코헤시티의 ‘한국 IT 및 보안 리더 보안인식’ 설문 조사에 따르면, 지난해 국내 IT·보안 담당자 200명 중 72%가 사이버 공격으로 금전적 또는 평판 손실을 경험했고, 응답자의 44%는 복구 후에도 재감염 피해를 겪었다는 것을 알 수 있습니다.
(출처: https://www.dt.co.kr/article/12041789?ref=naver)
조사 결과는, 공격을 예방하거나 탐지하는 보안 접근만으로는 기업 데이터 자산을 보호하기 어렵다는 점을 보여주는데요. 이처럼 핵심 데이터와 백업까지 위협받는 상황에서, 비즈니스 연속성을 위한 복원 능력 확보는 필수죠!
오늘은 기업 데이터 자산을 위협하는 요소들과 비즈니스 연속성을 확보하기 위한 사이버 복원력 전략까지 함께 살펴보겠습니다~ ☺️
기업 데이터 자산을 위협하는 주요 보안 위협
기업의 데이터는 단순히 잘 보관되어야 하는 대상이 아닌, 업무 및 기업 운영과 직결되는 핵심 자산입니다. ERP, 고객 데이터, 생산 시스템, 협업 도구 등 대부분의 비즈니스 활동이 데이터를 기반으로 이루어지기 때문인데요.
이러환 환경에서 사이버 보안 위협은 곧 비즈니스 중단으로까지 이어질 수 있습니다.
아래에서 세가지 대표적인 보안 위협에 대해서 알아보겠습니다.
백업까지 노리는 램섬웨어의 공격
랜섬웨어는 시스템에 침투해 데이터를 암호화한 뒤 금전을 요구하는 악성코드 유형입니다. 최근에는 데이터 암호화에 그치지 않고, 백업 인프라를 함께 공격하는 사례가 나타나고 있습니다.
공격자는 내부 접근 권한을 확보한 이후 네트워크를 탐색하며 백업 서버 위치, 저장소 경로, 접근 권한 등을 확인합니다. 이후 백업 데이터를 삭제하거나 암호화해 복구 지점을 무력화하려 시도합니다.
이 경우 기업은 단순한 시스템 장애를 넘어, 복구 수단 자체가 제한될 수 있습니다. 따라서 기업 데이터 자산 보호 전략에서는 단순히 백업을 운영하는 것뿐 아니라, 백업 데이터에 대한 접근 통제와 분리 보관 구조를 함께 고려하는 것이 중요합니다.
하이브리드 환경에서의 관리 공백
온프레미스, 퍼블릭 클라우드, SaaS가 함께 운영되는 환경에서는 각 영역의 관리 방식과 책임 범위가 서로 다릅니다. 특히 퍼블릭 클라우드와 SaaS는 ‘공유 책임 모델’을 기반으로 운영되며, 인프라 보호와 데이터 보호 책임이 서비스 제공자와 고객 간에 구분됩니다.
이 책임 범위를 명확히 이해하지 못할 경우 데이터 보호 정책에 공백이 발생할 수 있습니다. 예를 들어,
클라우드 워크로드에 대한 백업 정책이 별도로 수립되지 않은 경우
SaaS 데이터 보호 범위를 서비스 제공자가 전적으로 담당한다고 인식하는 경우
시스템별로 상이한 백업 체계를 운영하는 경우
이와 같은 구조에서는 사고 발생 시 복구 대상과 우선순위 판단에 추가적인 검토가 필요할 수 있습니다.
복구 설계가 명확하지 않은 운영 환경
백업 시스템을 운영하더라도 복구 목표와 절차가 구체적으로 정의되어 있지 않다면, 실제 사고 발생 시 대응 과정이 지연될 수 있습니다. 재해복구 체계에서는 일반적으로 다음과 같은 지표를 설정합니다.
RTO(Recovery Time Objective): 허용 가능한 최대 복구 시간
RPO(Recovery Point Objective): 허용 가능한 데이터 손실 시점
이 지표가 정의되어 있지 않으면 복구 완료 시점을 판단하기 어렵습니다.
또한 정기적인 복구 테스트가 수행되지 않는 경우, 계획된 복구 시간과 실제 소요 시간 간 차이가 발생할 가능성도 존재합니다.
기업 데이터 자산 보호 전략은 백업 도입 여부를 넘어, 실제 복구 가능성을 기준으로 점검되어야 합니다.
예방을 넘어선 대응 체계, 사이버 복원력이 필요한 이유
기업의 보안 전략은 오랫동안 '예방'에 중점을 두었지만, 공격 기법의 고도화, 인프라 구조의 복합성, 복구 설계의 미비와 같은 요인은 예방 중심 전략만으로는 모든 위험을 통제하기 어렵다는 한계를 보여줍니다.
이처럼 침해 가능성을 전제로 한 접근이 필요해지면서, 보안 관리 체계 역시 예방을 넘어 대응과 복구 영역까지 포함하도록 확장되어 왔습니다. 보안 사고 대응과 재해복구를 별도의 관리 영역으로 운영하는 이유도 이 때문인데요.
이러한 흐름 속에서 강조되는 개념이 바로 사이버 복원력(Cyber Resilience)입니다.
사이버 복원력은 보안 사고 발생 시에도 데이터 자산을 보호하고, 신속하게 복구하여 비즈니스 연속성을 확보하는 능력을 의미합니다.
즉, 사고 이후에도 운영을 지속할 수 있는 역량으로, 데이터 백업을 넘어 탐지·대응·복구 전 과정을 통합적으로 설계하는 접근입니다.
