국방논단 제1776호(한국국방연구원 발행)

  
차승렬
한국국방연구원 국방정보체계관리단
ltccha@kida.re.kr

 
전장관리, 자원관리, 국방 M&S 등의 국방정보체계는 그 종류와 규모가 점점 증가하고 있다. 실시간 안정적으로 작동해야 하는 정보체계의 특성상 운영유지는 임무 수행 보장뿐 아니라 비용 측면에서 비중이 매우 커졌다. 특히, 운영유지 중 외주용역을 통해 이루어지는 유지보수는 사업별로 각각의 업무절차와 기준을 사용하는 것이 효율성을 저해하는 요인이 되고 있다. 이 글은 국방정보체계 유지보수 프레임워크가 필요하다는 점을 언급하고, 통합유지보수 수행방안을 제시한 것이다. 이를 전담기관의 유지보수업무 표준절차 및 가이드로 발전시켜 나갈 것을 강조했다.
  
출근을 하면 대부분은 PC 전원을 켜고 일과 준비를 한다. 각 사무실에는 국방망, 인터넷, C4I망, 특수정보(SI)망 등 부여된 임무 수행여건에 따라 다양한 컴퓨터 네트워크 환경이 제공되고, 각각의 네트워크에 연결된 단말기를 통해 필요한 시스템에 접속하여 업무를 처리한다. 일상적인 업무는 국방망의 부대별 포털에서 제공하는 온나라, 메일, 게시판 등을 통해 처리하고, 보다 전문적인 업무는 해당되는 국방정보체계에 접속하여 수행한다.

국방정보체계라 함은 국방 정보의 수집, 가공 및 그 활용과 관련되는 기기 등 응용소프트웨어와 기반운영환경의 조직화된 체계로 정의된다. 우리 군의 정보체계는 전장관리, 자원관리, 국방M&S 및 기반운영환경으로 구분된다. <표 1>과 같이 군 업무의 제 분야를 대상으로 대부분 구축되어 있어 이제 군 임무수행을 지원하는 핵심수단이 되었다.

국방정보체계는 일반 무기체계보다 운영유지의 중요성이나 비중이 훨씬 높다. 항상 안정적으로 작동해야 하고, 지속적인 개선이 필요하여 소요 예산이 점점 더 증가되고 있기 때문이다. 국방정보체계 운영유지에 대한 효율성 제고를 강조해야 하는 이유다. 전력화되어 운영되는 국방정보체계의 적용범위가 지속적으로 확대되고, 전.평시 신뢰할 수 있는 서비스를 안정적으로 제공해야 함에 따라 군이 자체적으로 운영유지 역량을 확보해야 한다는 목소리도 높다. 그러나 어느 정도 수준까지 확보해야 하는지에 대해서는 의견이 분분하다. 국방정보체계는 최신의 상용 정보기술을 적용하여 개발되기 때문에 민간 전문업체와 인력이 체계 개발을 맡고 있다. 개발된 체계의 운영유지에 필요한 전반적인 IT역량을 군 자체적으로 완전하게 확보하는 것이 현실적으로 제한되는 것이 사실이기도 하다. 따라서 현재는 운영관리에 대한 영역은 군이, 유지보수는 외주 용역을 통하여 해결하는 것을 기본으로 하고 있다.

국방정보체계 획득 및 운영유지 절차는 무기체계 및 전력지원체계에 적용되는 업무절차를 적용하므로 다른 체계와 마찬가지로 소요제기로부터 연구개발, 양산배치(전력화)를 거쳐 운영유지 후 폐기에 이르는 일련의 수명주기를 갖는다. 다만 소프트웨어를 주 대상으로 하기 때문에 운영유지 단계에서는 다른 특징을 보인다.

 
■ 국방정보체계 운영유지 업무

국방정보체계 운영유지는 크게 운영관리와 유지보수로 구분된다. 운영관리 대상은 개발 소프트웨어, 관련문서 및 기반운영환경 등이다. 정보체계 주무사용기관·부서는 정보체계 운영성과 관리, 사용자 권한 관리, 자료 최신화, 시스템 모니터링 및 사용자 지원 등을 수행한다. 정보체계 운영상 문제 및 변경사항이 개발된 소프트웨어 운영의 임무 범위를 초과할 경우는 유지보수책임기관에 의뢰하도록 하고 있다.

운영관리 업무는 일상운영과 지원업무로 구분된다. 일상운영은 소프트웨어의 정상적인 운영과 관련된 활동으로 소프트웨어 운영서비스 계획수립, 정기/비정기 배치작업, 소프트웨어 이상 유무 점검(모니터링), 고객요구에 따른 전산자료 출력지원, 데이터 및 콘텐츠의 관리(데이터 백업, 보관, 삭제, 업/다운로드 등) 등이 있고, 보안 및 방화벽 관리 등도 포함된다. 지원업무는 소프트웨어의 유지관리 및 운영에 소요되는 지원활동으로 사용자 교육, Help desk 운영, 운영과 관련된 보고 및 회의, 소프트웨어 운영 품질관리 등이 포함된다.

