델 테크놀로지스, IBK기업은행에 ‘사이버 복원력’ 백업 인프라 구축

델 테크놀로지스는 13일 IBK기업은행 하남데이터센터 이전과 연계해 전사 데이터를 대상으로 한 최신 백업·Cyber Resilience 인프라를 구축했다고 발표했다. IBK기업은행은 델 테크놀로지스의 엔터프라이즈 데이터 보호 솔루션을 기반으로 하남데이터센터의 신규 백업 시스템을 완성했다.

이번 구축은 IBK기업은행의 하남데이터센터 이전·구축에 맞춰 진행됐다. IBK기업은행은 하남데이터센터 구축 과정에서 물리적 Tape 매체 기반 백업 관리 부담의 경감을 추진했고, 복구 신속성 확보를 목적으로 테이프리스(Tapeless) 환경 전환을 추진했다.

이와 함께 IBK기업은행은 기존 테이프 기반 백업의 한계를 해소하기 위해 신규 백업 시스템 도입을 추진했다. 이를 통해 고도화된 랜섬웨어와 물리적 재해 상황에 대응해 핵심 금융 업무를 신속히 정상화할 수 있는 복원 체계를 마련했다.

아울러 IBK기업은행은 백업본 무결성 유지를 위해 '사이버 볼트(Cyber Vault)' 기반 격리 체계를 도입했다. 이 '사이버 볼트(Cyber Vault)' 격리 체계는 단순한 데이터 복제를 넘어 공격 침해 시 대응을 목적으로 한다.

이번 구축은 Dell PowerProtect Data Domain DD9400·DD9900, Dell PowerProtect Cyber Recovery, Dell NetWorker를 도입해 계정계·정보계를 포함한 은행 전사 시스템의 백업 체계를 새로 마련한 내용이다. 백업 구조는 원본 데이터 외 3벌 백업본을 유지하는 방식이며, 설계는 다중 복제 구조로 이뤄졌다.

백업 절차는 하남 운영센터에서 1차 로컬 백업을 수행한 뒤, 2차·3차 백업 데이터를 별도 소산센터와 재해복구(DR) 센터로 전송하는 방식이다. 이를 통해 은행 전사 시스템을 대상으로 한 백업 체계를 단계적으로 운영하도록 구성했다.

이 과정에는 Air Gap과 Retention Lock 기술이 적용됐다. Air Gap은 Dell PowerProtect Cyber Recovery의 논리적·물리적 망 분리 기술이며, Retention Lock은 데이터 위·변조를 원천 차단하는 기능이다. 네트워크는 데이터 전송 시에만 연결하고 완료 후 차단하는 방식으로 운영하며, 격리 목적은 랜섬웨어 침투 방지와 운영상 실수 방지다.

파워프로텍트 데이터도메인 중복제거·압축 기능 적용으로 실제 운영 환경 데이터 절감률이 약 44:1에 이르면서 인프라 효율성 개선이 이뤄졌다. 이에 따라 데이터센터 상면 비용 절감 효과가 나타났고, 이기종 데이터베이스 통합 관리 효과도 뒤따랐다.

윤달현 IBK기업은행 차장은 이번 백업 인프라 고도화가 금융 데이터·시스템 선제 방어를 위한 필수 정보보호 조치라고 설명했다. 또 금융 감독 기관 보안 요구를 충족하기 위한 조치이자, 대규모 공격·재난 상황에서도 단시간 내 핵심 업무 정상화가 가능한 사이버 복원력 확보를 위한 것이라고 밝혔다.

유상모 한국 델 테크놀로지스 사장은 금융권 사이버 복원력의 핵심은 공격·재해 이후에도 신뢰 가능한 데이터로 즉시 복구할 수 있는 체계 구축에 있다고 밝혔다. 이어 IBK기업은행 사례에 대해 중요 데이터 안전 격리와 자동화된 복구 프로세스를 구현한 대표적 선진 모델이라고 평가했다.

출처: 아이티데일리 (IT DAILY) · 권영석 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=242139

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=242139