사이버 복원력이 필요한 이유는 모든 위협을 사전에 차단하는 데에는 기술적 한계가 있으며, 복잡한 IT 환경에서는 예기치 못한 운영 장애가 발생할 수 있습니다. 또한 사고 이후의 복구 속도는 기업의 재무적·평판적 영향에 직접적인 차이를 만들 수 있습니다.
따라서 기업 데이터 자산 보호 전략은 예방 체계를 강화하는 것에서 그치지 않고, 침해 이후의 복구 가능성과 운영 지속성을 함께 설계해야 합니다.
사이버 복원력 확보를 위한 핵심 요소
사이버 복원력을 높이기 위해서는 단순한 백업 생성이 아니라, 체계적으로 설계된 백업 서비스가 필요합니다. 사고 발생 시 핵심 데이터를 안전하게 보호하고 신속히 복구할 수 있는 능력이 바로 비즈니스 연속성을 지키는 핵심입니다.
① 불변 백업 (Immutable Backup)
랜섬웨어 공격 등에 대비하려면, 백업 데이터를 삭제되거나 변경할 수 없는 구조로 보호하는 것이 중요합니다.
불변 백업은 논리적·물리적으로 백업 환경을 분리해 변경을 제한함으로써, 공격자가 복구 지점을 변조하거나 삭제하는 위험을 줄입니다.
② 중요도 기반 보호 정책
모든 시스템과 데이터를 동일한 기준으로 보호하기보다는, 핵심 업무 시스템과 중요 데이터를 우선적으로 보호하고, 이에 맞는 복구 목표(RTO, RPO)를 설정하는 것이 효율적입니다. 이를 통해 리소스를 보다 효과적으로 배분할 수 있습니다.
③ 정기적인 복구 검증
백업 서비스의 실질적인 효과는 정기적인 복구 테스트를 통해 절차와 복구 시간 등을 검증해야 합니다. 테스트를 통해 운영 절차의 적정성을 확인하고 필요한 개선점을 찾아서 반영할 수 있습니다.
④ 탐지·대응 통합
사이버 복원력은 백업뿐 아니라, 공격 탐지와 대응 단계까지 함께 고려하는 통합적 접근입니다. 침해가 발생한 경우 신속히 탐지하고 적절히 대응할 수 있는 체계가 마련될 때, 피해 영향 범위를 줄이고 복구 속도를 높일 수 있습니다.
SEIOLAB x COHESITY
사이버 복원력 전략
기업의 데이터 자산을 안전하게 보호하고, 사이버 사고 발생 시 신속하게 복구하기 위해서는 기업 환경에 최적화된 설계와 운영 경험을 기반으로 한 백업 도입이 필수적입니다.
🔐 온프레미스 백업 솔루션
Cohesity NetBackup은 엔터프라이즈급 데이터 보호 플랫폼으로, 서버, 데이터베이스, 가상화 환경 등 다양한 워크로드를 단일 콘솔에서 관리할 수 있습니다. 온프레미스 환경에서 NetBackup을 활용하면, 변조 불가(immutable) 저장과 암호화, 정책 기반 자동화를 통해 백업 데이터가 안전하게 보호되며, 장애 발생 시 빠른 복구가 가능합니다. 이처럼 온프레미스 백업은 자체 데이터센터에서 고성능과 강력한 통제를 필요로 하는 기업에 최적화된 솔루션입니다.
🔐 클라우드 백업 솔루션
Cohesity DataProtect와 NetBackup은 클라우드 환경에서도 데이터 보호를 제공합니다. 퍼블릭 클라우드와 SaaS 워크로드를 포함한 백업을
단일 정책으로 관리할 수 있으며, 변조 불가 스냅샷과 랜섬웨어 탐지 기능을 통해 클라우드 데이터도 안전하게 보호할 수 있습니다. 또한 계층화된 스토리지와 자동화된 관리 기능을 통해 운영 효율성을 확보할 수 있어, 원격 위치나 지사, 재해복구 환경 등에서도 유연하고 신속한 복구를 지원합니다.
🔐 하이브리드 백업 솔루션
Cohesity NetBackup 기반의 하이브리드 백업은 온프레미스와 클라우드 환경을 하나의 플랫폼에서 통합 관리할 수 있도록 설계되었습니다.
자동화된 복제와 Data Mobility 기능을 제공하여 온프레미스와 클라우드 데이터를 효율적으로 동기화하고, 클라우드 객체 저장소에서 직접 복구하거나 필요 시가상 머신 환경으로 전환할 수 있습니다.
시오랩은 이러한 Cohesity NetBackup을 고객 환경에 맞춘 아키텍처 설계와 운영 안정화를 지원합니다.
대용량 환경 최적화, 정책 기반 자동화, 장애 대응, 성능 최적화를 포함한 통합 관리 경험을 바탕으로, 기업은 사이버 위협 속에서도 핵심 서비스를 유지하고 신속히 복구할 수 있는 환경을 갖출 수 있습니다.
이를 통해 데이터 손실 위험을 최소화하고, 비즈니스 연속성을 강화하는 실질적인 사이버 복원력을 확보할 수 있습니다.
통합 클라우드 데이터 관리 솔루션 시오랩
시오랩은 클라우드 기반 환경에서 발생하는 데이터를 수집하고 백업·복구 및
거버넌스를 통합한 데이터 관리 아키텍처를 설계 및 제공합니다.
고객 환경에 최적화된 분석과 설계 역량을 바탕으로 데이터 보호와
AI 기술을 결합한 데이터 운영 체계를 통해 기업의 데이터 활용 가치를
극대화하고 업무 효율화를 지원합니다.
➡️ 지금, 시오랩과 함께 데이터 관리의 새로운 기준을 경험해 보세요.도입 문의 : 02.420.9759 | sales@seiolab.com