이달 초 삼성페이 오류, 수원 데이터센터 방화벽 문제 때문

[보안뉴스 조재호 기자] 이달 초 3시간 넘게 이어진 삼성페이 결제 장애는 삼성SDS 수원 데이터센터에서 일어난 방화벽 오류 때문인 것으로 파악됐다.

과학기술정보통신부는 24일 이러한 내용을 담은 장애 조사 중간 보고서를 국회 과학기술정보방송통신위원회 소속 김장겸 의원(국민의힘)에게 제출했다.

삼성페이는 2일 오전 약 3시간 30분 동안 카드 결제 및 등록 오류 문제로 이용자에 불편을 끼쳤다.

당시 삼성전자는 일부 카드사와 전용선 네트워크에 문제가 있었던 것으로 보인다고 밝혔다. 당시 수원 데이터센터에서 장애가 일어나자 백업 기능을 담당하는 KT 목동 데이터센터로 전환해 서비스를 정상화한 것으로 알려졌다.

당국 조사 결과 수원 데이터센터에 있는 카드사와 연결된 전용 네트워크 내부 방화벽이 문제였던 것으로 드러났다. 과기정통부는 서면 및 현장 조사를 통해 네트워크 내 방화벽 문제가 있었음을 파악했으나, 아직 조사가 마무리된 것은 아니라고 밝혔다.

보다 세부적인 원인은 네트워크 구성 장비 제조사와 분석을 통해 밝힐 계획이다.

해킹으로 인한 방화벽 작동 오류 가능성은 낮은 것으로 보았다. 과기정통부는 삼성SDS가 실시한 보약 취약점 정기 점검 및 장애 이후 재점검에서 특이사항이 발견되지 않았다고 밝혔다.

삼성전자는 삼성SDS와 대응 전담반을 구성해 원인을 분석하고 재발 방지 대책을 마련 중인 것으로 알려졌다.

[조재호 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다