정성을 확보하고, 예기치 못한 장애 및 사이버 위협에 대비한 사전예방과 신속대응 체계를 구축하는 것을 핵심 목표로 합니다.
사업의 영향 범위는 해양경찰청 IT 인프라 전반을 아우릅니다. 서버 및 네트워크 등 하드웨어(HW) 자원부터 상용 소프트웨어, 업무용 응용 소프트웨어에 이르기까지 전 영역이 통합 관리 대상에 포함됩니다. 해양 재난 대응 및 치안 유지 등 국가적 임무를 수행하는 핵심 시스템인 만큼, 인프라의 중단 없는 운영과 신뢰성 확보가 치안 현장에 직접적인 영향을 미칩니다.
성공적인 사업 수행을 위해서는 단순한 하드웨어·소프트웨어 장애 점검을 넘어 고도화된 보안 관리가 수반되어야 합니다. 사업 참여 기업은 유지관리 수행 인력에 대한 엄격한 계정·권한 관리와 공급망 보안 지침을 준수해야 하며, 시스템 보완 과정에서 발생할 수 있는 보안 취약점을 사전에 검증해야 합니다. 아울러 정기적인 백업 및 재해복구(DR) 체계 점검을 통해 상시 위협 대응 체계를 유지하는 것이 중요합니다.
공공기관을 겨냥한 사이버 공격과 공급망 위협이 지속적으로 증가하는 상황에서, 이번 통합유지관리 사업은 해양경찰청의 IT 서비스 연동성을 높이고 보안 탄력성을 강화하는 계기가 될 것으로 전망됩니다.
♥ 추천 0
HW부터 응용 SW까지 아우르는 34억 규모의 통합 유지관리라면, 제3자 라이브러리의 보안 취약점 패치와 레거시 코드의 기술 부채 해결이 핵심 과제가 될 것입니다.
특히 해양경찰청 특성상 24시간 중단 없는 운용이 중요한 만큼, 긴급 보안 패치 시 시스템 영향을 최소화할 수 있는 무중단 배포 아키텍처와 실시간 통합 모니터링(Observability) 체계가 반드시 수반되어야 합니다.
단순 인력 투입형 유지보수를 넘어, CI/CD 파이프라인 기반의 자동화된 보안 검증 프로세스를 정착시키는 계기가 되길 바랍니다.
대규모 통합유지관리 사업은 외주 용역 업체를 노리는 **공급망 공격(Supply Chain Attack)**이 가장 치명적인 초기 침투 벡터가 될 수 있습니다. 유지보수 엔지니어의 계정 관리 미흡이나 원격 접속 보안의 허점을 공격자가 악용할 경우, 해양경찰청 내부망으로 침투하여 **측면 이동(Lateral Movement)**을 시도하기에 최적의 환경이 조성됩니다. HW부터 응용 SW까지 시스템 전반에 접근할 수 있는 사업 구조 특성상, 외주 인력의 권한을 엄격히 격리하고 작업 로그를 정밀 모니터링하는 통제 체계가 선행되어야 합니다.
대규모 정보시스템 통합유지관리 사업은 단순한 IT 운영 효율화를 넘어 공급망 보안(Supply Chain Security) 리스크 관리의 핵심 분기점입니다. 외주 인력에 대한 엄격한 접근 권한 통제와 HW/SW 전 영역에 대한 지속적인 취약점 패치 체계가 계약 조건에 명확히 반영되어야 합니다. 결국 사업 수행 전 과정에서 보안 SLA를 철저히 관리하고 정기 감사를 실시하는 등 제3자 리스크 관리(TPRM) 거버넌스를 강화하는 것이 안정적 서비스 운영의 성패를 가를 것입니다.