[비즈한국] Akibat kebakaran di kantor pusat Daejeon, Pusat Sumber Daya Informasi Nasional (National Computing and Information Agency/NCIA), yang merupakan pusat data (IDC) khusus pemerintah, gangguan pada sistem administrasi pemerintah telah berlangsung selama enam hari. Hingga pagi hari tanggal 1, tingkat pemulihan secara keseluruhan baru mencapai 15 persen, sementara tingkat pemulihan sistem kelas 1 dengan prioritas dan tingkat penggunaan tinggi baru mencapai setengahnya selama dua hari berturut-turut. Di tengah kritik mengenai tidak memadainya langkah redundansi cloud, para ahli sepakat bahwa mengingat keterbatasan struktural jaringan komputer nasional telah terungkap, perombakan menyeluruh pada sistem penanggulangan bencana sangat mendesak.
Di Mana Manajemen Keselamatan Lapangan Gagal?
Opini umum menyatakan bahwa kebakaran NCIA yang memicu kelumpuhan jaringan komputer nasional ini bukanlah kecelakaan yang tidak dapat diprediksi. Insiden serupa sering terjadi di sektor publik dan swasta baru-baru ini, seperti gangguan sistem administrasi seperti 'Government 24' pada tahun 2023 dan pemadaman KakaoTalk pada tahun 2022. Kementerian Administrasi Publik dan Keamanan juga telah mengidentifikasi potensi kebakaran baterai dan risiko gangguan sistem informasi yang diakibatkannya dalam penelitian tingkat pemerintah, namun kerentanan jaringan komputer pemerintah tetap tidak teratasi.
Kebakaran kali ini terjadi saat pengerjaan pemisahan server dari baterai litium-ion untuk perangkat catu daya tanpa henti (UPS, perangkat yang memasok daya ke banyak komputer tanpa gangguan) di ruang komputer. Sebagian besar dari 192 paket baterai yang ditumpuk terbakar, dan kondisi fisik seperti struktur ruang komputer serta jarak antara server dan baterai menjadi sorotan utama. Menurut standar keselamatan AS dan lainnya, untuk memastikan keamanan, dinding tahan api harus dipasang di antara server dan baterai, dengan jarak minimal 90 cm. Menurut otoritas pemadam kebakaran, jarak antara baterai dan server di ruang komputer yang terbakar hanya 60 cm.
Para ahli menunjukkan perlunya memperketat manajemen keselamatan ruang server. Mereka mencatat bahwa meskipun sudah lebih dari dua tahun sejak langkah-langkah terkait seperti penguatan standar keselamatan baterai litium-ion diperkenalkan, masih ada celah di lapangan.
Lee Young-joo, seorang profesor Departemen Pemadam Kebakaran dan Penanggulangan Bencana di University of Seoul, menjelaskan, "Baterai timbal-asam memiliki risiko yang lebih rendah dibandingkan litium-ion dan tidak memiliki pedoman isolasi terpisah, sedangkan baterai litium-ion memiliki risiko kebakaran yang relatif tinggi sehingga memerlukan pemisahan ruang atau langkah-langkah jarak aman." Ia menambahkan, "Terutama dengan adanya riwayat kebakaran ruang baterai seperti kasus Kakao, kebutuhan akan pemisahan ruang ditekankan, dan tindakan untuk memasang ruang baterai di area yang terpisah sepenuhnya, bukan sekadar memberikan jarak, kini mulai diterapkan di lapangan."
Namun, ada juga penilaian bahwa sulit untuk sepenuhnya mencegah kerusakan hanya dengan langkah-langkah keselamatan fisik dan teknis. Profesor Lee berkata, "Dalam situasi khusus seperti saat pengerjaan relokasi ini, sulit untuk memblokir risiko kecelakaan sepenuhnya karena berbagai variabel, terlepas dari seberapa baik fasilitas yang memenuhi standar, sehingga sulit untuk memberikan kritik secara mutlak."
