"백업이 있으니까 괜찮다"고 안심하고 계신가요? 최근 랜섬웨어 공격은 더 이상 운영 서버만 노리지 않습니다. 공격자들은 기업 네트워크에 침투한 후 백업 서버를 최우선 타깃으로 삼습니다. 백업까지 암호화하면 피해 기업이 몸값을 지불할 수밖에 없다는 것을 잘 알기 때문입니다. 실제로 보안 업계에서는 랜섬웨어 공격의 상당수가 백업 인프라를 의도적으로 파괴하거나 암호화하는 패턴을 보인다고 경고하고 있습니다.
이런 상황에서 "백업을 했으니 복구할 수 있다"는 가정은 더 이상 유효하지 않습니다. 백업 데이터 자체가 공격자의 사정권 안에 있다면, 그것은 진정한 안전망이 아닙니다. 그래서 등장한 개념이 바로 에어갭(Air-gap) 백업입니다. 물리적 또는 논리적으로 네트워크를 완전히 격리하여, 어떤 랜섬웨어도 백업 데이터에 도달할 수 없게 만드는 구성 원리입니다.
이 글에서는 에어갭 백업의 정확한 개념부터, 전통적 방식과 클라우드 기반 방식의 차이, 중소기업에 적합한 실전 구성 전략, 그리고 도입 시 반드시 점검해야 할 체크리스트까지 빠짐없이 다루겠습니다.
에어갭 백업이란 무엇인가? — 개념과 핵심 원리
에어갭(Air-gap)은 원래 군사·정보 보안 분야에서 사용되던 개념입니다. 말 그대로 "공기(Air)로 된 틈(Gap)", 즉 두 시스템 사이에 물리적 연결이 전혀 없는 상태를 의미합니다. 네트워크 케이블도, Wi-Fi도, 블루투스도 연결되지 않은 완전한 격리 상태에서는 아무리 정교한 악성코드라도 해당 시스템에 접근할 수 없습니다.
이 원리를 백업에 적용한 것이 에어갭 백업입니다. 핵심 아이디어는 단순합니다. 백업 데이터를 운영 네트워크에서 완전히 분리된 저장소에 보관하여, 랜섬웨어가 네트워크를 통해 전파되더라도 백업 데이터에는 절대 도달하지 못하게 만드는 것입니다.
전통적인 에어갭 백업은 테이프 백업이 대표적입니다. 데이터를 테이프에 기록한 후 물리적으로 분리하여 금고나 외부 보관소에 저장합니다. 백업이 완료되면 테이프는 서버와 아무런 연결이 없으므로, 완벽한 에어갭이 형성됩니다. 그러나 테이프 교체, 운반, 보관 등의 물리적 운영 부담이 크고, 복구 시 시간이 오래 걸린다는 단점이 있습니다.
에어갭의 본질은 "연결 없음"입니다. 백업 데이터가 저장된 시스템이 운영 네트워크와 상시 연결되어 있다면, 그것은 에어갭 백업이 아닙니다. NAS나 네트워크 스토리지에 백업하는 것만으로는 에어갭이 형성되지 않습니다.
전통적 에어갭 vs 클라우드 기반 에어갭 — 무엇이 다른가
에어갭 백업을 구현하는 방식은 크게 두 가지로 나뉩니다. 전통적인 물리적 에어갭과 클라우드 기반의 논리적 에어갭입니다. 각각의 장단점을 정확히 이해해야 자사 환경에 맞는 전략을 수립할 수 있습니다.
물리적 에어갭은 테이프, 외장 하드, USB 드라이브 등 이동식 매체에 백업 후 물리적으로 분리하는 방식입니다. 보안성은 극도로 높지만, 자동화가 어렵고 인적 오류(테이프 교체 잊음, 라벨 오류 등)에 취약합니다. 특히 중소기업에서는 전담 인력이 부족하여 꾸준한 운영이 어려운 경우가 많습니다.
