재해복구 체계 갖춰도 멈춘다면? 핵심은 '데이터 복원력'

 

 

서버와 스토리지가 정상 작동해도 IT 서비스는 멈출 수 있다. 소프트웨어 버그나 설정·배포 오류, 악성코드 감염 등 데이터가 손상되거나 정상적으로 처리되지 않으면 시스템에 물리적 문제가 없어도 서비스 운영에 차질이 생긴다. 화재·침수·정전과 같은 물리적 재해뿐 아니라 데이터의 무결성을 훼손하는 논리적 재해가 새로운 위협으로 떠오르고 있다.

 

금융감독원 자료에 따르면, 2020년부터 2025년 5월까지 국내 금융업권에서 발생한 전산장애는 총 1763건, 피해금액은 295억 원에 달했다. 특히 프로그램 오류가 약 41%로 가장 큰 비중을 차지했다. 사이버 위협도 커지고 있다. 2025년 국내 침해사고 신고는 2383건으로 역대 최대를 기록하며 전년보다 26.3% 증가했다. 장애의 파장은 서비스 불편에 그치지 않는다. 매출과 거래 손실은 물론 고객 신뢰 하락, 데이터 보호 의무 위반에 따른 규제 문제로 이어질 수 있다.

 

문제는 기존 재해복구(DR) 체계만으로는 이러한 논리적 재해에 충분히 대응하기 어렵다는 점이다. 오염된 데이터가 복제본까지 확산되면 시스템을 이중화했더라도 정상적인 서비스 복구를 보장하기 어렵다. 재해복구의 목적을 단순 시스템 복구가 아닌 비즈니스 연속성 확보에 두고 데이터 보호 전략을 재점검해야 한다.

 

 

복구 목표서 출발하는 연속성 설계

 

비즈니스 연속성은 ‘복구 목표’를 정하는 일에서 시작된다. 장애 발생 시 감내할 수 있는 데이터 손실 시점이 ‘복구시점목표(RPO)’이고 서비스 정상화까지 걸리는 시간이 ‘복구시간목표(RTO)’다. 두 목표는 업무 중요도에 맞춰 설정해야 한다. 모든 업무에 동일한 수준으로 투자할 수 없는 만큼 핵심 업무에는 높은 수준의 가용성과 복구 체계를 확보하고, 나머지 업무에는 중요도에 따라 복구 수준을 차등 적용하는 선택과 집중이 필요하다.

 

복구 목표가 정해지면 서버·스토리지·네트워크와 같은 시스템 전반의 이중화와 핵심 데이터 보호 체계를 설계해야 한다. 장애 발생 시 자동으로 전환될 수 있는 아키텍처 도입과 정기적인 재해복구 모의훈련도 필수다.

 

데이터 보호에서는 백업과 스토리지 복제의 역할을 구분해야 한다. 백업은 특정 시점의 데이터를 보관해 장애나 데이터 손상 이전 상태로 복원하는 수단이다. 반면 스토리지 복제는 운영 중인 데이터의 실시간 변경 사항을 다른 시스템에 반영해 장애 시 데이터 손실과 서비스 중단을 최소화한다. HS효성인포메이션시스템의 ‘UR(Universal Replicator)’은 변경 데이터를 저널에 기록하고 비동기 방식으로 지속 전송해 데이터 손실을 제로에 가깝게 줄이는 방식으로 수백 킬로미터(km) 떨어진 데이터센터까지 복제 환경을 확장해 광역 재해에도 대비할 수 있다.

 

 

데이터센터 장애에도 서비스 이어가는 액티브-액티브

 

전통적인 재해복구에는 대기하던 보조시스템을 장애 발생 시에 가동하는 액티브-스탠바이(Active-Standby) 방식이 널리 활용된다. 하지만 대기 자원으로 전환하는 과정에서 일부 데이터의 손실 발생과 서비스가 중단될 수 있고 수동 개입이 많을수록 복구 시간이 길어진다. 실제 재해 상황에서는 복잡한 복구 절차가 신속한 서비스 정상화에 걸림돌이 되기도 한다.

