코헤시티, '데이터프로텍트' 보호·복구 전략 공개

"다자인증·WORM 기반 백업데이터 관리 필수"




[디지털데일리 김보민기자] 백업데이터를 노린 사이버 공격이 거세지면서 "폐쇄망은 안전하다"는 논리가 통하지 않게 됐다. 망분리에 의존해온 금융권의 경우 백업데이터를 보호할 새 전략을 마련해야 하는 시점이다. 공격이 들어왔더라도 시스템을 즉각 복구시킬 회복력(레질리언스)을 확보하는 것도 과제로 떠올랐다.
글로벌 데이터 보안 기업 코헤시티는 '데이터프로텍트( 릴게임야마토 DataProtect)'를 필두로 금융권에 필요한 보호 및 복구 기능을 강화하고 있다. 데이터 보호에 특화된 단일 플랫폼은 물론 다자인증, 웜(WORM·불변 스토리지) 등 사전예방과 사후대응에 필수적인 기능도 제공하고 있다.
장유진 코헤시티코리아 상무는 4일 <디지털데일리>와 공동 주최한 오찬 세미나에서 "지난해 국내 보증보험사에서 발생한 바다이야기예시야마토게임 보안 사고로 많은 금융사들이 놀란 반응을 보였다"며 "망분리가 된 폐쇄망은 안전하다고 생각했지만 실제 사고가 일어났기 때문"이라고 밝혔다.
해커들이 랜섬웨어 공격을 가할 때 백업데이터를 노리고 있다는 점도 강조했다. 장 상무는 "해커들이 액티브 디렉토리를 타고 들어와 기업 인프라를 파괴하고 있고 백업 인프라 또한 주된 목적 중 하나가 됐 온라인골드몽 다"며 "백업시스템을 망가뜨리면 복구를 못하기 때문에 공격자는 원하는 목적을 달성할 수 있게 된다"고 경고했다.
보안업계에 따르면 해커들은 최근 처음부터 '방어 회피'를 전제로 공격을 설계하고 있고, 인공지능(AI) 기술을 악용하며 악성코드를 변형하는 단계에 올랐다. 예측할 수 없는 데이터 탈취 사고가 이어지면서 기존 보안 체계로 대응이 바다이야기프로그램다운로드 어려운 사각지대가 등장한 이유다. 비용 절감을 이유로 주요 네트워크만 보호하려는 기업의 경우, 이러한 공격에 더욱 취약할 수밖에 없다.
코헤시티는 최근 공격 흐름을 고려했을 때 '사이버 레질리언스'를 확보하는 것이 중요하다고 강조한다. 기업 내 모든 데이터를 보호하는 것은 물론 데이터 복구 가능성을 보장하고, 위협 탐지 및 신속 대응 체계 체리마스터모바일 를 갖추고, 복구 훈련과 시뮬레이션을 거쳐 데이터 보안 태세를 고도화하는 5단계가 필요하다고 제언한다.
'코헤시티 데이터프로텍트'는 사이버 레질리언스를 위한 대안이다. 코헤시티 데이터프로텍트는 엔터프라이즈급 클라우드 백업 서비스로 서비스형소프트웨어(SaaS), 클라우드 네이티브 및 온프레미스 데이터 소스를 보호할 수 있다. 클라우드 데이터 보안, 가상 에어갭 보호, 복구를 지원하는 것이 특징이다. 그 일환으로 고도화된 코헤시티 데이터 클라우드 플랫폼은 데이터 저장소에 침투한 최신 위협을 탐지해 제거하는 작업도 지원하고 있다.
장 상무는 백업시스템에 대한 WORM 기능이 중요해졌다고 평가했다. 그는 "계정이 뚫리고 해킹이 됐다고 하더라도 WORM으로 저장된 데이터는 삭제할 수 없다"며 "생각하지 못했던 공격을 막을 수 있다"고 설명했다. 다자인증(MPA)과 다중인증(MFA)에 대한 중요성도 커지고 있다고 덧붙였다. 코헤시티는 MFA는 인터넷 연결 없이 구글, 마이크로소프트(MS), 옥타와 같은 2단계(2FA) 외부 인증도 지원한다.
코헤시티는 사용자, 네트워크, 운영체제(OS) 및 애플리케이션에 특화된 보안을 통합 지원하고 있다. 여기에 HCI·HA 기반 최신 백업장비를 기반으로 고가용성 백업 환경과 무중단 서비스를 제공 중이다. 대대적인 업그레이드나 시스템 중단이 불필요하다는 의미다. 백업데이터를 AI 데이터로 활용하는 것도 가능하다. 백업데이터를 기반으로 챗GPT 기능을 구축해 활용하는 방식이다. DB 백업데이터 '제로 스페이스 클론(Zero Space Clone)' 기능을 통한 검증계 활용도 할 수 있다.
쿠버네티스 및 가상화에 특화된 백업 관리도 가능하다. 일례로 코헤시티 데이터 프로텍트를 도입한 해외 대형 은행은 대규모 멀웨어 공격 시나리오를 기반으로 개념증명(PoC)를 진행했고 그 결과 2200개 가상머신(VM) 전원이 켜지고 사용 가능하기까지 47분 정도 시간이 소요됐다. 운영 스토리지로 전환되기까지는 4시간이 걸렸다. 코헤시티는 백업 시간 단축과 사용성 측면에서 오라클ZFS 등 타사 엔터프라이즈 스토리지 솔루션도 대체할 수 있다고 보고 있다. 인수를 마무리한 베리타스의 넷백업 인프라도 그대로 활용할 수 있도록 지원 중이다.

장 상무는 "모든 기업이 사이버 테러 위협에 노출돼 있는 만큼 백업을 많이 해두면 (피해를) 상쇄할 수 있다"며 "코헤시티 데이터프로텍트는 별도 제품 없이 기본 4노드(Node) HA 구조 백업서버 형태이기 때문에 연속성도 보장할 수 있다"고 자신했다.




한편 국내 금융권은 지난해 롯데카드, SGI서울보증 등 각종 해킹 및 정보유출 사고로 보안 관리에 대한 신뢰 회복이 시급해진 시점이다. 코헤시티는 올해에도 금융을 비롯해 산업군을 가리지 않은 공격이 거세질 것으로 전망했다.
이상훈 코헤시티코리아 지사장은 "지난해 국내 한 대형병원이 랜섬웨어에 감염돼 EMR, 환자 진료, 수술 일정, 고객 안내 문자 메시지 시스템까지 멈춰 서는 사고가 발생했다"며 "당시 코헤시티 엔지니어가 현장에 바로 투입됐고 서비스 재개를 도왔다"고 되돌아봤다. 코헤시티는 한국지사에 약 11명 규모로 포스트(Post) 기술지원 인력을 보유하고 있다.
이 지사장은 "이러한 움직임을 보면 더 많은 피해가 예상되고 있고, 결국 데이터를 정말 안전하게 보호하고 있는지가 중요해졌다"며 "(데이터를 보호하고 복구할) 해답이 있기 때문에 방법만 잘 지킨다면 걱정하지 않아도 된다"고 당부했다.