실생활과 밀접한 대국민 서비스를 제공하는 공공 서비스를 사용하기 위해 접속했는데, 끝없이 돌아가는 로딩 화면만 마주한다고 상상해자. 또는 마감 전에 실업급여를 신청하려던 주민이 포털 타임아웃(portal timeout)을 겪는 상황을 떠올려보자. 행정기관에 이는 단순한 기술적 결함이 아니다. 현장과 가정의 식탁에서 즉각 체감되는, 서비스 제공 실패의 냉혹한 현실이다.

이 문제는 원활한 네트워크 전달에 의존하는 일상적인 행정 업무가 이뤄지는 현장에서도 마찬가지다. 주 정부 직원이 신원 조회를 처리하지 못하거나, 경찰관이 기록을 불러올 수 없을 때, 임무 자체가 위협받는다. 새로운 AI 기반 도구들 역시 이미 부담이 큰 공공 시스템에 복잡성을 더하며, 아이러니하게도 현대화하려는 바로 그 인프라에 대한 수요를 가중시킨다.

이제 공공 기관들은 더 적은 자원과 노후화된 인프라로 완벽한 디지털 경험을 제공해야 한다. 또한 모든 지출은 서비스 가동 시간(service uptime)과 직결되어야 한다.

공공 서비스의 네트워크 옵저버빌리티 격차

아직도 많은 기관이 시스템이 살아 있는지 없는지만 확인하는 수준의 모니터링에 머물러 있다. 하지만 오늘날 디지털 서비스는 기관이 직접 관리하는 내부 시스템 뿐 아니라, 외부 인터넷 서비스 제공자(ISP)나 클라우드 게이트웨이 등 기관이 통제할 수 없는 구간까지 거쳐 사용자에게 전달된다. 즉, 시스템이 켜져 있다고 해서 서비스가 제대로 작동한다는 보장은 없다.

민원 포털이 갑자기 느려지거나 멈추면, 원인은 대부분 이처럼 눈에 보이지 않는 중간 구간, 이른바 '그레이 스페이스(gray space)'에 숨어 있다. 어디서 문제가 생겼는지 알 수 없으니, 간단한 디지털 서비스 하나가 해결되지 않는 민원 장벽이 돼버리는 것이다.

진정한 네트워크 옵저버빌리티(Network Observability)는 단순한 수치 확인을 넘어, 실제 데이터가 네트워크를 통해 오가는 과정을 속속들이 들여다보는 것을 의미한다. 이를 통해 IT 팀은 최근 앱 업데이트가 오류를 일으키는지, 아니면 특정 구간의 병목이 현장 업무를 막고 있는지를 정확히 짚어낼 수 있다.

이런 세부 정보가 없으면 문제의 원인을 찾지 못한 채 직원도, 시민도 답답함만 쌓인다. 더 나아가 네트워크 성능 저하는 단순한 불편을 넘어 911 긴급출동 서비스 같은 핵심 기능을 마비시키거나, 겉으로 드러나지 않은 보안 취약점을 방치해 기관 전체와 공공 안전을 위협하는 연쇄 반응으로 이어질 수 있다.

재정 제약 속에서 핵심 인프라 보안 강화

최근 정부 기관은 핵티비스트(hacktivist) 주도의 DDoS(분산 서비스 거부) 공격의 주요 표적이 되고 있다. 예산이 줄어들수록 공격자들은 교체 비용이 너무 높아 방치된 레거시 인프라를 악용한다. 2025년 7월 미국 정부책임처(Government Accountability Office, GAO) 보고서는 핵심 연방 레거시 시스템이 현대화 없이는 해결할 수 없는 사이버보안 취약점을 보유하고 있어 시민을 위험에 빠뜨리고 있다는 사실을 지적했다.

회복 탄력성을 유지하려면 보안과 성능에 대한 통합적 접근 방식을 채택해야 한다. 예기치 않은 트래픽 급증은 기존 알림이 발생하기 훨씬 전에 침해 징후를 드러내는 경우가 많다. 현대 네트워크 트래픽의 상당 부분이 암호화되어 있는 만큼, 네트워크 속도를 저하시키지 않으면서 암호화된 트래픽에서 메타데이터(metadata)를 추출하는 것이 필수적이다. 대규모 DDoS 공격 발생 시 911 센터의 접근성을 유지하려면 실시간으로 고가치 트래픽 흐름(high-value traffic flow)을 우선순위화할 수 있는 역량이 요구된다. 트래픽 데이터 분석을 통해 서비스 의존성을 파악하면, 기관들은 비용이 많이 들고 위험 부담이 큰 전면 교체 대신 단계적인 현대화를 추진할 수 있다.

지역 사회를 위한 회복 탄력성 체크리스트

서비스 중단을 최소화하기 위해 IT 팀이 주목해야 할 구체적인 영역은 다음과 같다.

SNAP, DMV, 유권자 등록 플랫폼의 애플리케이션 프로그래밍 인터페이스(API) 상태를 중점적으로 점검해 시민 대면 포털의 접근성을 보장한다. 하이브리드 클라우드 환경 전반에 걸쳐 단일 장애점(Single Point of Failure, SPOF)을 식별하고 제거해 긴급 서비스 연결성을 강화한다.

새로운 AI 기반 이니셔티브가 도입하는 네트워크 수요 증가와 아키텍처 복잡성이 핵심 서비스 제공을 저해하지 않도록 균형을 유지한다. 제3자 도메인 네임 시스템(DNS) 제공업체 등 비소유 자산을 포함한 전체 서비스 전달 체인의 성능을 모니터링한다. 동일한 데이터로 팀이 대응을 조율할 수 있도록 가시성과 보안을 통합한 솔루션을 도입한다.

관련기사

공공 부문 IT 환경 관리는 항상 어려워

일반적인 툴들은 오류가 많고 신뢰하기 어려운 데이터에 의존하는 반면, 넷스카우트는 패킷 수준의 네트워크 데이터를 넷스카우트 스마트 데이터(NETSCOUT Smart Data)로 변환해 평균 지식 획득 시간(MTTK)을 획기적으로 단축함으로써 운영의 실질적 진실을 제공한다. 동일한 데이터로 가시성과 보안 문제를 함께 해결함으로써, 팀은 네트워크 복잡성을 능숙하게 탐색하고 시민이 가장 의존하는 디지털 서비스를 보호할 수 있다.

*본 칼럼 내용은 본지 편집방향과 다를 수 있습니다.