【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]“공격자는 백업부터 지운다”…코헤시티, ‘마지막 복구선’ 3중 방어

온카뱅크관리자

2026-09-11 06:07:25

<div id="layerTranslateNotice" style="display:none;"></div> WORM·다중인증·에어갭으로 백업 자체 보호…“폐쇄망도 안전지대 아냐” 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="71daFloMyA">
 <figure class="figure_frm origin_fig" contents-hash="befc958ac7c350200c2d9f47a237b5b9794f2ca23271bb1f16b3202ffb99da8d" dmcf-pid="zEpbwJqFCj" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/11/552796-pzfp7fF/20260911060039520podj.jpg" data-org-width="640" dmcf-mid="uPQiXsd8Cc" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/11/552796-pzfp7fF/20260911060039520podj.jpg" width="658">
 </figure>
 [디지털데일리 오병훈기자] 랜섬웨어 대응에서 백업은 마지막 복구 수단이지만 이제 그 백업 자체가 공격 대상이 되고 있다. 운영 데이터를 암호화하기 전에 백업 서버와 관리자 계정, 재해복구(DR) 저장소부터 무력화해 기업이 데이터를 되살릴 가능성을 차단하는 방식이다.
 코헤시티는 이에 대응하기 위한 데이터 보안 전략으로 ‘삭제 자체를 막는 불변(Immutable) 백업’ ‘관리자 계정 탈취에 대비한 다중·다자인증’ ‘운영 환경과 격리된 DR·에어갭’을 핵심 축으로 제시했다. 여기에 복구 직전 백업 데이터의 감염 여부를 확인하고 실제 대규모 복구 훈련까지 반복해야 ‘사이버 회복력(Cyber Resilience)’을 갖출 수 있다는 설명이다.
 장유진 코헤시티 한국 상무는 10일 &lt;디지털데일리&gt;가 서울 더 플라자에서 주최한 ‘금융 CIO 어젠다 나우: 백업 데이터 AI 활용과 데이터 보안 재정의’ 세미나에서 “최근에는 백업 데이터를 적극적으로 무력화하려는 시도가 많아지고 있다”며 “백업 시스템이 뚫리는 상황까지 가정하고 데이터를 지우지 못하도록 만들어야 한다”고 강조했다.
 ◆“폐쇄망이면 안전하다?”…계정 뚫리면 백업·DR까지 연쇄 피해
 장 상무는 폐쇄망이라고 안전한 것은 아니다라는 점을 강조했다. 기업은 인터넷과 분리된 내부망에 주요 시스템과 백업 환경을 구축하면 외부 공격으로부터 상대적으로 안전하다고 생각하기 쉽다. 하지만 외부 접속용 VPN이나 관리자 계정 등이 탈취되면 공격자가 폐쇄망 안쪽으로 들어와 백업 시스템까지 접근할 가능성이 생긴다는 설명이다.
 장 상무는 “망분리된 폐쇄망도 안전하지 않다는 점이 확인됐다”며 “VPN과 백업 서버 계정 등이 탈취되면서 백업 시스템을 먼저 무력화하려는 시도가 있었다”고 말했다.
 특히 백업 관리자 계정이 공격자에게 넘어갔을 때 단순한 비밀번호 인증만으로는 데이터를 지키기 어렵다. 이에 코헤시티는 관리자 계정이 탈취되더라도 일정 기간 백업 데이터를 수정하거나 삭제할 수 없도록 하는 WORM(Write Once Read Many) 기반 불변 백업을 강조했다.
 장 상무는 “WORM으로 데이터 잠금이 걸리면 실제로 데이터를 지울 수 없다”며 “백업 서버가 해킹된 상황에서도 데이터를 삭제하지 못하도록 하는 것이 중요하다”고 설명했다.