정보체계 유지보수는 사용하는 기관의 운영요원이 해결할 수 없는 기능 변경, 추가, 보완, 사용방법의 개선, 문서 보완 등 정보시스템 개선에 필요한 제반활동을 말한다. 유지보수 업무는 ‘완전’, ‘적응’, ‘예방’ 및 ‘수리’의 네 가지로 구분된다. ‘완전’ 유지보수는 시스템의 기능을 향상시키기 위한 기능 추가, 변경, 삭제 등의 업무 활동으로, 성능이나 기능 개선, 데이터의 정확도 개선, 사용자 인터페이스 개선, 평균 응답시간의 개선 등을 말한다. ‘적응’ 유지보수는 소프트웨어를 새로운 환경에 적응시키기 위한 활동으로, 하드웨어, 운영체제(OS), 네트워크 등의 환경변화에 대응하기 위한 프로그램 수정, 데이터 분류코드의 변경, 데이터베이스의 변경 등에 따른 관리와 데이터 전환, 시스템 성능 개선에 따른 프로그램 변경, 패키지 버전 상승에 따른 커스터마이징 개선 등을 말한다.

‘예방’ 유지보수는 시스템에 발생할 수 있는 고장이나 오류를 방지하기 위하여 정기적인 검사를 하거나, 고장이 야기될 우려가 있는 곳을 미리 발견하여 조치를 취하는 것 등을 말한다. ‘수리’ 유지 보수란 시스템의 장애 조치 활동(소프트웨어에서 발견되는 오류 수정 포함)을 말한다. 프로그램 비정상 종료, 부적당한 정보를 출력하는 처리상의 오류, 트랜잭션의 오류 등 프로그램이나 표준기준에 부적합 사항을 보완하거나, 기능사양과 설계내용이 일치되지 않을 경우 이를 바로잡는 것 등이다.

운영관리와 유지보수는 국방정보체계 활용에 있어서 필수적으로 요구되는 서비스 영역인데 체계별로 구분이 명확치 않아 업무에 혼선을 초래하는 경우가 많다. 각각의 범주, 책임, 상호연관성 등에 대한 기준을 명확히 설정하는 것이 필요하다. 또한 전술한 바와 같이 전시에 지속적인 지원을 보장하기 위해 군이 자체적으로 소프트웨어 관리능력을 확보하고자 하는데, 이것이 운영관리 능력을 넘어 유지보수 능력까지를 포함해야 하는 것인지도 잘 따져 봐야 한다. 현실적으로 최신 상용기술이 적용된 국방정보체계의 유지보수 영역 중 완전, 수리, 적응, 예방의 전 영역에 대해 군이 자체적으로 능력을 확보하는 것이 바람직한 것인지에 대해서는 의문이 있기 때문이다. 기술인력 확보와 양성의 어려움, 투자의 비효율성을 생각해야 한다는 뜻이다.

 
■ 유지보수는 어떻게 하고 있나?

국방정보체계 유지보수는 체계 획득단계에서 지정된 유지보수책임기관이 전력화 이후 지속적으로 수행하고 있다. 전장관리정보체계는 국군통신사령부(KJCCS, AKJCCS, JFOS-K), 국방정보본부(MIMS, MIMS-C), 육/해군 정보체계관리단(ATCIS, KNCCS), 공군 작전정보통신단(AFCCS)이 각체계의 유지보수책임기관으로 지정되어 있다. 자원관리정보체계는 국방전산정보원(물자, 탄약, 군수통합, 재정, 동원, 시설, 군수소요, 군인연금, 통계 등), 국군수송사(수송), 국방부 인사국(인사)이, M&S체계는 합참 및 각 군이 지정되어 있다. 각 기관은 임무수행 여건이나 체계 특성에 따라 전담 또는 태스크포스 형태의 부서에서 체계별로 팀을 구성하여 업무를 수행하고 있는데, 한명이 담당하는 경우도 있다. 증가되는 업무량에 비하여 조직 확대가 쉽지 않으며, 담당자의 잦은 보직이동으로 인하여 업무 연속성 유지가 어렵다는 점이 지적되고 있다. 업무절차에 대한 표준화가 미흡하여 각 기관에서 관행적으로 적용해온 비표준 절차에 따라 업무를 수행하고 있다는 것도 문제다.

