지난 2010년 4월~5월, 18기 재난관리사 및 16기 재난관리지도사 교육을 받은 후 재난관리사 및 재난관리지도사 자격증을 취득했다. 당시 나는 금융IT 솔루션기업인 (주)코스콤의 비상계획을 담당하는 보안관리실장에 취직이 된 상태여서, 앞으로 수행해야 할 업무와 연관 있는 교육과정일 뿐만 아니라, 여러 분야에서 많이 활 용 될 수 있을 것이란 생각에 재난관리사 및 재난관리지도사 교육을 열심히 받았다. 당시 나는 직업보도반 교육 중이었으므로 공부에 전념 할 수 있었다.

(주)코스콤은 국내 최고의 금융IT솔루션 기업으로 대한민국 자본시장 발전에 기여해 왔으며, 증권, 파생상품 시장 전산화는 물론, 증권, 파생상품 업무 전산화 서비스, 금융정보 및 IT인프라 서비스 등 금융업무와 관련된 다양한 IT솔루션을 제공하는 등 30년 이상 쌓아올린 풍부한 노하우와 기술력을 바탕으로 해외 글로벌 금융IT 시장에 진출하여 새로운 미래를 개척하고 있는 업체다.

(주) 코스콤의 주요사업은 다음과 같다.
1. 증권, 파생상품 시장 전산화 서비스
▲ 한국거래소 매매시스템(EXTURE)
- 유가증권시장 매매시스템 
파생상품시장 매미시스템
- 코스닥시장 매매시스템
▲ 금융투자협회 프리보드및 채권공시시스템
▲ 해외거래소 시스템
- 말레이시아거래소 채권매매시스템(EPT)
- 말레이시아거래소 이슬람상품거래시스템(BCH) 
- 캄보디아 증권시장 설립지원
- 라오스 증권시장 설립지원
- 베트남 호치민증권거래소 IT시스템 재구축
2. 금융정보 서비스
▲ 금융정보 실시간 데이터 서비스 koscomDATA
▲ 종합 금융정보 단말 서비스 CHECKExpert
▲ 금융정보 과거데이터 웹 서비스 koscomDATAMALL
▲ 바로매매 서비스 koscomVARO
3. 증권, 파생상품 업무 전산화 서비스
▲ 종합증권, 파생상품 업무 시스템 POWERBASE
▲ 온라인 증권거래 시스템 POWERBASE, HTS
▲ 프레임워크 POWERBASE
▲ 클라이언트 플랫폼 POWERSCREEN
▲ 전무투자가용 증권거래 시스템 koscomMTS
▲ 딜링시스템 koscomKOSMOS
▲ 자산운용사 주문 허브 시스템 koscomSTP-HUB
▲ 퇴직연금 기록관리 시스템 koscomPENSTAR
4. IT인프라 서비스
▲ 초고속 통신망 서비스 koscomSTOCK-NET
▲재해복구 및 백업 서비스 koscomBCP+
▲공인인증 서비스 SIGNKOREA
▲금융정보보호 서비스 koscomFSISAC
▲매니지드 서비스 ANSIM, SERVIC
▲공인전자문서보관소 DOCUSTAR

이같이 (주) 코스콤은 금융전산분야 국가핵심기반체계관련 업무를 수행하고 있으며, 나는 이곳 보안관리 실장으로 근무하게 됐다. (주) 코스콤 보안관리실의 임무는 회사의 위기관리, 안전관리, 보안, 비상대비, 예비군 및 민방위업무 등을 수행하는 것이다. 주로 회사의 안전 및 위기상황에 대처하는 업무를 수행하는 것으로서, 처음에 업무파악을 하면서 회사의 안전 및 위기관리 시스템이 체계적으로 잘 되어 있었다.

우리 회사는 국내 증권사들뿐만 아니라 외국의 많은 금융관련 회사들의 DR시스템을 관리하고 있으며, 상시 가동상태를 유지하고, 고객사의 비상대응 훈련(DRILL)을 지원하고 있다. 만약에 회사의 비상 대비능력이 취약했으면 아마 이런 국·내외 고객사들은 우리 회사와 업무관계를 지속하지 않을 것이다. 외국회사들도 우리 회사의 비상대비 태세에 대해서 그들만의 점검 리스트를 활용하여 확인하고 만족했다. 이후 현재까지 아무런 문제없이 업무연속성이 잘 이루어지고 있다. 우리 회사의 위기관리 및 비상대비 태세를 살펴보면 다음과 같다

1. 시스템 점검 화상회의 매일 아침 시장이 개시(09:00시)되기 이전인 07:50에 화상회의를 통해 각 시스템별 시장개장준비상황을 점검한다. 즉, 각 시스템 부서에서는 매일 당번으로 지정 된 인원이 1차적으로 시스템을 점검하고, 부서장 및 팀장들이 2차 점검을 한 후에 본부장이 주관하는 화상회의에서 최종적으로 이상 유무를 보고하여 시장개장에 만전을 기하고 있다.