 여기에 로그인 단계에서는 일회용비밀번호(OTP) 등을 이용한 다중요소인증(MFA)을 적용하고, 백업 삭제나 정책 변경과 같은 중요 작업은 한 명의 관리자 판단만으로 수행하지 못하도록 복수의 승인을 요구하는 MPA·쿼럼(Quorum) 체계를 병행하는 방식이다.
 장 상무는 “백업 시스템에 접근할 때 투팩터 인증을 적용하고 데이터를 삭제하려는 작업에는 팀장 등 다른 관리자의 승인을 받도록 해야 한다”며 “불변 백업을 구성하기 어려운 상황이라도 다자인증을 통해 위험을 줄일 수 있다”고 말했다.
 ◆주센터 뚫려도 DR은 보여선 안 된다…‘에어갭’으로 마지막 복구본 격리
 두번째 축은 백업 데이터가 저장된 DR 환경을 운영 시스템과 분리하는 것이다. 랜섬웨어 공격이 주센터에서 DR센터로 그대로 확산되거나 공격자가 운영 시스템을 통해 DR 저장소 위치까지 알아낼 수 있다면 재해복구 체계를 구축해 놓고도 정작 사고 시 사용할 백업본을 잃을 수 있다.
 코헤시티는 이를 막기 위해 운영 환경에서 직접 접근하기 어려운 별도 격리 영역에 백업 데이터를 두는 ‘에어갭(Air Gap)’ 구성을 강조했다.
 장 상무는 “주센터 데이터가 해킹되더라도 공격자가 DR에 있는 시스템을 바라볼 수 없어야 한다”며 “DR 시스템이 발견되지 않도록 독립적인 체계로 운영돼야 사고 발생 시 온전한 백업으로 복구할 수 있다”고 말했다.
 하지만 백업본이 남았다고 곧바로 운영환경으로 되돌리는 것도 위험하다. 이미 악성코드가 들어간 시점 이후 데이터를 복구하거나 탈취된 계정정보까지 그대로 살릴 경우 시스템이 정상화된 직후 다시 감염될 수 있기 때문이다.
 이에 복구 전에 별도 ‘클린룸(Clean Room)’에 데이터를 올려 악성코드나 이상 징후가 없는지 확인하는 절차가 필요하다는 것이 장 상무 설명이다. 코헤시티는 위협 인텔리전스와 YARA 룰, 외부 보안 솔루션 등을 연계해 백업 데이터의 오염 여부를 판별하는 기능도 확대하고 있다.
 장 상무는 “특히 액티브디렉터리(AD)에 남은 탈취 계정정보가 재감염 통로가 될 수 있다”며 “계정 정보가 뚫린 상태로 다시 복원되면 그 계정을 타고 재감염이 발생하는 사례가 있다”고 말했다.
 ◆“백업 있다고 안심하면 안 돼”…200TB 실제 복구시간까지 훈련해야
 마지막으로 장 상무가 강조한 것은 ‘복구 훈련’이다. 백업 성공 메시지가 뜬다고 실제 장애 상황에서도 목표 시간 안에 서비스를 정상화할 수 있다고 단정할 수 없다는 시각이다. 네트워크 라우팅이나 포트 설정이 빠져 있거나 복구 대상 시스템의 저장공간이 부족한 문제 등 평소에는 드러나지 않던 변수가 실제 복구 과정에서 병목이 될 수 있다.
 특히 금융사처럼 수백TB 규모 데이터베이스를 운영하는 조직이라면 소규모 샘플이 아니라 실제 운영 규모에 가까운 복구 시험을 해야 현실적인 복구시간목표(RTO)를 확인할 수 있다는 설명이다.
 장 상무는 “200TB 규모 계정계 DB를 실제 재해 상황을 가정해 복구했을 때 얼마나 걸리는지 의외로 확인하지 않은 경우가 많다”며 “복구 훈련 과정에서 라우팅이나 네트워크 인터페이스, TCP 포트, 저장공간 문제 등을 미리 찾아야 한다”고 말했다.
 결국 코헤시티가 제시한 데이터 보안 전략의 핵심은 백업을 단순히 ‘만들어 두는 것’에서 끝내지 않는 데 있다. 공격자가 관리자 권한을 확보하더라도 지울 수 없는 백업을 만들고, 운영망과 분리된 공간에 복구본을 남긴 뒤, 복구 직전 오염 여부를 검증하고 실제 업무 규모로 복구 훈련까지 수행해야 한다는 것이다.
 장 상무는 “모든 데이터를 보호하고 데이터 복구 가능성을 확인한 다음 위협 탐지와 시뮬레이션을 거쳐 보안 수준을 지속적으로 고도화해야 한다”며 “다중인증·다자인증·불변 백업 등을 통해 데이터 복구 가능성을 항상 보장해 놓는 것이 중요하다”고 강조했다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기