체계별 기반 운영환경을 살펴보면, 국방물자정보체계, ATCIS 1차 체계 등 오래 전에 만들어진 것과 달리 최신 체계는 웹환경에 JAVA로 개발된 것이 대부분이다. 데이터베이스관리체계( DBMS)는 외국산(Oracle 등) 위주인데, 최근에는 국산 소프트웨어(티베로, 알티베이스 등) 적용이 늘어나고 있다. SSO, DRM, NMS,7) 동기화툴 등 점점 더 전문적이고 다양한 상용소프트웨어도 적용되고 있다. 최신 상용 정보기술에 대한 적용 소요가 지속적으로 고도화되고 있는 것인데, 그로 인해 해당 전문인력 확보가 더욱 필요하고, 비용은 증가할 수밖에 없는 실정이다.

여러 국제 표준(ISO/IEC 12207/14764, IEEE 1219, ITIL, ISO 20000/15504 등), 국내 및 국방표준(표준프로세스(SP) 인증, 공공부문 소프트웨어사업 발주관리 표준 프로세스, 국방정보화업무훈령, 무기체계 소프트웨어 개발.관리 매뉴얼 등)도 숙지해서 따라야 한다. 반면, 국방정보체계 유지보수 분야에 특화된 적용지침이나 구체화된 가이드가 없어서 각 체계별로 정한 절차를 적용하고 있어서 업무의 혼선이 있을 수 있다는 점은 문제이다.

유지보수 업무는 유지보수책임기관이 직접 수행하는 자체 유지보수, 유지보수전담기관 또는 업체에 위탁하는 용역 유지보수 그리고 이를 혼용하는 혼합 유지보수 등 세 가지 형태로 구분하여 수행된다. 물론, 대부분은 용역 유지보수이다. 주요 체계의 경우 자체 유지보수만으로 수행되는 경우는 없다. ATCIS와 AFCCS는 혼합 유지보수로 수행되고 있다.

용역 유지보수는 체계별 계약을 통한 사업 형태로 수행하는데, 사업별로 수행 절차, 주기, 형식 등이 각각 다르다. ‘완전’ 유지보수의 기능 개선이나 ‘수리’ 유지보수의 오류 수정에 해당하는 업무위주로 수행함에 따라 ‘적응’ 및 ‘예방’ 유지보수가 미흡하다는 점, 민감한 군사자료를 포함하는 국방정보체계 유지보수를 민간업체가 다루는데 따른 보안 취약점 등에 대한 우려가 제기되어 왔다.

이러한 문제점들을 해소하고, 신뢰성, 보안성, 효율성 증진을 위해, 국방부는 전담기관이 필요하다는 정책적 판단하에 국방정보화법에 근거하여 한국국방연구원(국방정보체계관리단)과 군인공제회 C&C 등 2개 기관을 국방정보시스템 유지보수전담기관으로 지정한 바 있다. 현재 전장관리 4개, 자원관리 15개, M&S 3개 등 총 22개 체계에 대하여 전담기관 주관 유지보수를 시행하고 있다. 물론, 전담기관이 자체 확보하지 못한 부분은 전문업체를 통해 아웃소싱하고 있다. 현재 유지보수 소요인력의 60% 이상은 전담기관이 자체적으로 확보하고 있다. 관련 업무분장은 <그림 1>과 같다.

■ 유지보수에도 프레임워크가 필요하다

국방정보체계 유지보수 추진범위가 지속적으로 확대되고, 소요기술 고도화에 따른 업무복잡도가 증가되는 점 등을 고려하여 구체적인 절차를 표준화하고 기존 체계 단위의 유지보수를 개선하기 위한 방안 마련이 꾸준히 요구되었다. 전력화 직후 실시하는 무상유지보수의 범위, 체계 운영관리와 유지보수 간의 업무분장, 유지보수 형상관리 절차 정립, 적정 유지보수 비용 산정 등과 관련한 다양한 이슈들에 대해 체계적으로 대응해야 할 필요성도 지적되었다. 국방정보체계 유지보수 표준 프레임워크를 새롭게 구성하고, 체계 단위의 분산유지보수가 아닌 전담기관 주관의 통합유지보수표준화방안을 마련해야 한다는 것이다.

통합유지보수란 개별 정보체계가 아니라 전체 정보체계에 대한 유지보수 소요를 종합적으로 고려하여 서비스를 제공하는 것이다. 일정, 장소, 인원, 활동, 기술 및 목표 등이 통합수행의 대상이 된다. 예를 들면, 사업착수회의를 체계사업별로 달리 수행하기보다 유사체계 사업에 대하여 동일한 일정과 장소에 통합하여 수행하고, 특정 기술검토 담당자가 해당되는 모든 사업의 기술검토를 총괄하여 담당하게 하고, 표준등록 및 적용 활동을 통합하여 실시하고, 달성목표를 일관되도록 부여하는 것 등이다. 이를 통해 수행기간 단축, 소요자원 최적화, 절차 표준화, 기술 표준화 및 사업간 시너지 효과 등을 기대할 수 있다.

