IT감리 운영·유지관리로 넓혀
리스크 상시대응 체계 갖춰야
이종호 한국정보시스템감리협회장 “IT가 국민 삶 전반에 스며들고 있는데 디지털화의 리스크를 최소화하기 위한 IT 품질투자는 제자리걸음이다. 4차 산업혁명 강국도 제대로 된 IT 품질투자 없이는 사상누각일 수 밖에 없다.“
이종호 한국정보시스템감리협회 회장(사진)은 “자율주행차가 도로를 달리기 시작했고 금융·에너지·도시 전체가 디지털화하고 있는데 IT 품질 확보를 위한 감리제도는 행정정보화의 일부인 전자정부 사업에만 적용되고 있다“면서 “디지털 시대 국가 핵심 인프라와 시스템으로 감리 범위를 넓히고, 개발 외 운영상황도 상시 점검해 국가·사회 안정성을 높여야 한다“고 지적했다. 이 회장은 국민은행·대신증권·현대정보기술 등에서 근무한 금융IT 전문가다. 베트남 금융현대화 프로젝트관리자(PM)로 현지에 파견돼 국내 금융시스템을 베트남에 정착시키는 역할을 한 인물이다. 2012년부터 공공·금융정보화 전략 컨설팅 및 감리, 통합사업관리 전문가(PMO) 사업 전문기업인 키삭 대표를 맡아 왔다. 지난 2월 한국정보시스템감리협회장으로 취임한 후 4차 혁명시대에 맞는 IT리스크 대응체계와 품질투자의 필요성을 끈기 있게 설파하고 있다.
세상은 실제 세계와 가상 세계가 연결되는 ＇디지털트윈＇으로 진화 중인데 IT 품질인식은 과거 행정정보화 수준에 머물러 있다는 게 이 회장의 지적이다. 과거 IT 작동오류가 행정업무나 대민서비스에 차질을 주는 정도였다면 앞으로는 국가 기반 인프라의 ＇셧다운＇으로 이어질 수 밖에 없는 만큼 위험의 강도에 맞는 대비가 필요하다는 지적이다.
이 회장은 “2006년 전자정부법 개정으로 일정 규모 이상 전자정부 사업에 감리가 의무화됐지만 이제 IT의 차원이 바뀌었다“면서 “구축단계에만 적용되는 IT감리를 운영·유지관리 단계로 확장해 쉼 없이 이어지는 리스크에 상시 대응하는 체계를 갖춰야 한다“고 강조했다.
운영·유지관리까지 감리를 의무화하도록 한 전자정부법 개정안은 2016년 국회 상임위원회에 발의됐지만 논의 우선순위에서 밀려 지지부진한 실정이다. 이 회장은 “국가 예산시스템에서 백스페이스 키만 누르면 권한 없는 사용자도 예산 사용내역을 보도록 허점이 생겨 작년 국회에서 이슈가 됐는데 이는 운영·유지관리 단계에 제대로 된 품질관리가 안 됐기 때문“이라면서 “국가적으로 중요하고 국민생활과 직결되는 기간시스템과 노후화된 시스템은 정기적 점검·진단을 의무화해야 한다“고 강조했다.
프로젝트 실패와 기업 적자를 낳는 IT시스템 부실설계 문제도 뜯어고쳐야 한다는 지적이다. 대부분의 IT 프로젝트가 ISP(정보화전략계획) 수립과 개발로 나눠 추진되는데 구체적인 요구사항 정의와 시스템 분석설계 단계가 빠져있다 보니 개발과정에서 발주기관과 기업의 갈등, 사업 부실, 기업 적자라는 악순환을 되풀이 하고 있다는 것이다.
이 회장은 “우리보다 IT 후진국인 베트남만 해도 5년 단위 2000억 규모 프로젝트를 하면서 정밀한 사전분석을 거쳐 1000쪽 분량의 RFP(제안요청서)를 내놨다“면서 “20~30쪽 짜리 모호한 RFP에서 출발한 프로젝트가 실패와 혼선을 겪는 것은 당연한 결과“라고 지적했다.
안경애기자 naturean@
http://m.dt.co.kr/contents.html?article_no=2019070302101431650001 |
