기업의 보안 사고는 보안 패치를 적용하고 보안 솔루션을 운영 중에 있어도, 아직 대응 방법이 마련되지 않은 취약점을 노린 공격까지 모두 차단하기에는 어려움이 있습니다.
특히 제로데이 취약점은 대응책이 마련되기 전 공격에 악용될 수 있다는 점에서 기업의 보안 환경에 큰 부담이 됩니다. 공격이 성공하면 시스템 침해뿐만 아니라, 데이터 손상이나 업무 중단으로 이어질 수 있고 손상된 데이터 복구까지 과제로 이어집니다.
이 때문에 제로데이 공격에 대한 대응은 실제 공격이 발생했을 때 중요한 데이터를 보호하고, 업무 환경을 정상적으로 복구할 수 있는 준비까지 함께 갖춰져 있어야 합니다.
오늘은 제로데이 공격의 영향과 대응 방법을 살펴보고, 공격 이후에도 데이터를 복구할 수 있는 백업 환경의 구성과 보호 방법을 알아보겠습니다.
제로데이 취약점이란?
제로데이 공격의 특징과 위험성
제로데이 취약점은 소프트웨어나 시스템에 존재하지만 아직 충분한 대응책이 마련되지 않은 보안 취약점을 말합니다. 이러한 취약점이 공격에 실제로 악용되면 이를 제로데이 공격이라고 합니다.
일반적인 취약점은 보안 업데이트나 패치가 공개된 이후 대응할 수 있는 시간이 주어집니다. 반면 제로데이 공격은 취약점에 대한 대응이 준비되기 전에 공격이 발생할 수 있다는 점에서 차이가 있습니다.
기업 입장에서는 공격 자체를 사전에 인지하기 어려울 수 있다는 것이 가장 큰 부담입니다. 기존의 보안 체계가 정상적으로 운영되고 있더라도 새로운 취약점을 이용한 공격까지 모두 차단한다고 보기는 어렵습니다.
더욱 중요한 부분은 공격이 성공한 이후입니다. 공격자가 시스템에 침투해 데이터를 암호화하거나 삭제하고, 중요한 정보를 탈취한다면 단순히 취약점을 패치하는 것만으로는 기존 업무 환경을 바로 되돌리기 어렵습니다.
제로데이 공격이 기업 데이터와 업무 연속성에 미치는 영향
보안 사고가 발생하면 가장 먼저 떠올리는 것은 데이터 유출이나 시스템 침해일 수 있습니다. 하지만 기업 운영 측면에서는 데이터와 시스템을 얼마나 빠르게 정상 상태로 되돌릴 수 있는지도 중요한 문제입니다.
업무 시스템의 데이터가 손상되면 서비스를 정상적으로 운영하기 어려워지고, 내부 업무에도 직접적인 영향을 줄 수 있습니다. 데이터가 암호화된 경우에는 공격이 종료된 뒤에도 복구 작업에 상당한 시간이 필요할 수 있습니다.
여기서 백업의 역할이 중요해집니다. 백업 데이터가 정상적으로 보존되어 있다면 공격으로 손상된 데이터를 이전 시점으로 복구할 수 있는 기반을 마련할 수 있습니다.
반대로 백업 데이터까지 삭제되거나 변조된 상태라면 복구에 사용할 수 있는 데이터 자체가 부족해질 수 있습니다.
즉, 보안 사고에 대응한다는 것은 ‘공격 이후 업무를 다시 시작할 수 있는 상태를 확보하는 것'까지 포함합니다.
제로데이 공격 대응, 보안 솔루션만으로 충분할까?
보안 솔루션은 공격을 탐지하고 차단하는 중요한 역할을 합니다. 그렇다고 해서 모든 공격을 사전에 막을 수 있다고 보기는 어렵습니다.
특히 제로데이 공격처럼 기존에 알려지지 않았거나 대응책이 충분하지 않은 취약점을 이용하는 공격에서는 예방과 함께 사고 이후의 복구 체계도 함께 준비할 필요가 있습니다.