Batasan 'Redundansi' Jelas: "Diperlukan Pemeriksaan Fundamental Struktur Jaringan Komputer"
Diperkirakan akan butuh waktu cukup lama untuk mengungkap penyebab pasti kebakaran. Namun, insiden terhentinya jaringan komputer pemerintah dan layanan administrasi publik ini secara mendasar dapat dilihat sebagai masalah struktural yang berawal dari sistem pemulihan bencana (DR) dan kurangnya redundansi infrastruktur komputer.
Sampai di mana sistem pemulihan bencana informasi Korea saat ini? Para ahli menilai bahwa saat ini tahapannya baru sampai pada pencadangan data dasar dan redundansi tingkat terbatas.
NCIA, yang mengelola sistem komputer nasional, saat ini memiliki fungsi integrasi 'pencadangan data' dengan pusat Gwangju dan Daegu, tetapi lingkungan pemulihan bencana metode 'aktif-aktif' yang mewujudkan 'layanan tanpa gangguan' belum dibangun. Ini berarti bahwa meskipun pencadangan data berhasil, terdapat celah dalam sistem pemulihan bencana cloud waktu nyata untuk segera mengambil alih dan melanjutkan layanan.
Lee Ki-hyuk, profesor Departemen Keamanan Konvergensi di Chung-Ang University, mengatakan, "Ruang komputer yang terbakar juga dilengkapi dengan sistem DR server, tetapi sistem DR cloud belum selesai dibangun. Pusat Gongju, yang sedang dipersiapkan untuk redundansi dengan kantor pusat Daejeon, mengalami penundaan operasional karena kurangnya anggaran."
Pusat Gongju yang awalnya direncanakan untuk tujuan pencadangan data jika terjadi keadaan darurat seperti kebakaran, telah menyelesaikan pembangunan fasilitas pada Mei 2023, namun pengoperasiannya ditunda kembali karena insiden gangguan jaringan komputer administrasi pemerintah pada bulan November tahun yang sama. Dalam prosesnya, rencana diubah menjadi metode dualisasi dengan sistem aktif-aktif, yang disertai dengan pemotongan anggaran operasional dan pemeliharaan. Untuk anggaran tahun depan, Kementerian Administrasi Publik dan Keamanan meminta 7,4 miliar won, namun dikurangi menjadi 4,3 miliar won selama proses penyesuaian oleh Kementerian Ekonomi dan Keuangan.
Yeom Heung-yeol, profesor Departemen Keamanan Informasi di Soonchunhyang University, menunjukkan, "Sistem kelas 1 dan 2 yang memiliki dampak besar atau tingkat penggunaan tinggi memerlukan dualisasi situs untuk menjamin kesinambungan layanan, namun sistemnya tidak memadai dan kelemahannya telah terungkap."
Bukan berarti tidak ada tantangan teknis dalam melakukan dualisasi. Ketika kantor pusat dan pusat cadangan masing-masing mengoperasikan server dan basis data, semua perubahan harus tercermin secara akurat. Profesor Yeom menjelaskan, "Karena total empat sistem, termasuk satu set sistem redundansi dan sistem dualisasi antar pusat, harus disinkronkan untuk mengelola data yang sama." Ia menyarankan, "Jika dualisasi sulit dilakukan saat ini, perlu mengambil pendekatan realistis untuk benar-benar menerapkan 'aktif-siaga' (struktur yang mengoperasikan pusat cadangan saat terjadi kecelakaan) seperti yang diusulkan pemerintah. Rencana bekerja sama dengan operator swasta juga patut dipertimbangkan."
Profesor Lee menekankan, "Kenyataannya, selama ini jika ada masalah terkait data, hanya staf keamanan yang dicari, dan baik perusahaan besar maupun pemerintah bahkan tidak bisa menjelaskan dengan benar struktur sistem yang mereka operasikan. Insiden ini secara jelas menunjukkan bahwa perencanaan jangka panjang dan gambaran besar sangat diperlukan dalam manajemen informasi negara. Perombakan total harus dilakukan dari dasar, termasuk pemeriksaan menyeluruh terhadap pengoperasian penyimpanan baterai."