백업까지 먹는 랜섬웨어, 기존 방식의 한계
랜섬웨어는 더 이상 업무용 PC의 문서만 노리지 않습니다. 최근 수년간 보안 업계에서 반복적으로 확인되는 추세는, 공격자가 기업 네트워크에 침투한 뒤 가장 먼저 백업 서버와 NAS를 탐색한다는 것입니다. 백업이 무력화되면 피해 기업은 복구 수단을 잃고, 몸값을 지불할 수밖에 없는 상황에 몰리기 때문입니다.
실제로 많은 보안 전문가들은 "랜섬웨어 공격의 상당수가 백업 인프라까지 암호화하거나 삭제하는 데 성공한다"고 경고합니다. 같은 네트워크 세그먼트에 연결된 백업 스토리지, SMB 공유 폴더로 마운트된 NAS, 관리자 계정이 동일한 백업 서버 — 이 모든 것이 공격자에게는 쉽게 도달할 수 있는 목표물입니다. "백업을 하고 있으니까 안전하다"는 생각이야말로 가장 위험한 착각일 수 있습니다.
이러한 배경에서 주목받는 개념이 바로 에어갭(Air-gap) 백업입니다. 네트워크 연결 자체를 차단해, 아무리 정교한 공격이라도 백업 데이터에 도달할 수 없도록 만드는 방식입니다. 이 글에서는 에어갭 백업의 핵심 개념, 구성 원리, 그리고 중소기업이 현실적으로 도입할 수 있는 방법을 단계별로 안내합니다.
에어갭 백업이란? 핵심 개념과 작동 원리
에어갭(Air-gap)이란 원래 군사·정보기관에서 유래한 보안 개념으로, 보호해야 할 시스템을 외부 네트워크와 물리적으로 완전히 분리하는 것을 의미합니다. 에어갭 백업은 이 원리를 데이터 보호에 적용한 것으로, 백업 데이터가 저장된 매체 또는 환경이 운영 네트워크와 상시 연결되어 있지 않은 상태를 말합니다.
에어갭의 핵심은 단순합니다. 공격자가 접근할 수 있는 네트워크 경로가 존재하지 않으면, 해당 데이터는 원격으로 암호화하거나 삭제할 수 없다는 것입니다. 물리적 에어갭은 LAN 케이블을 뽑고 외장 디스크나 테이프를 오프라인 보관하는 방식이고, 논리적 에어갭은 클라우드 스토리지의 불변성(Immutability) 기능이나 접근 제어를 통해 운영 환경에서 백업 데이터를 변조할 수 없도록 만드는 방식입니다.
에어갭의 본질은 "연결 차단"입니다. 물리적이든 논리적이든, 운영 환경에서 백업 데이터로 향하는 상시 접근 경로를 제거하는 것이 핵심입니다. 백업 시점에만 제한적으로 연결하고, 백업이 완료되면 즉시 분리하는 것이 기본 원칙입니다.
에어갭의 세 가지 유형
- 물리적 에어갭 (Physical Air-gap): 테이프 미디어(LTO), 이동식 외장 디스크 등을 사용해 백업 후 물리적으로 분리·보관합니다. 가장 전통적이고 확실한 방식이지만, 관리 인력과 절차가 필요합니다.
- 논리적 에어갭 (Logical Air-gap): 네트워크는 존재하지만, 불변 스토리지(Immutable Storage), WORM(Write Once Read Many) 정책, 엄격한 접근 제어를 통해 백업 데이터의 변조·삭제를 기술적으로 불가능하게 만듭니다. 클라우드 기반 백업에서 주로 활용됩니다.
- 하이브리드 에어갭: 로컬에는 빠른 복구를 위한 온라인 백업을 유지하고, 동시에 클라우드 또는 오프사이트에 논리적/물리적 에어갭 복사본을 보관합니다. 복구 속도와 보안을 모두 확보하는 현실적인 접근법입니다.