중요한 것은 통합유지보수를 보다 체계적으로 적용하기 위해서는 거버넌스 관점의 프레임워크가 필요하다는 점이다. 국방정보화 거버넌스는 국방 비전과 목표에 부합하는 정보화 전략과 계획의 수립, 의사결정구조와 제도 및 절차를 참여와 소통 중심으로 공식화한 체계로 2014~2028 국방정보화 기본계획에 <그림 2>와 같이 제시되어 있다. 유지보수는 운영단계에 포함되어 있다.

지적할 것은 IT서비스, 국방정보화 서비스에 대해서는 프레임워크나 모델, 가이드가 명시적으로 제시되어 있는데 반해 유지보수체계에 대해서는 그렇지 않다는 점이다. 전술한 것처럼 지금까지 유지보수는 체계 단위로 수행되어 왔다. 새롭게 국방정보체계 유지보수 프레임워크를 마련하고, 이를 바탕으로 통합유지보수 적용가이드를 구체화해야 하는 이유가 여기에 있다.

국방정보체계 유지보수 프레임워크는 <그림 3>과 같이 구성될 수 있다. 이는 “유지보수 조직과 제도의 지원과 올바르게 형성된 가치관과 문화를 바탕으로, 수행절차, 적용기술 및 가용자원에 대하여 상호 균형을 맞추어 적용하는 가운데 유지보수 활동을 체계적으로 수행하는 것”으로 설명할 수 있다. 궁극적으로는 국방정보화 비전 및 목표 달성에 기여하는 것이다.

구성요소 중 실질적으로 중요한 것은 수행절차인데, 필자는 ISO 12207, 1219 등의 표준을 참조하여 수명주기, 프로세스, 엑티비티 및 태스크 등 단계적으로 구체화해 보았다. ‘핵심’, ‘지원’, ‘조직’ 의 세 가지 수명주기에 대하여 그간의 사업경험을 토대로 식별한 것은 발주부터 아웃소싱에 이르는 16개 프로세스이다. 이를 다시 대상체계 지정, 계약요구사항 준비, 외주계약관리 등 액티비티로 구체화하였는데, 66개가 식별되었다. 이 내용은 <그림 4>에서 보는 바와 같다.

  가장 밑단에는 태스크를 도출해야 한다. 잠정적으로 파악한 바로는 총 152개 태스크가 식별되었고, 각 태스크에 대해서는 통합 수행정도를 필수, 권고, 선택 등으로 구분할 수 있었다. 이 내용을 지면에서 모두 설명할 수는 없고 향후 추가적인 검증과정이 필요한 것은 분명하다. 대략 200여개 내외의 태스크로 정제되리라 예상하고 있다. 각각의 태스크에 대해서는 다양한 항목을 포함하는 템플릿을 적용하여 적용지침 형태로 작성하고, 이를 종합하면 통합유지보수 적용 가이드가 완성되는 것이다.

통합유지보수 프레임워크를 적용하기 위해서는 국방부 차원의 통합유지보수 수행 근거를 시달하고 전담기관별로 통합유지보수 수행지침 및 가이드를 작성하고 이를 검토해야 한다. 통합유지보수 수행계획은 전담기관별 연간계획으로 수립하고, 통합기술지원조직간 상호 협의체 구성 등을 통해 정보를 공유해야 한다. 최종적으로 체계별 유지보수 계획은 통합유지보수 수행계획에 근거하여 사업단위로 수립, 시행할 수 있을 것이다.
  

■ 맺음말

지금까지 논의한 통합유지보수 프레임워크는 끝이 아니고 시작이다. 말 그대로 틀일 뿐이다. 마지막으로 강조하고 싶은 것은 이를 온전히 작동하게 하기 위해서는 전문인력이 충분하게 확보되어야 한다는 점이다. 최신 정보기술뿐 아니라 군 운영환경에 특화된 체계통합 기술이 무엇보다 중요하기 때문이다.

이 글에서 제시한 국방정보체계 유지보수 프레임워크와 통합유지보수 수행방안을 전담기관 유지보수 업무추진 표준절차 및 가이드로 적용하고 유지보수 계획 수립의 기준문서로 발전시키길 기대한다. 국방정보체계 유지보수는 말 그대로 ‘체계적’이어야 할 것이다.
  

※ 본지에 실린 내용은 집필자의 개인적 의견이며, 본 연구원의 공식적 견해가 아님을 밝힙니다.

<무단전재 재배포 금지. 국방일보>