[디지털데일리 이상일기자] 한국IBM과 스트라드비젼이 26일 웨비나를 통해 기업의 데이터 회복탄력성 확보 전략을 발표했다. 두 회사는 랜섬웨어 확산과 데이터 폭증 시대를 맞아, 실시간 탐지·복원과 물리적 오프사이트 저장이라는 두 가지 핵심 해법을 공유했다. 윤덕기 한국IBM 실장은 “이제는 공격을 막아내는 보안만으로는 충분하지 않다. 공격을 당하더라도 즉각 복구할 수 있는 사이버 회복 탄력성이 필수다”라며 발표를 시작했다. 그는 “비즈니스 연속성을 지키는 핵심은 얼마나 빨리 피해를 인지하고 복원하느냐에 달려 있다”고 강조했다. 윤 실장은 최근 급증한 사이버 공격 사례를 릴게임모바일 소개하며 “비대면 업무와 디지털 전환이 가속화되면서 코로나19 이후 랜섬웨어 공격은 단 한 달 만에 148% 폭증했다”고 설명했다. 이어 “IBM X-Force 조사에 따르면 전체 보안사고 중 23%가 랜섬웨어 관련이며, 2024년 한 해 동안 59%의 기업이 실제 피해를 경험했다”고 말했다. 그는 랜섬웨어 공격의 양상이 “운영 데이터 백경릴게임 암호화에서 백업 시스템 파괴로 진화했다”고 진단했다. “공격자들은 이제 기업이 백업으로 복원하면 돈을 주지 않는다는 걸 알기 때문에, 본격적인 공격 전에 백업 서버부터 무력화한다”며 “우리가 믿던 최후의 보루를 먼저 공격하는 시대가 됐다”고 덧붙였다. 윤 실장은 IBM이 제시하는 첫 번째 해법으로 ‘운영 데이터의 신속 탐지와 복원’을 꼽았 릴게임무료 다. 그는 “IBM 플래시시스템(FlashSystem)은 드라이브 자체에서 랜섬웨어 패턴을 탐지하고, 수분 내 경보를 전송한다”며 “공격 후 1분 내 이상 징후를 탐지하면 피해량을 1.7페타바이트 수준으로 줄일 수 있지만, 하루 뒤에 알면 2.5페타바이트가 훼손된다”고 설명했다. 그는 이 기술의 기반인 ‘랜섬웨어 실시간 탐지(RTD)’ 기 야마토게임예시 능에 대해 “스토리지의 성능 저하 없이 드라이브 수준에서 엔트로피 변화를 감지해 악성 암호화 행위를 실시간으로 포착한다”고 설명했다. 또 “이상 징후를 AI 기반 IBM 스토리지 인사이트(Storage Insights)로 전달하면, 관리자 이메일로 경보가 발송된다. 이 과정이 수분 내에 완료된다”고 말했다. 윤 실장은 IBM의 두 번째 해 야마토게임 법으로 백업 데이터의 오프사이트 저장을 제시했다. 랜섬웨어는 네트워크를 따라 확산되기 때문에, 완전한 물리적 분리가 가능한 저장소만이 최후의 복구 수단이 된다. IBM 테이프 라이브러리는 온라인과 단절된 에어갭(Air Gap) 환경을 제공하고, 암호화 및 불변 저장 기능을 통해 데이터를 안전하게 보존한다. 그는 특히 “다이아몬드백(Diamondback) 테이프 라이브러리는 단 하나의 랙에 최대 27.8페타바이트를 저장하고, S3 인터페이스를 지원해 온프레미스에서도 클라우드처럼 활용할 수 있다”며 “테이프는 더 이상 옛 기술이 아니라 랜섬웨어가 침투할 수 없는 최후의 데이터 금고”라고 설명했다. IBM의 ‘세이프가디드 스냅샷(SafeGuarded Snapshot)’ 기능은 중요 데이터의 시점별 불변 사본을 만들어 논리적으로 격리 저장하며, 관리자 계정이 탈취돼도 보안 관리자 승인 없이는 삭제할 수 없다. 투퍼슨 인티그리티(TPI) 기능으로 보안 관리자 2명이 상호 승인해야만 복원본 삭제가 가능하다. 이어 발표에 나선 스트라드비전 방준오 매니저는 “데이터 폭증과 복원 지연 문제를 동시에 해결할 방법이 필요했다”며 “결국 물리적 아카이빙 전략이 답이었다”고 말했다. 그는 “과거엔 차량 주행 데이터를 외장하드에 보관했지만, 용량 증가와 관리 비용 문제로 한계에 부딪혔다”며 “클라우드 기반 오브젝트 스토리지로 옮겼으나 복원 비용과 속도 제약 때문에 만족스럽지 않았다”고 설명했다. 방 매니저는 “우리는 안정성, 성능, 비용 효율성을 모두 만족하는 장비를 찾았고, 그 해답이 IBM 다이아몬드백이었다”고 말했다. “S3 프로토콜 호환 덕분에 기존 워크플로우를 수정할 필요가 없었고, 로컬 장비로 네트워크 병목 없이 즉시 복원이 가능했다”고 밝혔다. 스트라드비전은 IBM 다이아몬드백 테이프 라이브러리 도입 후 아카이빙 속도가 시간당 3테라바이트, 24시간 기준 60테라바이트로 향상됐고, 복원 비용은 0원으로 줄었다. 또 로컬 아카이브 환경에서 즉시 접근과 복원이 가능해졌다. 그는 “데이터는 무한히 증가한다. 단순한 증설은 해법이 아니다”라며 “IBM 솔루션으로 한정된 자원 속에서도 최고의 효율을 찾을 수 있었다”고 말했다. 또한 “핫·웜·콜드 스토리지 간 티어링 자동화를 도입해 데이터 이동을 자동화하고, 예측 기반 용량 모델링으로 선제적 인프라 대응 체계를 구축하겠다”고 덧붙였다. 윤덕기 실장은 마지막으로 “우리는 이제 대(對) 랜섬웨어 시대에 살고 있다. IBM은 탐지·복원·보존의 전 주기를 아우르는 통합 솔루션을 제공할 준비가 되어 있다”며 “사이버 회복 탄력성은 선택이 아니라 생존의 조건이다”라고 말했다.