기존 백업 vs 에어갭 백업: 무엇이 다른가
많은 중소기업이 NAS나 네트워크 공유 폴더에 백업을 저장하고 있습니다. 이 방식은 편리하지만, 랜섬웨어 관점에서는 운영 데이터와 동일한 위험에 노출됩니다. 아래 비교표를 통해 기존 백업과 에어갭 백업의 차이를 명확히 이해할 수 있습니다.
| 비교 항목 | 일반 네트워크 백업 | 에어갭 백업 (물리적/논리적) |
|---|---|---|
| 네트워크 연결 | 운영 환경과 상시 연결 | 백업 시에만 제한적 연결 또는 상시 분리 |
| 랜섬웨어 접근 가능성 | 높음 — SMB, RDP 등으로 접근 가능 | 매우 낮음 — 접근 경로 자체가 부재 |
| 관리자 계정 탈취 시 위험 | 백업 데이터 삭제/암호화 가능 | 물리적 분리 시 불가, 논리적 분리 시 불변성으로 방어 |
| 복구 속도 | 빠름 (로컬 네트워크 속도) | 물리적 에어갭은 매체 연결 시간 필요, 클라우드는 대역폭에 의존 |
| 운영 편의성 | 자동화 용이 | 물리적 에어갭은 수동 절차 필요, 클라우드 에어갭은 자동화 가능 |
| 비용 | 초기 비용 낮음 | 테이프/오프사이트 비용 또는 클라우드 스토리지 비용 발생 |
| 3-2-1 백업 원칙 충족 | 부분 충족 (같은 사이트 내 저장 시) | 완전 충족 가능 (오프사이트 + 분리 매체) |
NAS에 백업을 저장하더라도, 해당 NAS가 같은 Active Directory 도메인에 조인되어 있거나 SMB 공유로 상시 마운트되어 있다면, 랜섬웨어 관점에서는 "백업이 없는 것"과 다를 바 없습니다. 반드시 네트워크 경로와 인증 체계를 분리해야 합니다.
중소기업을 위한 에어갭 백업 구성 단계별 가이드
에어갭 백업은 대기업의 전유물이 아닙니다. 클라우드 서비스의 발전으로, 중소기업도 합리적인 비용으로 논리적 에어갭을 구현할 수 있게 되었습니다. 다음은 실전 도입을 위한 단계별 가이드입니다.
- 현재 백업 환경 감사(Audit) 실시
기존 백업이 어디에, 어떤 방식으로 저장되는지 점검합니다. 백업 저장소가 운영 서버와 같은 네트워크 세그먼트에 있는지, 동일한 관리자 계정으로 접근 가능한지, 백업 에이전트의 인증 정보가 어디에 저장되는지를 확인하세요. 이 단계에서 대부분의 취약점이 발견됩니다. - 3-2-1 백업 원칙 재설계
최소 3개의 데이터 사본, 2가지 이상의 저장 매체, 1개 이상의 오프사이트 보관을 원칙으로 합니다. 최근에는 여기에 "1개의 에어갭 또는 불변 복사본"을 추가한 3-2-1-1 원칙이 보안 업계의 권장 사항으로 자리잡고 있습니다. - 에어갭 방식 선택
기업 규모와 IT 역량에 따라 적합한 방식을 선택합니다.- 직원 10~30명 소규모 기업: 클라우드 기반 불변 스토리지 백업이 가장 현실적입니다. 별도 하드웨어 투자 없이 구독형으로 시작할 수 있습니다.
- 직원 30~100명 중규모 기업: 로컬 어플라이언스 + 클라우드 하이브리드 구성을 권장합니다. 빠른 복구와 에어갭을 동시에 확보합니다.
- 직원 100명 이상 또는 규제 산업: 테이프 백업 오프사이트 보관까지 포함한 다층 에어갭을 고려해야 합니다.
