기술부족으로 실패사례	30081219 김대성

퍼스트 에너지 : 소프트웨어 버그에 의한 정전 사태

❍ 초기 대응이 미흡할 경우 엄청난 피해가 발생하게 된다. 450만 고객에게 전력을 공급하는 오하이오의 설비 회사인 퍼스트 에너지(First Energy)의 경우 3년 전에 소프트웨어 버그로 인해 미국 북동부와 캐나다 지역에 정전사태가 빚어 졌다.

❍ 당시 정전은 오하이오 지역의 전선이 큰 나무에 걸리면서 전선의 전류 흐름에 이상이 생겨 전선이 과열, 이로 인해 다른 전선까지 과부하가 걸리게 되어 정전 사고가 일어나게 되었다. 하지만 그보다 더 큰 원인은 퍼스트 에너지의 컴퓨터 부서에 근무하는 담당자들이 기본적인 운영 원칙을 지키지 못했다는 데에 있다. 문제가 확대되는 것을 충분히 방지할 수 있었음에도 초기 대응에 실패하면서 정전사태가 걷잡을 수 없이 커지게 된 것이다.

❍ 아무리 자동화되어 있다고 해도, 그리고 직원들이 아무리 경험이 많다고 해도 국제적인 IT 서비스 관리 최적 구현 사례인 ITIL(Information Technology Infrastructure Library)에서 규정한 것처럼 기본적인 IT 관리 프로토콜을 준수해야 한다.

❍ 다시 정전 사태에서 퍼스트 에너지의 소프트웨어 경보 시스템이 제대로 작동했더라면 일부 지역만 정정되는 것으로 끝날 수도 있었다.

바로 여기에 주목해야 한다. 무엇인가가 잘못되어 있다고 깨달을 때에는 너무 늦은 것이다. 북미 전기신뢰성위원회(NERC)의 인프라 보안 매니저인 스탠 존슨은 “단전이 문제가 아니라 서프트 에너지의 대응이 신속치 못했다는 것이 가장 큰 문제였다”고 지적했다.

❍ 2003년 8월 13일 오후 2시경에 퍼스트 에너지의 IT 직원들은 제너럴 일렉트릭(GE) XA/21 에너지 관리시스템의 경보 모듈이 고장난 것을 발견했다.

직원들은 문제 해결을 위해 해당 서버를 재부팅했지만 서버가 복구되었을 때 경보 시스템의 전원은 꺼져있었다. GE는 추후 공식 논평을 통해 소프트웨어 코드에러로 인해 경보 애플리케이션을 복구하지 않고 무한 루프로 전환되었다고 밝혔다.

❍ 오하이오에 위치한 퍼스트 에너지의 통제실 근무자들은 이러한 방어 체제가 무력화 되었다는 것을 인식하지 못했는데, IT 담당자들이 재부팅 뒤에 모든 시스템이 온라인으로 복구되었는지를 확인해주지 않았기 때문이다.

더욱이 불안정한 전력 상태가 급속도로 퍼져나가게 되었다.

❍ IT 관리의 최적 실행 방안을 무시한 직원들은 중요한 시스템이 완벽히 복구되었는지의 여부를 확인하지 않았다. ITIL은 IT 부서에게 관리자가 중요 시스템을 재부팅할 경우 연락해야 하는 통화 목록을 작성하도록 권고하고 있다.

정전 사태에 대한 최종 보고서에서 NERC는 퍼스트 에너지의 IT 부서에게 커뮤니케이션이 부족했다는 책임을 물었다.

❍ 퍼스트 에너지는 인터뷰 요청을 거절했지만 존슨은 현재 퍼스트 에너지가 위원회의 정전 최종 보고서에 제출한 권고 사항을 따르고 있다고 밝혔다.

위원회는 시스템 업그레이드 실행방법을 비롯, 패치 관리와 유지 보수 등을 포함해 주요 하드웨어 및 소프트웨어 시스템의 테스트, 도입, 백업을 관리하는데 필요한 정확하고 문서로 기록한 프로토콜을 만들라고 퍼스트 에너지에 권고했다. 아울러 시스템 장애발생 시 커뮤니케이션을 효과적으로 실행 할 수 있도록 프로토콜을 구축할 것도 요구했다. 이러한 권고사항은 모든 기업들에게 적용되는 것이다.