 

이러한 한계를 보완하는 대안이 두 곳의 데이터센터가 동시에 서비스를 처리하는 액티브-액티브(Active-Active) 구조다. 데이터센터 한 곳이 멈춰도 서비스가 끊기지 않고 데이터 손실 없이 RPO와 RTO를 모두 제로에 가깝게 만들 수 있다. 이를 위해서는 스토리지가 높은 성능과 낮은 지연시간을 유지하면서 두 센터 간 데이터 정합성을 보장하고 자동 장애 전환을 지원해야 한다. 두 곳의 데이터센터 모두 고성능 서비스 제공을 위한 초기 투자 비용과 센터 간 네트워크 지연과 앱 이중화 등도 함께 고려해야 한다.

 

HS효성인포메이션시스템이 제공하는 ‘GAD(Global-Active Device)’는 별도 어플라이언스 없이 스토리지 컨트롤러에서 미러링 기능을 제공한다. 물리적으로 분리된 두 대의 스토리지를 하나의 클러스터처럼 보이게 해 한쪽에 장애가 생겨도 데이터 정합성을 유지하며 서비스를 지속할 수 있다. 이 구성은 금융·공공·통신·의료 분야에서 다양한 적용 사례를 확보하고 있다.

 

 

랜섬웨어 이후까지 대비하는 데이터 복원력

 

시스템을 이중화 했더라도 랜섬웨어로 인한 데이터 오염까지 막을 수 있는 것은 아니다. 암호화되거나 변조된 데이터가 복제본으로 그대로 확산될 수 있기 때문이다. 서비스형 랜섬웨어(RaaS)의 확산, 클라우드 환경 확대 등으로 사이버 위협이 고도화되면서 기업뿐 아니라 의료기관과 공공 인프라까지 공격 대상이 되고 있다. 이제 랜섬웨어 대응은 공격을 차단하는 데 그치지 않고, 침해 이후에도 정상 데이터를 복구할 수 있는 체계를 갖추는 것이 중요하다.

 

스토리지 변경 불가 스냅샷 기능을 활용하면 지정된 보존 기간 동안 관리자 권한으로 데이터의 수정과 삭제를 방지할 수 있다. 여기에 AI 기반 데이터 무결성 분석 솔루션인 사이버센스(CyberSense)를 연계하면 스냅샷의 데이터 변경 패턴을 분석해 랜섬웨어 감염에 따른 오염 징후를 탐지하고 복구에 활용할 수 있는 정상 스냅샷을 식별한다. 데이터가 오염된 시점을 정확히 파악하기 어려운 상황에서도 신뢰할 수 있는 복구 지점을 찾을 수 있다는 점에서 의미가 크다.

 

데이터 보호 체계가 복잡해질수록 운영 관리의 중요성도 커진다. 여러 스토리지에 복제와 보호 정책을 일일이 적용하다 보면 설정 오류가 발생할 가능성이 높아진다. HS효성인포메이션시스템의 AI 기반 통합 관리 솔루션 ‘VSP 360’은 이를 한곳에서 관리해 운영 복잡성을 낮춘다.

 

데이터 복원력(Data Resilience)의 출발점은 장비 이중화가 아닌 업무별 복구 목표다. 어떤 데이터를 얼마나 빠르게 어느 시점으로 복구할지 정해야 이중화·복제·사이버 복구 수단도 알맞게 고를 수 있다. HS효성인포메이션시스템은 초기 설계부터 구축, 장애 대응까지 고객별 전담 엔지니어를 배정해 비즈니스 연속성 확보를 지원한다. 재해가 언제 어떤 형태로 닥칠지 예측하기 어려운 만큼 복구 목표와 보호 수단을 미리 갖추는 준비가 서비스 연속성을 좌우한다.