여기서 백업은 단순히 데이터를 다른 저장 공간에 복사해 두는 작업과는 조금 다른 관점에서 볼 필요가 있습니다. 공격자가 운영 환경에 침투한 뒤 데이터를 삭제하거나 암호화할 수 있다면 백업 환경 역시 공격 대상이 될 수 있기 때문입니다. 백업이 존재한다는 사실만으로 복구 가능성이 보장되는 것은 아닙니다.
중요한 것은 공격을 받은 상황에서도 사용할 수 있는 백업 데이터를 확보하고, 실제로 필요한 시점에 복구할 수 있는 구조를 갖추는 것입니다.
제로데이 공격에 대비한
기업 데이터 백업·복구 전략 4가지
💡 불변 백업으로 백업 데이터 보호
백업 데이터가 공격자의 영향을 받지 않도록 보호하는 방법 중 하나가 불변 백업(Immutable Backup)입니다.
일반적인 백업은 저장된 이후에도 삭제나 변경이 가능한 경우가 있습니다. 만약 공격자가 백업 환경에 접근해 기존 백업 데이터를 삭제하거나 변조한다면, 사고 발생 후 복구할 데이터가 남지 않을 수 있습니다.
불변 백업은 일정 기간 동안 백업 데이터를 변경하거나 삭제하지 못하도록 보호하는 방식입니다. 특히 랜섬웨어와 같이 데이터를 암호화하거나 삭제하는 공격을 고려한다면 운영 데이터뿐만 아니라 복구에 사용될 백업 데이터 자체를 보호하는 것도 중요한 요소가 됩니다.
💡 백업 데이터 접근 통제로 추가 피해 방지
백업 환경에 대한 접근 권한도 중요한 부분입니다. 운영 시스템과 마찬가지로 백업 시스템 역시 여러 계정과 관리 권한을 통해 접근할 수 있습니다.
이때 필요 이상의 권한이 부여되어 있거나 관리자 계정이 적절하게 보호되지 않는다면 공격자가 백업 환경까지 접근할 가능성이 생깁니다.
따라서 백업 데이터에 접근할 수 있는 사용자를 제한하고, 역할에 따라 권한을 구분하는 등 백업 환경 자체에 대한 접근 통제가 필요합니다. 백업을 별도의 공간에 보관하는 것만으로 끝나는 것이 아니라, 누가 어떤 데이터에 접근할 수 있는지까지 함께 관리해야 하는 이유입니다.
💡 운영 환경과 분리된 백업 체계 구성
운영 데이터와 백업 데이터가 동일한 환경이나 접근 체계에 지나치게 의존하고 있다면 하나의 보안 사고가 백업 환경까지 영향을 미칠 가능성이 있습니다. 그래서 백업 환경을 운영 환경과 적절하게 분리하는 것이 중요합니다.
물리적인 분리뿐 아니라 네트워크, 계정, 접근 경로 등 여러 측면에서 운영 환경과 백업 환경의 영향을 분리하는 방식을 고려할 수 있습니다.
핵심은 운영 시스템에 문제가 발생했을 때 그 영향이 백업 데이터까지 그대로 이어지지 않도록 복구를 위한 별도의 안전 영역을 확보하는 것입니다.
💡 정기적인 복구 테스트로 데이터 복구 가능성 점검
백업이 정상적으로 완료되었다는 것과 실제 데이터를 정상적으로 복구할 수 있다는 것은 같은 의미가 아닙니다. 백업 작업이 성공한 것으로 표시되더라도 실제 복구 과정에서 예상하지 못한 문제가 발생할 수 있습니다.
필요한 데이터가 제대로 백업되지 않았거나, 복구 절차가 명확하지 않거나, 실제 업무 환경에서 예상보다 긴 시간이 걸릴 수도 있습니다.
따라서 정기적으로 복구 테스트를 진행하면서 실제 사고가 발생했을 때 데이터를 어느 시점까지 복구할 수 있는지, 업무를 얼마나 빠르게 재개할 수 있는지 RPO와 RTO 역시 함께 점검할 수 있습니다.
RPO는 장애 발생 시 어느 시점까지의 데이터를 복구할 것인지, RTO는 장애 이후 서비스를 어느 정도 시간 안에 복구할 것인지를 나타냅니다. 이처럼 필요한 순간에 실제 업무 복구로 이어질 수 있는 백업 체계인지 확인하는 것이 중요합니다.
