사이버 복원력의 핵심, ‘실시간 데이터 보호’

 

 

오늘날 IT 시스템은 우리의 삶과 밀접하게 연결돼 있어 장애 발생 시 큰 파급력을 불러올 수 있다. IT 시스템의 블랙스완 시대에 살고 있다고 해도 과언이 아니다. 따라서 많은 기업은 시스템 장애로 인한 부작용을 최소화하기 위해 데이터 손실을 줄이고 서비스를 신속히 복구하는 비즈니스 연속성 확보에 집중해야 한다.

 

 

RPO·RTO 기반 복구 목표 수립해야

 

HS효성인포메이션시스템은 비즈니스 연속성을 확보하기 위한 핵심 요소로 복구 목표 설정, 이중화 설계, 데이터 보호 전략, 자동화 체계를 제시한다. 모든 업무를 동일한 수준으로 보호하기보다 업무 중요도에 따라 복구시점목표(RPO)와 복구시간목표(RTO)를 설정하고, 이에 맞는 재해복구 수준을 결정해야 하기 때문이다.

 

RPO는 장애 발생 시 어느 시점의 데이터까지 복구할 것인지에 대한 목표이며, RTO는 재해 발생 이후 서비스 복구에 걸리는 시간이다. 모든 업무에 동일하게 투자할 수 없기 때문에 업무별 RPO와 RTO를 설정해 재해복구 체계를 구성해야 한다.

 

업무 중요도에 따른 재해복구 수준도 달라져야 한다. 내부 개발이나 백업 등 장애 영향이 상대적으로 작은 업무는 최소 보호 수준으로 구성할 수 있지만, 계정계와 같은 핵심 업무는 장애 시 즉각적인 서비스 전환과 성능 보존을 위해 주센터와 동일한 수준의 구성이 필요하다.

 

시스템을 잘 갖추었더라도 정작 중요한 데이터가 없으면 무용지물이다. 성능과 데이터 정합성을 모두 확보할 수 있는 안전한 데이터 보호 전략이 매우 중요하다.

 

 

백업 넘어 스토리지 기반 실시간 보호 필요

 

비즈니스 연속성 확보에서 스토리지 기반 실시간 데이터 보호는 매우 중요하다. 백업은 특정 시점의 데이터를 보관하고 최후 상황에서 데이터를 복원하는 목적이 강한 반면, 스토리지는 현재 사용 중인 데이터를 동기화해 장애 시 실데이터 기반으로 서비스를 즉각 복구하는 데 초점을 둔다. 비즈니스 연속성 확보를 위해서는 RPO를 최소화하는 것이 중요하며, 이를 위해서는 스토리지를 통한 데이터 보호가 핵심이다.

 

HS효성인포메이션시스템의 스토리지는 동기, 비동기, 미러링 등 다양한 데이터 보호 솔루션을 별도 장비 없이 스토리지 자체에서 제공해 다양한 DR 플랜에 대응할 수 있다. 동기식 복제 솔루션 ‘트루카피(True Copy)’는 원본과 복제본을 동일하게 유지해 데이터 손실률을 제로로 만들 수 있지만, 장거리 DR 구성에서는 네트워크 지연이 성능에 영향을 줄 수 있다.

 

이를 보완하는 장거리 복제 솔루션으로는 ‘유니버설 리플리케이터(Universal Replicator)’를 제안한다. 비동기 방식이지만 실시간 데이터 전송을 통해 데이터 손실을 제로에 가깝게 줄이고, 내부 정합성 알고리즘으로 데이터 정합성을 보장한다.

 

유니버설 리플리케이터는 별도의 저널 영역을 통해 전송 회선 장애나 대역폭 병목 이슈에도 복제가 끊기지 않고 지속될 수 있다. 일정 시간 주기로 데이터를 보내는 방식과 달리 변경 데이터를 실시간으로 전송해 RPO를 최소화할 수 있다.