- 불변성(Immutability) 정책 설정
클라우드 백업을 사용할 경우, 백업 데이터에 대해 일정 기간(예: 30일, 90일) 동안 삭제 및 수정이 불가능한 보존 정책을 설정합니다. 이 기능은 관리자 계정이 탈취되더라도 백업 데이터를 보호하는 마지막 안전장치입니다. - 별도 인증 체계 구축
백업 시스템의 관리자 계정은 반드시 운영 환경의 Active Directory와 분리합니다. 다중 인증(MFA)을 필수로 적용하고, 백업 관리 콘솔에 접근할 수 있는 인원을 최소한으로 제한합니다. - 복구 테스트 정기 실시
에어갭 백업은 실제 복구가 가능해야 의미가 있습니다. 최소 분기 1회 이상 복구 테스트를 실시하고, 복구 소요 시간(RTO)과 데이터 손실 허용 범위(RPO)가 비즈니스 요구사항을 충족하는지 확인합니다.
실전 시나리오: 랜섬웨어 침해 시 에어갭 백업의 역할
금요일 저녁, 랜섬웨어가 터졌을 때
금요일 저녁 6시, 직원들이 퇴근한 사무실에서 랜섬웨어가 실행됩니다. 공격자는 이미 며칠 전에 피싱 이메일을 통해 내부 네트워크에 침투했고, 관리자 계정을 탈취한 상태입니다. 파일 서버의 모든 문서가 암호화되고, 이어서 네트워크에 연결된 NAS의 백업 폴더까지 암호화됩니다. 월요일 아침 출근한 IT 담당자는 화면 가득 채워진 랜섬 노트를 마주합니다.
시나리오 A — 에어갭 백업이 없는 경우: NAS 백업이 유일한 복구 수단이었지만, 이미 암호화되었습니다. 몸값을 지불하거나 데이터를 포기해야 합니다. 사업 중단 기간이 수일에서 수주까지 이어질 수 있습니다.
시나리오 B — 에어갭 백업이 있는 경우: 클라우드에 불변 정책이 적용된 에어갭 백업이 존재합니다. 공격자는 클라우드 백업에 접근할 수 없었고, 불변성 정책으로 인해 설령 접근하더라도 데이터를 삭제하거나 변조할 수 없습니다. IT 담당자는 감염된 시스템을 격리하고, 클라우드 백업으로부터 서버와 데이터를 복원합니다. 업무 복구까지 수 시간이면 충분합니다.
이 두 시나리오의 차이는 에어갭 백업의 존재 여부 단 하나입니다. 방화벽, 안티바이러스, EDR 등 여러 보안 계층이 있더라도, 모든 방어가 뚫렸을 때 마지막으로 기업을 살리는 것은 공격자가 손댈 수 없는 곳에 보관된 깨끗한 백업 데이터입니다.
한국 법규와 에어갭 백업의 관계
한국의 개인정보보호법은 개인정보처리자에게 개인정보의 안전성 확보를 위한 기술적·관리적 조치를 요구합니다. 특히 개인정보의 안전성 확보조치 기준(개인정보보호위원회 고시)에서는 백업 및 복구 대책 마련을 명시하고 있으며, 접근 권한의 최소화와 접근 통제도 핵심 요구사항입니다.
에어갭 백업은 이러한 법적 요구사항을 충족하는 데 매우 효과적인 수단입니다. 백업 데이터에 대한 접근 경로를 분리하고, 불변성 정책으로 무결성을 보장하며, 오프사이트 보관으로 재해 상황에서도 복구 가능성을 확보합니다. 또한 정보통신망법이나 각 산업별 규제(의료, 금융 등)에서도 데이터 백업과 복구 계획 수립을 요구하므로, 에어갭 백업 도입은 컴플라이언스 강화에도 직접적으로 기여합니다.
에어갭 백업은 단순한 기술적 선택이 아니라, 법적 의무를 이행하는 실질적 수단입니다. 개인정보 유출 사고 시 "적절한 안전조치를 취했는지"가 과태료와 형사 처벌 수준을 결정하는 핵심 판단 기준이 됩니다.
클라우드 기반 에어갭 백업, Acronis로 구현하기
Acronis Cyber Protect는 백업과 보안을 단일 플랫폼에서 통합 관리할 수 있는 솔루션으로 알려져 있습니다. 특히 중소기업의 에어갭 백업 구현에 있어 다음과 같은 특성이 유용합니다.
