폐쇄망 쿠버네티스에 DR 붙이기 2부: 성공을 만드는 하드웨어·소프트웨어·정책

가상 공공기관 '푸른등대 민원정보원'의 폐쇄망 Kubernetes DR 시나리오를 성공으로 이끌려면 무엇이 필요한지 하드웨어(사이트·회선·스토리지), 소프트웨어(오프라인 레지스트리와 미러링, 반입 공급망, etcd·앱 데이터 백업과 복원, GitOps 재구축, 인증서·시크릿, DR 훈련), 정책(행정안전부 안정성 고시, 국가정보원 사이버보안 기본지침, 조달·인증 제약, 훈련 거버넌스)으로 나눠 짚는다. 끝에서 1부의 여섯 가지 실패 지점과 하나씩 맞춰 본다. 기관과 사건은 모두 가상이다.

참고 자료

• 행정기관 및 공공기관 정보시스템 안정성 고시 (행정안전부 고시 제2026-23호, 2026.4.13. 시행) PDF
• 국가정보원 국가 사이버보안 기본지침 (2026.5.1) PDF
• 국가정보자원관리원 화재 1년 계기 관련 브리핑 (정책브리핑, 2026.10.2)
• Kubernetes docs: kubeadm init (Running kubeadm without an Internet connection, Using custom images)
• containerd docs: Registry Configuration (hosts.md)
• Harbor docs: Configuring Replication
• Harbor docs: Download the Harbor Installer
• Kubernetes docs: Operating etcd clusters for Kubernetes
• etcd v3.5 docs: Frequently Asked Questions (FAQ)
• etcd v3.5 docs: Tuning
• Velero docs: Overview
• Velero docs: Disaster recovery
• Velero docs: Cluster migration
• OpenGitOps: GitOps Principles v1.0.0
• Kubernetes docs: Certificate Management with kubeadm
• Kubernetes docs: Secrets
• Kubernetes docs: Encrypting Confidential Data at Rest
• IT보안인증사무국 (ITSCC) 홈페이지: 정보보호제품 평가·인증제도 CC(공통평가기준, Common Criteria) 인증기관
• 행정안전부 훈령·예규·고시 게시판: 행정기관 및 공공기관 정보시스템 안정성 고시(행정안전부 고시 제2026-23호, 2026.4.13. 시행)

이 에피소드의 음성은 TTS로 합성되었습니다.