 

 

액티브-액티브로 서비스 연속성 강화

 

기존 액티브-스탠바이(Active-Standby) 형태의 DR 구조는 장애 발생 시 서비스 중단이 불가피하고, 수동 개입으로 복구 시간이 늘어날 수 있다. DR 센터가 대기자원으로 구성되는 경우 운영센터 수준의 성능을 발휘하지 못하거나, 실제 재해 상황에서 전환 절차와 운영 복잡성으로 복구 자체가 어려워질 수 있다는 점도 한계로 나타난다.

 

이러한 한계점을 극복하기 위해 앞으로의 인프라는 액티브-액티브 형태를 갖춰야 한다. 모든 인프라 자원이 이중화돼 어느 곳에서도 서비스가 가능한 구조가 이상적인 비즈니스 연속성 데이터센터의 모습이라고 할 수 있다.

 

히타치의 액티브-액티브 스토리지 이중화 솔루션 ‘GAD(Global Active Device)’는 물리적으로 이원화된 두 대의 스토리지를 하나의 클러스터된 스토리지처럼 제공한다. 두 스토리지가 액티브-스탠바이가 아니라 액티브-액티브로 서비스를 제공하기 때문에 한 센터에 장애가 발생해도 서비스를 지속할 수 있다.

 

GAD의 가장 큰 특징은 스토리지 내부에 이중화 기능이 탑재돼 있다는 점이다. 별도의 어플라이언스 장비 없이 기능을 켜는 방식으로 구성할 수 있어 비용과 관리 포인트를 줄일 수 있다.

 

다만 액티브-액티브 데이터센터 구현에는 투자 비용, 네트워크 지연, DBMS와 애플리케이션 이중화, 데이터 충돌 제어, 운영 복잡성 등 다양한 고려사항이 필요하다. 이에 HS효성인포메이션시스템은 근거리에는 GAD 기반 액티브-액티브 이중화를 구성하고, 원거리에는 유니버설 리플리케이터를 결합하는 3데이터센터(DC) 방식의 보호체계를 대안으로 제시한다.

 

 

변경불가 스냅샷·AI 탐지 결합으로 랜섬웨어 대응

 

사이버 공격 대응도 사이버 복원력의 핵심 축이다. 최근 랜섬웨어는 단순히 서비스를 중단시키는 것을 넘어 고객 데이터를 탈취해 2차 피해를 유발하고 있으며, 원본뿐 아니라 백업과 DR 볼륨까지 함께 감염시키는 사례도 증가하고 있다.

 

HS효성인포메이션시스템은 스토리지의 변경불가 스냅샷 ‘세이프 스냅(Safe Snap)’을 통해 랜섬웨어 공격으로부터 데이터를 보호할 수 있다. 세이프 스냅은 리텐션 기능을 적용해 일반 관리자 권한으로도 수정·삭제가 불가능하며, 논리적 에어갭을 통해 외부 접근을 차단한다.

 

랜섬웨어는 언제든 공격당할 수 있다는 전제에서 대응해야 한다. 사전에 데이터를 보호하고 감염 여부를 빠르게 분석·탐지한 뒤, 감염되지 않은 이전 데이터로 신속히 복구할 수 있어야 한다.

 

랜섬웨어 탐지 측면에서는 AI 기반 분석 솔루션 ‘사이버센스(CyberSense)’를 제공한다. 사이버센스는 스토리지에서 생성된 변경불가 스냅샷을 분석해 랜섬웨어 감염 여부를 탐지하고, 감염 확인 시 감염되지 않은 이전 데이터로 복구할 수 있도록 지원한다.

 

다양한 재해와 사이버 공격에서 데이터 보호와 비즈니스 연속성 확보의 핵심은 스토리지를 통해 지원할 수 있다. HS효성인포메이션시스템은 유니버설 리플리케이터, GAD, 세이프 스냅, 사이버센스, VSP360을 통해 강화된 사이버 복원력과 통합 데이터 보호 관리 환경을 제공한다.