국민건강보험공단, 1016억원 규모 정보시스템 고도화 사업 추진

노후 장비 전면 교체부터 클라우드·보안 고도화까지 ICT 기반 대대적 재정비

국민건강보험공단이 약 1016억원을 투입해 노후 정보통신기술(ICT) 인프라를 교체하고 핵심 업무시스템을 고도화한다. 통신·보안장비 교체를 비롯해 클라우드 전환, 재해복구(DR) 체계 강화, 개인정보 보호체계 보강 등을 아우르는 대규모 정보화 사업이다

29일 조달청 나라장터에 따르면 국민건강보험공단은 ‘2026년 노후 인프라 교체 및 정보시스템 고도화 사업’ 사전규격을 공개했다.

이번 사업은 제조사 기술지원이 종료됐거나 노후화된 ICT 장비를 교체해 시스템 장애 가능성과 보안 취약 요인을 낮추는 데 초점을 맞췄다. 

국민건강보험공단(이미지=원주시청)

공단은 내부망, 대민포털망, 스마트모바일망, 재택근무용 가상데스크톱인프라(VDI)망, 외부기관 연계망, 백업망, DR센터 등에 구축된 통신·보안장비 450식을 교체·증설할 계획이다.

전사 IP 관리와 통신장비 통합관리, 홈페이지·모바일 재해복구망, 클라우드 소프트웨어정의네트워크(SDN), 데이터베이스 변경데이터캡처(CDC) 전송 등을 위한 신규 장비 19식도 도입 대상에 포함됐다.

장기요양 및 급여관리 업무 영역의 인프라 전환도 추진한다. 공단은 노후 서버를 교체하고 WEB, WAS 환경을 서비스형 인프라(IaaS) 기반으로 전환할 예정이다. 이와 함께 데이터베이스 서버, 스토리지, 네트워크 장비, 시스템 소프트웨어의 이전 및 증설을 진행한다.

재해 상황에 대비한 DR 환경도 보강한다. 장기요양·급여관리 시스템의 DR 노후 서버를 교체하고, 홈페이지와 모바일 애플리케이션을 위한 DR 시스템을 구축한다. 고객센터의 노수된 스토리지는 실사용 가능 용량 200TB 규모의 통합 장비로 교체한다. 공동재해복구센터 항온항습기 교체도 사업 범위에 담겼다.

업무시스템 고도화 항목도 폭넓게 포함됐다. 재정분석시스템에는 중장기 재무관리와 업무분장 기반 권한관리 자동화 기능 등을 적용하고 이상거래탐지시스템(FDS)의 전용 서버와 관리 기능을 강화한다. 고객의소리, 정보공개청구, 송무관리, 그룹웨어, 직원 제안제도 등 내부·대민 업무시스템의 기능 개선도 추진한다.

특히 공단은 2026년부터 의무화되는 1·2등급 정보시스템 예방점검에 대응하기 위해 예방점검 및 표준운영절차 관리체계를 구축한다. 점검 항목과 결과를 체계적으로 관리하고, 내부 보고 및 표준 업무절차 관리를 지원하는 시스템을 마련한다는 방침이다.

보안 분야에서는 서버 내 개인정보·민감정보 파일 암호화, 모바일 애플리케이션 난독화, 개발보안 진단환경 확충 등이 추진된다. 통합인증(SSO)·접근권한관리(EAM), 데이터베이스 접근통제, 네트워크접근제어(NAC), 지능형지속위협(APT) 대응, 웹방화벽, 보안오케스트레이션·자동화·대응(SOAR), 일회용비밀번호(OTP), 엔드포인트 탐지·대응(EDR) 등 보안체계 고도화도 포함됐다.

백신, 콘텐츠전송네트워크(CDN), SSL, 법인인증서, 파워빌더 등 기존 라이선스를 갱신하고, 공격표면관리 서비스도 새로 도입한다. 서울요양원 보안관제 확대와 데이터센터 키오스크, X레이 검색대, 디가우저, UPS 축전지 모니터링, CCTV 관제 개선 등 물리보안과 시설운영 분야도 사업 대상이다.

제안요청서상 전체 요구사항은 384건이다. 이 가운데 시스템 장비구성 요구사항이 216건으로 가장 큰 비중을 차지하며 기능 51건, 데이터 19건, 프로젝트 관리 18건, 제약사항 17건, 품질 및 프로젝트 지원 각 15건, 보안 13건 등이 뒤를 잇는다.

입찰 평가는 기술 90%, 가격 10% 비중으로 실시된다. 기술평가는 정량 10점과 정성 80점으로 구성된다. 사업자는 장비 교체 전 단위·통합·호환성 시험을 수행하고, 업무 영향 분석과 전환계획을 제출해야 한다. 이중화 장비의 경우 원칙적으로 무중단 전환 방안을 제시해야 한다.

국민건강보험공단 측은 "이번 사업은 단순한 노후 장비 교체를 넘어, 국민이 이용하는 건강보험 서비스의 안정성과 정보보호 수준을 함께 높이기 위한 기반 마련에 목적이 있다"며 "재해복구 체계와 보안 대응역량을 강화하고 핵심 업무시스템을 고도화해, 안정적이고 신뢰할 수 있는 대국민 서비스를 제공할 수 있도록 추진하겠다"고 말했다.