제로데이 공격 대응을 위한
백업 솔루션과 데이터 복구 체계 구축
앞서 살펴본 것처럼 제로데이 공격에 대비한 백업 환경은 데이터를 복사하고 저장해 두는 것만으로 충분하지 않습니다. 백업 데이터가 공격으로부터 보호되어야 하고, 접근 권한이 적절하게 관리되어야 하며, 사고가 발생했을 때 실제 데이터를 복구할 수 있어야 합니다.
이러한 관점에서 백업 솔루션을 살펴보면 데이터를 얼마나 안정적으로 보호할 수 있는지, 백업 환경에 대한 접근을 어떻게 관리하는지, 사고 이후 데이터를 어떻게 복구할 수 있는지가 중요한 기준이 됩니다.
Cohesity DataProtect는 이러한 데이터 보호와 복구를 지원하는 솔루션으로, 기업의 다양한 워크로드를 대상으로 백업 환경을 구성하고 관리할 수 있습니다. 특히 제로데이 공격 이후의 데이터 보호와 복구라는 관점에서는 아래와 같은 기능들과 연관지어 볼 수 있습니다.
📌 백업 데이터 변경 및 삭제를 방지하는 불변 스냅샷
공격자가 운영 환경에 침입한 뒤 백업 데이터까지 삭제하거나 변경한다면, 정작 사고 이후 복구에 사용할 데이터가 남지 않을 수 있습니다.
DataProtect는 불변 스냅샷(Immutable Snapshot)을 통해 설정된 기간 동안 백업 데이터를 변경하거나 삭제하지 못하도록 보호할 수 있습니다. 운영 데이터가 공격을 받아 손상되더라도 복구에 필요한 백업 데이터가 임의로 변경되지 않도록 보호하는 방식입니다.
📌 백업 환경 불필요한 접근을 제한하는 권한 관리
백업 데이터 자체를 보호하는 것과 함께, 백업 환경에 누가 접근할 수 있는지를 관리하는 것도 중요합니다. 관리자 계정이 탈취될 경우 공격자가 백업 데이터까지 직접적인 피해를 줄 가능성이 있기 때문입니다.
DataProtect는 RBAC(Role-Based Access Control)를 통해 사용자 역할에 따른 접근 권한을 관리하고, MFA(Multi-Factor Authentication)를 지원해 인증 단계에서 추가적인 보안을 적용할 수 있습니다. 이를 통해 백업 환경에 대한 불필요한 접근을 줄이고, 백업 데이터에 대한 관리 권한을 보다 세분화할 수 있습니다.
📌 사고 발생 시 필요한 데이터 복구
백업의 최종 목적은 데이터를 보관하는 것이 아니라 필요한 시점에 다시 사용할 수 있도록 하는 데 있습니다. 특히 제로데이 공격으로 운영 데이터가 손상되었다면, 사고 이전의 정상적인 데이터를 확보하고 업무 환경을 복구하는 과정이 필요합니다.
DataProtect는 백업한 데이터를 기반으로 파일, 가상 머신, 애플리케이션 등 다양한 데이터를 복구할 수 있도록 지원합니다. 따라서 보안 사고로 운영 환경에 문제가 발생했을 때 보호된 백업 데이터를 활용해 필요한 데이터를 복구하고, 업무 환경을 정상화할 수 있는 기반을 마련할 수 있습니다.
통합 클라우드 데이터 관리 솔루션 시오랩
시오랩은 클라우드 기반 환경에서 발생하는 데이터를 수집하고 백업·복구 및
거버넌스를 통합한 데이터 관리 아키텍처를 설계 및 제공합니다.
고객 환경에 최적화된 분석과 설계 역량을 바탕으로 데이터 보호와
AI 기술을 결합한 데이터 운영 체계를 통해 기업의 데이터 활용 가치를 극대화하고
업무 효율화를 지원합니다.
➡️ 지금, 시오랩과 함께 데이터 관리의 새로운 기준을 경험해 보세요.
도입 문의 : 02.420.9759 | sales@seiolab.com