앞선 IT용어사전 1~3편에서는 백업의 기본 개념과 방식, 그리고 장애 발생 시 시스템을 복구하고 서비스를 유지하기 위한 재해복구(DR)에 대해 살펴봤습니다.
하지만 백업과 DR 체계를 갖추고 있더라도 랜섬웨어 공격으로 백업 데이터 자체가 삭제되거나 암호화된다면 복구에 필요한 데이터를 확보하기 어려울 수 있습니다. 때문에 최근에는 데이터를 백업하는 것뿐만 아니라, 백업 데이터 자체를 사이버 공격으로부터 보호하고 안전하게 복구할 수 있는 환경을 구축하는 것이 중요해지고 있습니다.
이번 편에서는 이러한 백업 보안 환경을 이해하기 위해 불변 백업(Immutable Backup), WORM, Air Gap, Offline Backup, Cyber Recovery의 개념과 각각의 특징을 알아보겠습니다.
Immutable Backup(불변 백업)이란?
Immutable Backup은 백업 데이터를 일정 기간 동안 변경하거나 삭제할 수 없도록 보호하는 방식입니다.
일반적인 백업 환경에서는 관리자 권한이나 시스템 계정을 통해 백업 데이터를 삭제하거나 변경할 수 있습니다. 하지만 랜섬웨어 공격으로 관리자 계정이나 백업 인프라가 침해되면 백업 데이터까지 훼손될 수 있습니다.
Immutable Backup은 이러한 상황에 대비해 백업 데이터가 저장된 이후 임의로 변경되거나 삭제되지 않도록 보호합니다. 특히 랜섬웨어에 감염된 운영 환경을 복구하려면 공격 이전의 정상적인 백업본이 필요하기 때문에, 백업 데이터를 보호하는 것은 복구 전략에서 중요한 부분입니다.
Immutable Backup이 중요한 이유
Immutable Backup의 핵심은 복구에 사용할 백업본 자체의 무결성을 유지하는 것입니다. 따라서 백업 정책을 수립할 때는 백업 주기나 보존 기간뿐만 아니라, 백업 데이터가 외부 공격이나 내부의 의도하지 않은 변경으로부터 보호되고 있는지도 함께 고려해야 합니다.
WORM(Write Once, Read Many)이란?
WORM은 Write Once, Read Many의 약자로, 데이터를 한 번 기록한 이후 임의로 수정하거나 삭제할 수 없도록 하는 저장 방식입니다.
WORM 환경에서는 기록된 데이터의 변경을 제한하기 때문에 데이터의 무결성을 유지하고 일정 기간 동안 원본 데이터를 그대로 보존해야 하는 환경에서 활용됩니다. 백업 영역에서도 WORM 기술을 활용해 백업 데이터의 변경과 삭제를 제한할 수 있으며, 특히 랜섬웨어로부터 백업 데이터를 보호하기 위한 방법으로 활용됩니다.
Immutable Backup과 WORM은 같은 개념일까?
두 용어는 백업 데이터를 변경하거나 삭제하지 못하도록 보호한다는 점에서 밀접하게 관련되어 있지만, 동일한 개념은 아닙니다.
구분 | Immutable Backup | WORM |
의미 | 데이터를 변경·삭제할 수 없도록 보호하는 백업 방식 | 기록된 데이터의 변경·삭제를 제한하는 저장 방식 |
주요 목적 | 백업 데이터 보호 및 복구 안정성 확보 | 데이터 무결성 및 보존 |
활용 범위 | 백업 및 데이터 보호 환경 | 백업, 기록 보존 등 다양한 저장 환경 |
즉, WORM은 데이터를 보호하는 구현 방식 또는 저장 특성으로 볼 수 있으며, Immutable Backup은 이러한 특성을 활용해 백업 데이터를 보호하는 보다 넓은 개념으로 이해할 수 있습니다.
Air Gap(에어갭)이란?
Air Gap은 보호해야 할 시스템이나 데이터를 외부 네트워크와 분리해 접근 경로 자체를 차단하는 보안 방식입니다.
랜섬웨어는 네트워크를 통해 연결된 시스템으로 확산될 수 있기 때문에, 운영 환경과 백업 환경을 분리하는 것은 백업 데이터를 보호하는 중요한 방법입니다.
Air Gap 환경에서는 백업 저장소를 운영 시스템과 직접 연결하지 않거나, 필요한 경우에만 제한적으로 연결하도록 구성해 외부 공격이 백업 데이터까지 접근하는 것을 어렵게 만듭니다.
즉, Air Gap의 핵심은 '분리' 인데요. 백업 데이터의 내용을 변경하지 못하게 만드는 기술이라기보다, 공격자가 백업 환경에 접근할 수 있는 경로를 줄이는 데 초점이 있습니다. 따라서 Immutable Backup처럼 데이터 자체의 변경을 제한하는 방식과 함께 적용하면 백업 데이터에 대한 보호 수준을 더욱 높일 수 있습니다.
Offline Backup(오프라인 백업)이란?
