A.7.11
지원 유틸리티
물리적 통제확인사항 6증적 6사례 6
통제 목적
지원 유틸리티는 정보처리시설이 정상 운영되기 위해 의존하는 전력, 통신, 냉난방/공조, 급수, 가스, 배수 등 기반 설비를 말합니다. 이 통제는 이러한 유틸리티의 장애로 인한 중단으로부터 정보처리시설을 보호하도록 요구합니다. 대표적인 예방 및 탐지 조치는 충분한 용량 확보와 정기 점검/시험이며, 요구 가용성에 따라 필요하면 이중화와 경보를 갖춘 상시 감시를 적용합니다. 정전, 냉방 실패, 회선 단절 등 단일 설비 장애가 서비스 중단이나 장비 손상으로 이어지지 않도록 하여 업무 연속성을 유지하는 것이 목적입니다.
주요 확인사항
- 정보처리시설이 의존하는 지원 유틸리티(전력, 통신, 공조, 급수/배수 등)를 식별하고, 각 설비의 용량이 현재 부하와 장래 증설을 감당하는지 산정하였는가?
- 정전 등 전력 장애에 대비하여 요구 가용성에 맞는 전원 연속성 조치(UPS, 비상발전기, 이중 인입 등)를 갖추고, 이를 사용하는 경우 무중단 절체와 배터리/연료 지속시간을 검증하고 있는가?
- 서버실 온습도, 전력 품질, 누수, 연료량 등 지원 설비 상태를 요구 가용성에 맞게 감시하고, 임계치 초과 시 담당자에게 경보가 전달되는가?
- 지원 설비에 대한 정기 예방정비와 시험(발전기 부하시험, UPS 배터리 점검 등)을 계획대로 수행하고 그 결과를 기록하는가?
- 유틸리티 공급자와의 계약(SLA), 비상 연락체계, 대체 공급/복구 절차가 마련되어 있는가?
- 비상 전원차단 스위치/밸브의 위치가 명확하고 접근이 쉬우며, 관련 인원이 차단/복구 조치 절차를 숙지하고 있는가?
이행 지침
- 요구 가용성에 맞춰 전원 경로, UPS와 발전기를 구성합니다. ATS는 전원을 전환하지만 그 자체로 무정전 공급을 보장하지는 않으므로, 필요한 부하에서 UPS가 발전기 기동/전환 지연 시간을 버틸 수 있는지 확인하고 배터리/연료와 전체 전원 경로를 시험합니다.
- 서버실 온습도 허용 범위를 정의하고, 요구 가용성상 필요하면 항온항습기를 이중화하여 한 대가 고장 나도 예비 설비로 자동 전환되고 경보가 동작하도록 구성합니다.
- 전력 품질, 온습도, 누수, 연료량, 배터리 상태를 실시간 모니터링하고, 임계치 초과 시 문자/메일/관제 등 다중 경로로 담당자에게 통지합니다.
- 발전기 부하시험, UPS 배터리 성능 점검, 공조 필터 교체 등 예방정비를 정기 일정으로 수행하고 점검 결과와 조치 내역을 기록/보존합니다.
- 요구 가용성상 필요하면 통신 회선과 전력 경로를 물리적으로 분리/이중화하여 단일 장애점(SPOF)을 제거하고, 가능하면 서로 다른 공급자/경로를 사용합니다.
- 비상 전원차단장치와 급수 밸브 위치를 표시하고 소화설비와의 연동을 확인하며, 유틸리티 공급자 비상 연락처와 복구 SLA를 문서화하여 관련 인원에게 교육합니다.
증적자료
- 지원 유틸리티 목록 및 용량 산정서/부하 계산서
- UPS, 비상발전기 사양서와 자동절체 시험 및 부하시험 기록
- 온습도/전력/누수 모니터링 대시보드 및 경보 발생/조치 이력
- 정기 예방정비 계획서, 점검 체크리스트 및 결과 보고서
- 유틸리티 공급 계약서/SLA, 비상 연락망, 복구 절차서
- 배터리/연료 잔량 점검 기록 및 교체 이력
부적합 사례
- UPS는 설치되어 있으나 배터리 지속시간이나 절체 동작을 한 번도 시험하지 않아, 실제 정전 시 무중단 전환에 실패한 경우
- 요구 가용성상 냉방 이중화가 필요한데도 서버실 항온항습기가 단일 구성으로 예비 설비가 없고, 고장 경보도 담당자에게 전달되지 않는 경우
- 비상발전기의 연료량이 관리되지 않아 장기 정전 시 가동 시간이 부족한 경우
- 온습도 초과 경보가 발생했으나 조치 담당자/절차가 정의되어 있지 않아 방치된 경우
- 지원 설비 예방정비 계획은 수립되어 있으나 실제 수행 및 결과 기록이 누락된 경우
- 전력/통신이 단일 경로로만 구성되어 단일 장애점이 존재하는데도 이중화 검토가 없는 경우