현대 랜섬웨어 공격자들의 공격 시나리오에는 공통점이 있습니다. 운영 시스템을 암호화하기 전에 가장 먼저 백업 서버와 복구 저장소를 찾아 삭제하거나 암호화하는 것입니다. 백업이 파괴되어야 피해 기업이 협상에 응할 수밖에 없기 때문입니다.
D-FORTRESS는 바로 이 지점에 착안하여, 백업 데이터를 업무망과 물리적으로 분리하여 보존하는 에어갭(Air-Gap) 제로 트러스트 복구 솔루션을 구현했습니다.
1. 논리적 망분리의 한계와 계정 탈취
동일한 액티브 디렉터리(AD)나 네트워크 세그먼트 안에 있는 백업 장비는, 관리자 계정이 침해되는 순간 함께 장악당합니다. 백업 소프트웨어의 웹 콘솔이나 관리자 계정이 털리면 마우스 몇 번으로 스냅샷과 백업본이 일괄 삭제됩니다.
따라서 백업 저장소는 네트워크 케이블 수준에서 평상시 물리적으로 단절되어 있거나, 오직 단방향으로만 데이터가 들어갈 수 있는 물리적 분리 구조를 갖추어야 합니다.
2. 데이터 무손실과 대용량 전송 신뢰성
물리적으로 격리된 저장소로 데이터를 전송할 때 가장 중요한 것은 '단 한 바이트의 데이터 손실도 없는 무손실성'입니다. D-FORTRESS는 135TB 용량과 2,443만 개 파일에 달하는 대용량 데이터를 단 하나의 유실 없이 무손실로 복제·격리 전송하는 검증을 완료했습니다.
단순한 복제가 아니라 데이터의 해시 검증과 불변성(Immutability) 보장이 물리 계층에서 이루어져야 합니다.
3. 정기적인 복구 훈련이 없는 백업은 무용지물
데이터가 안전하게 저장되어 있더라도 비상 상황에서 복구 절차가 검증되지 않았다면 무용지물입니다. 평소에 격리된 사본에서 시스템을 실제 기동해보는 모의 훈련을 정기적으로 수행해야 합니다.
복구 소요 시간(RTO)과 복구 목표 시점(RPO)이 비즈니스 연속성 요건을 충족하는지 실측해야 진정한 재해 복구 준비가 완료됩니다.
운영 시스템 전체가 랜섬웨어에 감염되더라도, 물리적으로 분리된 청정 복구 사본이 보존되어 있다면 협박에 굴복하지 않고 시스템을 자력으로 복원할 수 있습니다.
관련 링크
D-FORTRESS의 상세 아키텍처와 대용량 무손실 전송 검증 사례는 D-FORTRESS 공식 홈페이지(dfortress.kr)에서 확인하실 수 있습니다.