“해킹당해도 데이터 되살린다”…델, 기업은행에 사이버 복원 솔루션 공급

금융 > 은행 “해킹당해도 데이터 되살린다”…델, 기업은행에 사이버 복원 솔루션 공급 하남데이터센터 백업 인프라 고도화원본 데이터 외 백업 3벌 구성운영망과 백업 데이터 자동 격리랜섬웨어 공격 이후 복구 역량 강화 13일 델 테크놀로지스는 IBK기업은행이 자사 데이터 보호 솔루션을 기반으로 전사 백업 인프라를 구축했다고 밝혔다. 델 테크놀로지스 IBK기업은행이 랜섬웨어와 해킹으로 운영 시스템이 공격받더라도 금융 데이터를 복구할 수 있도록 백업 체계를 고도화했다. 원본 데이터 외에 3벌의 백업본을 두고 일부 백업 데이터는 평소 운영망과 분리해 공격자가 백업본까지 삭제하거나 변조하기 어렵게 만든 것이 핵심이다.13일 델 테크놀로지스는 IBK기업은행이 하남데이터센터 이전에 맞춰 자사 데이터 보호 솔루션을 기반으로 전사 백업 인프라를 구축했다고 밝혔다. 계정계·정보계·운영·서비스·단위업무 등 은행의 전사 데이터를 대상으로 사이버 공격과 재해 발생 이후 업무를 복구할 수 있는 체계를 갖추기 위함이다.최근 랜섬웨어 공격은 복구에 사용하는 백업 데이터까지 공격 대상으로 삼을 수 있다. 기업은행은 이에 백업본을 별도 공간에 격리하는 방식으로 복구 체계를 구성했다. 하남 운영 데이터센터에서 먼저 고속 로컬 백업을 수행한 뒤 별도의 소산센터와 재해복구(DR)센터로 데이터를 전달한다. 원본 데이터 외에 총 3벌의 백업본을 두는 다중 복제 구조다.서울 소산센터와 DR센터로 데이터를 복제할 때는 ‘에어갭(Air Gap)’ 기술을 적용했다. 데이터 소산 과정에서 네트워크 연결을 자동으로 끊어 중요 데이터를 운영 환경과 분리하는 방식이다. 공격자가 운영 시스템에 침투하더라도 격리된 백업 데이터까지 접근하기 어렵게 만드는 것이 목적이다.물리적 재난에 대한 대비책도 마련했다. 소산센터에는 고출력 전자기파(EMP)를 차단할 수 있는 방호 랙을 설치했다. 외부 전자파를 차단하는 차폐 기능과 화재로부터 장비를 보호하는 내화 기능을 적용해 사이버 공격과 물리적 재난에 동시에 대비하도록 했다.데이터 저장 공간도 줄였다. 델에 따르면 기업은행의 실제 가동 환경에서 중복제거와 압축 기능을 적용한 결과 약 44대1의 데이터 절감 효과가 나타났다. 중복되는 데이터를 반복해서 저장하지 않는 방식으로 필요한 저장장치 용량과 데이터센터 상면 사용을 줄이는 구조다.이번 백업 인프라가 구축된 하남데이터센터는 지난해 5월 서비스를 시작했다. 기존 데이터센터보다 ...