[기고] 데이터 보호와 사이버 복원력을 위한 핵심
효성인포메이션시스템 데이터사업팀 김서환 프로
[아이티데일리] 디지털 시대, 데이터가 빠르게 증가하고 그 가치가 어느 때보다 높아짐에 따라 기업들의 고민도 깊어진다. 데이터 보호 및 장기 보존, 컴플라이언스 준수 같은 새로운 문제를 해결해야 하기 때문이다. 복잡해지는 IT 환경과 함께 보안 위험이 증가하면서 데이터를 보호하는 일은 더욱 어려워졌다. 보다 안정적인 백업, 빠른 복구, 강화된 보호를 위한 올바른 인프라 구축은 그 어느때보다 중요하다.
백업 및 복구 솔루션의 한계
기업들은 오늘날 무중단 체계로 가동되는 수백 개 애플리케이션을 운영하고 있으며 하이퍼컨버지드, 클라우드 같은 신기술도 동시에 수용해야 한다. 기업 데이터는 데이터센터부터 지사, 사용자 기기에 이르는 모든 곳에 존재한다. 따라서 기업들은 어느 때보다 엄격해진 규제와 컴플라이언스 준수 문제에 직면할 수밖에 없다. 그에 더해 인프라와 스토리지 비용이 급증하면서 IT 예산에 스토리지 용량 증가는 상당한 부담이 되고 있다.
데이터 저장 공간은 정보를 언제든 사용할 수 있도록 액세스가 간편해야 한다. 그래야만 비즈니스 연속성을 유지하고 서비스수준협약(SLA), 컴플라이언스, 유럽연합 개인정보보호법(GDPR)과 같은 규제는 물론 랜섬웨어, 악성 프로그램, 멀웨어, 기타 악의적 공격에 대응할 수 있다. 이 같은 조건이 갖춰지면 보안 및 컴플라이언스 이니셔티브를 강화하고, 데이터 손상과 파괴, 다운타임, 생산성 하락, 기업 이미지 하락의 위협으로부터 충분히 대비할 수 있다.
하지만 기업 대부분은 여전히 과거의 백업 및 복구 시스템을 사용한다. 이는 더 많은 위험에 노출시키며, 불필요한 하드웨어 비용과 인건비가 발생하고 인프라 환경은 갈수록 복잡해진다. 백업과 복구를 위해 몇 시간 또는 며칠까지 기다리는 동안 SLA가 누락되고, 복구 목표 시간(RTO)과 복구 목표 시점(RPO)이 지연될 수 있다.
오늘날 기업에 가장 큰 위협은 랜섬웨어다. 2021년 랜섬웨어로 200억 달러 피해가 발생했는데 이 수치는 2024년까지 두 배 이상 증가할 것으로 예상된다. 공격이 매우 정교해지면서 백업 환경까지 표적으로 삼고 있어 보호 기능을 강화해야 한다.
데이터 보호 위한 기준
대규모 데이터 손실을 신속하게 복구하고 랜섬웨어로부터 백업을 보호하는 것이 데이터 보호의 핵심이다. 데이터 보호를 위해서는 다음 기준을 살펴봐야 한다.
첫째, 항상 데이터를 사용할 수 있어야 한다. RTO와 RPO는 재해 복구 또는 데이터 보호 계획의 가장 중요한 매개 변수다. 중단 없는 데이터 액세스는 엄격한 목표를 달성하는 데 도움이 된다.
둘째, 데이터를 빠르게 복원하려면 먼저 데이터를 백업해야 한다. 하지만 오늘날의 복잡한 스토리지 환경은 다양한 데이터 유형과 소스를 위한 여러 백업 앱과 클라우드 업체가 존재하므로 백업이 복잡할 수 있다. 복잡성과 데이터 양이 증가하면 백업 시간이 길어지고 비용이 많이 들며, 이는 RTO 및 RPO 목표에 영향을 미친다.
따라서 기술을 현대화해 백업 스토리지 관리 비용과 운영 부담을 줄여야 한다. 온프레미스, 클라우드 또는 SaaS 애플리케이션에 배포된 워크로드를 지원하는 백업 애플리케이션을 선택해 다양한 데이터 보호 요구사항 지원을 우선시해야 한다.
셋째, 무단 액세스로부터 데이터를 보호하는 것이 매우 중요하다. 보안이 손상되면 보호되는 데이터가 우발적 또는 불법적으로 파괴, 분실, 변경되거나 무단 공개될 수 있다.
기업은 데이터 침해 및 유출 방지를 위해 일관성 있는 보안 조치를 취해야 한다. 변수 없이 성공적으로 끝나는 데이터 백업, 필요할 때 언제든 액세스 가능한 데이터는 기업의 주요 성공 요인 중 하나다. 안전성, 확장성, 적절한 비용과 신뢰성 모두를 갖춘 현대적 백업 및 복구 솔루션만이 이를 보장할 수 있다.
효성인포메이션시스템 ‘HCP’, 백업과 복구 현대화의 중심
효성인포메이션시스템 ‘HCP(Hitachi Content Platform)’는 비정형 데이터를 비롯한 대용량 데이터의 저장과 관리를 지원하는 오브젝트 스토리지다. 대용량 및 고성능 데이터 레이크 환경을 제공하고, 메타 데이터 관리를 통한 빅데이터 분석 기반을 지원한다. 파일 위변조∙수정 방지, 버저닝 등 다양한 접근제어 기능으로 랜섬웨어 같은 보안 공격으로부터 데이터를 안전하게 보호한다.
HCP는 원하는 하드웨어에서 대규모 스케일아웃과 스케일업이 가능하도록 지원하는 소프트웨어 정의 솔루션이다. 소프트웨어 업그레이드나 하드웨어 정비를 위해 데이터 마이그레이션을 별도 수행할 필요가 없다. HCP는 프라이빗 또는 하이브리드에 구애받지 않는, 업계 최고의 비용 효율적인 오브젝트 스토리지다. 퍼블릭 클라우드보다 67%까지 총소유비용(TCO)를 줄여주고 데이터 복구 시간도 단축시킨다. 원하는 데이터를 검색해 해당 파일을 클릭하면 곧바로 데이터를 사용할 수 있다.
HCP의 데이터 무결성∙보호∙가용성 기능에는 자가 복구, 페일 오버는 물론 복제 및 삭제 코딩 옵션도 포함된다. WORM 및 S3 오브젝트 록이 랜섬웨어, 멀웨어 같은 위협으로부터 백업 데이터를 안전하게 보호한다. 따라서 HCP가 다른 디스크 기반 백업 솔루션보다 장기적인 데이터 보존에 더 적합하다.
HCP는 ▲일정 기간 경과 후 자동 데이터 삭제 ▲특정 기간에만 데이터 저장 ▲복구가 불가능하도록 데이터 완전 삭제 또는 영구 파기 등 컴플라이언스 준수 기능을 지원한다. 하이브리드 클라우드 유연성도 보장돼 사용자가 요청하면 언제든 클라우드에 온프레미스 컨트롤과 필요한 성능을 제공한다. 엔터프라이즈 컴플라이언스 기능, 데이터 불변성, 최고 수준의 암호화, 내구성, 접근성으로 데이터를 안전하게 보호한다.
HCP 포트폴리오는 온프레미스 또는 클라우드의 데이터를 보호하고 기업이 보유 데이터의 잠재력을 충분히 실현하도록 지원한다. 또한 오브젝트 스토리지를 넘어 포괄적인 지능형 데이터 관리와 같은 광범위한 솔루션 에코시스템을 제공함으로써 기업이 데이터의 자산 가치를 극대화할 수 있도록 돕는다.