- 이미지 기반 전체 백업: 운영체제, 애플리케이션, 데이터를 포함한 전체 시스템 이미지를 백업하여, 랜섬웨어 피해 시 베어메탈 복구가 가능합니다. 파일 단위 백업과 달리 시스템 전체를 빠르게 원상 복구할 수 있습니다.
- Acronis Cloud로의 오프사이트 백업: 로컬 백업 외에 Acronis Cloud에 자동으로 복제본을 저장할 수 있습니다. 운영 환경과 물리적으로 분리된 데이터센터에 보관되므로, 논리적 에어갭의 역할을 합니다.
- AI 기반 랜섬웨어 탐지: 백업 데이터 자체를 보호하는 것에 더해, 실시간으로 랜섬웨어 의심 행위를 탐지하고 차단하는 기능을 제공합니다. 백업 에이전트 수준에서 방어 계층을 추가하는 셈입니다.
- 중앙 관리 콘솔: 여러 대의 서버와 PC를 웹 기반 콘솔 하나에서 관리할 수 있어, IT 전담 인력이 부족한 중소기업에 적합합니다.
에어갭 백업 도입 체크리스트
아래 체크리스트를 활용하여 현재 백업 환경의 에어갭 수준을 점검하고, 개선 과제를 도출하세요.
- ☐ 백업 저장소가 운영 서버와 동일한 네트워크 세그먼트에 있지 않은가?
- ☐ 백업 관리 계정이 Active Directory 도메인 관리자 계정과 완전히 분리되어 있는가?
- ☐ 백업 관리 콘솔에 다중 인증(MFA)이 적용되어 있는가?
- ☐ 최소 1개 이상의 백업 사본이 오프사이트(클라우드 또는 외부 보관소)에 저장되는가?
- ☐ 백업 데이터에 불변성(Immutability) 정책이 설정되어 있는가?
- ☐ 백업 보존 기간이 최소 30일 이상으로 설정되어, 지연된 공격 탐지에도 대응 가능한가?
- ☐ 분기 1회 이상 실제 복구 테스트를 실시하고 있는가?
- ☐ 복구 절차서(런북)가 문서화되어 있고, 담당자 부재 시에도 다른 인원이 복구를 수행할 수 있는가?
- ☐ 개인정보보호법 등 관련 법규의 안전성 확보조치 기준을 충족하는가?
위 체크리스트에서 3개 이상 미충족 항목이 있다면, 현재 백업 체계는 랜섬웨어에 취약한 상태입니다. 사고가 발생하기 전에 즉시 개선 계획을 수립해야 합니다.
마무리: 에어갭 백업은 보험이 아니라 생존 전략입니다
에어갭 백업은 "있으면 좋은 것"이 아니라, 랜섬웨어 시대에 사업 연속성을 지키기 위한 필수 인프라입니다. 핵심을 요약하면 다음과 같습니다.
- 기존 네트워크 연결형 백업만으로는 랜섬웨어로부터 데이터를 보호할 수 없습니다.
- 에어갭 백업은 물리적 분리 또는 논리적 불변성을 통해 공격 경로 자체를 차단합니다.
- 클라우드 기반 논리적 에어갭은 중소기업도 합리적 비용으로 도입할 수 있습니다.
- 3-2-1-1 원칙, 별도 인증 체계, 정기 복구 테스트가 성공적인 에어갭 구현의 핵심입니다.
KDSys는 Acronis 공인 파트너로서, 중소기업 환경에 최적화된 에어갭 백업 아키텍처 설계부터 Acronis Cyber Protect 도입, 클라우드 백업 구성, 복구 테스트까지 전 과정을 지원합니다. 현재 백업 환경이 랜섬웨어에 안전한지 확신이 없으시다면, KDSys에 무료 보안 진단을 요청하세요. 귀사의 백업 취약점을 분석하고, 에어갭 백업을 포함한 맞춤형 데이터 보호 전략을 제안해 드립니다.