Offline Backup은 백업 데이터를 네트워크와 연결되지 않은 상태로 보관하는 방식입니다.
온라인 백업 환경은 데이터 관리와 복구가 편리하다는 장점이 있지만, 운영 환경과 연결되어 있기 때문에 동일한 공격 범위에 포함될 가능성이 있습니다. 반면 Offline Backup은 백업 데이터를 네트워크에서 분리해 보관하기 때문에 공격자가 운영 환경을 통해 백업 데이터에 접근하기 어렵게 만들 수 있습니다.
Offline Backup과 Air Gap의 차이
두 용어는 비슷하게 사용되지만 관점에 차이가 있습니다. Offline Backup은 백업 데이터가 네트워크에 연결되지 않은 상태로 보관되는 것에 초점을 두고, Air Gap은 보호 대상과 외부 환경 사이에 접근 경로를 차단하는 것에 초점을 둡니다.
따라서 실제 기업 환경에서는 백업 데이터의 저장 방식과 인프라 구성에 따라 두 개념이 함께 적용되기도 합니다.
Cyber Recovery(사이버 복구)란?
Cyber Recovery는 랜섬웨어와 같은 사이버 공격이 발생한 이후에도 안전하게 데이터를 복구하고 업무를 정상화할 수 있도록 준비하는 데이터 보호 및 복구 전략입니다.
기존의 재해복구(DR)가 서버 장애, 데이터센터 장애 등 다양한 재해 상황에서 IT 시스템을 복구하는 데 초점을 맞췄다면, Cyber Recovery는 사이버 공격으로부터 데이터를 보호하고 공격 이후 신뢰할 수 있는 데이터로 복구하는 과정까지 고려합니다.
특히 사이버 공격이 발생하면 단순히 백업 데이터를 가지고 있는 것만으로는 충분하지 않을 수 있습니다. 백업 데이터가 공격 과정에서 함께 훼손되었거나 복구에 사용할 수 없는 상태라면 정상적인 업무 복구가 어렵기 때문입니다.
따라서 Cyber Recovery에서는 백업 데이터 보호 → 공격 영향으로부터 데이터 격리 → 복구 가능한 데이터 확인 → 안전한 환경에서 복구까지 전체 과정을 고려해야 합니다.
Cyber Recovery와 DR의 차이
구분 | DR | Cyber Recovery |
주요 대상 | 장애·재해 등 다양한 서비스 중단 상황 | 랜섬웨어 등 사이버 공격 |
핵심 목적 | IT 시스템 및 서비스 복구 | 공격 이후 안전한 데이터 복구 |
주요 고려사항 | 복구 환경, 서비스 전환, 업무 연속성 | 데이터 보호, 격리, 복구 데이터 검증 |
Cyber Recovery는 기존의 백업과 DR을 대체하는 개념이라기보다, 사이버 공격을 고려해 데이터 보호와 복구 체계를 한 단계 확장한 전략으로 이해할 수 있습니다.
한눈에 정리하기
용어 | 의미 | 핵심 역할 |
Immutable Backup | 백업 데이터를 변경·삭제할 수 없도록 보호 | 백업 데이터 무결성 확보 |
WORM | 기록된 데이터를 수정·삭제하지 못하도록 보호 | 데이터 변경 방지 |
Air Gap | 보호 환경을 외부와 분리해 접근 경로 차단 | 외부 공격 접근 차단 |
Offline Backup | 네트워크와 연결되지 않은 상태로 백업 보관 | 네트워크 기반 공격 대응 |
Cyber Recovery | 사이버 공격 이후 안전한 데이터 복구를 위한 전략 | 공격 이후 업무 복구 |
랜섬웨어에 대응하기 위해서는 공격자가 백업 데이터까지 접근할 수 있는 환경이라면 정상적인 백업본을 확보했더라도 실제 복구가 어려워질 수 있기 때문에, 백업 데이터의 변경 방지와 접근 차단, 복구 가능성까지 함께 고려하는 것이 중요합니다.
Immutable Backup과 WORM은 백업 데이터의 변경을 제한하고, Air Gap과 Offline Backup은 외부 공격으로부터 백업 환경을 분리하는 데 활용됩니다. 여기에 Cyber Recovery 전략을 더하면 사이버 공격 발생 이후에도 신뢰할 수 있는 데이터를 기반으로 업무를 복구할 수 있는 체계를 마련할 수 있습니다.
통합 클라우드 데이터 관리 솔루션 시오랩
시오랩은 클라우드 기반 환경에서 발생하는 데이터를 수집하고 백업·복구 및
거버넌스를 통합한 데이터 관리 아키텍처를 설계 및 제공합니다.
고객 환경에 최적화된 분석과 설계 역량을 바탕으로 데이터 보호와
AI 기술을 결합한 데이터 운영 체계를 통해 기업의 데이터 활용 가치를
극대화하고 업무 효율화를 지원합니다.
➡️ 지금, 시오랩과 함께 데이터 관리의 새로운 기준을 경험해 보세요.
도입 문의 : 02.420.9759 | sales@seiolab.com