2. 시스템 장애복구 훈련 훈련주관 및 참가범위에 따라 기본 훈련(Ⅰ단계), 시스템 종합훈련(Ⅱ단계) 및 고객 통합훈련(Ⅲ단계) 등 3단계로 구분하여 훈련을 실시하고 있다. 기본훈련인 Ⅰ단계 훈련은 각 시스템 부서 자체적으로 월1회 이상 실시하고, 시스템 종합 훈련인 Ⅱ단계훈련과 고객 통합 훈련인 Ⅲ단계 훈련은 전 시스템 부서 및 고객까지 통합하여, 분기 1회 실시하고 있는데 훈련을 통하여 각 시스템 별로 장애복구 과정의 인력 및 장비 백업체계, 협력업체 지원체제 등의 점검 기회로 활용함으로써 전 시스템 무장애 가동 및 장애발생시 즉각 조치가 가능토록 만전을 기하고 있다.

3. 전자적 침해대응훈련 시스템 및 네트웍상 외부의 사이버 테러, 악성코드 침입 등의 시스템 위해상황에 대비하여 사전에 全社的 대응프로세스를 정립하고, 대응프로세스에 의한 조치능력을 숙달하기 위해서 년1회 전자적 침해대응훈련을 실시함으로써 각 부서별 임무수행상태, 관련부서 간 협조상태, 위해요소 제거방법 숙지상태 및 개인조치사항 전파실태 등을 확인하여 전자적 침해상황에 완벽히 대응하고 있다.

4. 비상시 안전대책 모의훈련 비상시 안전대책 모의훈련은 노조파업 시 시스템을 안정적으로 운용하기 위한 훈련으로 각 시스템 부서는 노조파업 시 대비, 대체기능인력 운용계획이 수립되어 있으며, 이에 대한 이행능력을 숙달하기 위해서 분기 1회 부서 자체 및 전 시스템 부서 통합훈련으로 구분하여 비상시 안전대책 모의 훈련을 실시하고 있다.

5. 을지연습 간 全社的 위기대응훈련 매년 8월 국가적 차원에서 실시하는 을지연습 시 全社的 위기대응훈련을 CEO 주관 하에 실시하여 全社的 위기 상황에 대처함은 물론 회사에 발생 가능한 모든 유형의 위기상황을 도출하여 대비하고 있다. 즉, 시스템 장애복구, 전자적 침해대응, 재난상황(화재, 침수, 지진, 테러, 질병확산 등) 대비 등의 여러 복합상황 발생에 대비한 훈련을 실시함으로써 全 社 차원의 위기대응 능력을 배양하고 있다.

모든 시스템 혹은 장비는 점검만 해서는 언제 어느 곳에서 장애가 발생할지 모른다. 지난 8월 언론에 보도되었듯이 여의도 변전소 고장에 따른 3초간의 순간 정전으로 모회사의 시스템에 상당한 장애가 발생하였다는 내용이 있었다. 정전상황에 대비하여 전력전환 시스템인 UPS 시스템이 있는데 평시 점검을 하여 이상 없다고 확인했는데 막상 상황이 발생하자 UPS 장비의 여러 뱃터리 중 하나에서 문제가 발생하여 작동이 안되는 상황이 발생하였던 것이다. 우리 회사는 매일 매일 화상회의에서 보고되고 있지만 여러 가지 상황으로 순간 정전이 수시로 일어나고 있다.

	김용규 (주)코스콤 보안관리실

그때마다 우리 회사의 UPS 장비는 이상 없이 가동되어 문제가 발생하지 않았다. 이것은 우리 회사가 주기적으로 정전상황발생에 대비, 실제 전력전환 훈련을 통하여 UPS 장비를 작동시킴 으로써 가능했다. 실전과 같은 상황을 조성하여 점검하고 훈련하지 않으면 언제든지 장애는 발생하고, 장애발생시 효율적인 대처가 불가능 하다는 사실을 할 수 있었다. 이같이 나는 재난관리사 및 재난관리지도사 과정에서 교육받았던 내용들이 현장에서 생생하게 적용되는 것을 보면서 BCP교육의 필요성과 전망에 대해서 굳게 신뢰하게 되었다.

문제는 더욱더 열심히 공부하여 껍데기 뿐이 아닌 진정한 실력을 갖춘, 전문가로서 능력을 구비해야만 미래에 다가오는 기회를 포착할 수 있다고 생각한다. 기회는 많지만 기회를 잡을 수 있는 능력을 갖추지 못하면 무척 안타까울 것이다. 재난관리사 및 재난관리지도사 자격증 취득은 재난분야에 첫 발을 담근 것에 지나지 않는다고 생각하고, 더욱더 열심히 공부하고, 현장 경험을 쌓아서 대한민국 BCP 분야 중 한 부분의 최고가 되겠다는 의지를 나 자신 스스로에게 다짐해 본다. 보다 많은 사람들이 BCP분야에 뜻을 같이하고, 활성화 할 수 있도록 함께 동참했으면 하는 바람이다.