클라우드 기반 에어갭은 백업 데이터를 클라우드 스토리지에 전송한 후, 해당 클라우드 저장소가 운영 네트워크와 독립적인 인증 체계와 접근 제어를 갖추는 방식입니다. 백업 에이전트가 데이터를 전송하는 순간에만 아웃바운드 연결이 발생하고, 클라우드 저장소 자체는 운영 환경의 자격 증명으로 접근할 수 없도록 설계됩니다. 이를 "논리적 에어갭"이라고 부릅니다.
| 비교 항목 | 물리적 에어갭 (테이프/외장매체) | 클라우드 기반 논리적 에어갭 |
|---|---|---|
| 보안 격리 수준 | 완전한 물리적 분리 (최고 수준) | 독립 인증·암호화로 논리적 분리 (매우 높음) |
| 자동화 가능성 | 낮음 (수동 매체 교체 필요) | 높음 (스케줄 기반 자동 백업) |
| 복구 속도 (RTO) | 느림 (매체 반입·로딩 필요) | 빠름 (네트워크 기반 즉시 다운로드) |
| 운영 인력 부담 | 높음 (테이프 관리, 운반, 보관) | 낮음 (관리 콘솔에서 원격 관리) |
| 초기 도입 비용 | 테이프 드라이브·금고·운반 비용 | 구독형 월 비용 (CAPEX → OPEX 전환) |
| 재해 복구 (DR) | 매체 보관 위치에 의존 | 지리적으로 분산된 데이터센터 활용 가능 |
| 중소기업 적합성 | 전담 인력 있을 때 적합 | IT 인력 제한적인 환경에 적합 |
중소기업 환경에서는 클라우드 기반 논리적 에어갭이 현실적인 선택지입니다. 물론 규제가 엄격한 산업(의료, 금융 등)에서는 물리적 에어갭을 병행하는 하이브리드 전략이 권장됩니다.
클라우드 에어갭 백업의 구성 원리 — 어떻게 랜섬웨어를 차단하는가
클라우드 기반 에어갭 백업이 랜섬웨어를 효과적으로 차단하려면, 단순히 "클라우드에 백업한다"는 것만으로는 부족합니다. 다음 네 가지 핵심 원리가 반드시 충족되어야 합니다.
원리 1: 독립된 인증 체계 (Credential Isolation)
운영 서버의 Active Directory나 로컬 관리자 계정이 탈취되더라도 클라우드 백업 저장소에 접근할 수 없어야 합니다. 클라우드 백업 관리 콘솔은 별도의 계정·비밀번호·다중 인증(MFA)으로 보호되어야 하며, 운영 환경의 자격 증명과 완전히 분리되어야 합니다. 랜섬웨어 운영자가 도메인 관리자 권한을 획득하더라도 클라우드 백업에는 손을 댈 수 없게 되는 것입니다.
원리 2: 변경 불가(Immutable) 스토리지
백업 데이터가 클라우드에 저장된 후에는 지정된 보존 기간 동안 삭제·수정·암호화가 불가능해야 합니다. 이것이 이뮤터블(Immutable) 스토리지 개념입니다. 설령 공격자가 백업 관리 콘솔의 접근 권한까지 확보하더라도, 이뮤터블 정책이 적용된 데이터는 보존 기간이 만료되기 전까지 물리적으로 변경할 수 없습니다. Acronis를 포함한 주요 백업 솔루션들은 이 이뮤터블 스토리지 기능을 클라우드 백업 옵션에 포함하고 있습니다.
원리 3: 단방향 통신 구조 (Push-only Architecture)
백업 에이전트는 운영 서버에서 클라우드로 데이터를 "밀어 넣는(Push)" 방향으로만 통신합니다. 클라우드 저장소에서 운영 서버로의 역방향 접근은 차단됩니다. 이 구조 덕분에 클라우드 백업 인프라가 운영 네트워크에 대한 공격 경로가 되는 것을 방지할 수 있습니다. 방화벽 규칙에서도 백업 관련 아웃바운드 포트만 허용하고, 인바운드는 차단하는 것이 기본 원칙입니다.
원리 4: 암호화 이중 적용 (In-transit + At-rest)
데이터 전송 중에는 TLS/SSL로 암호화하고, 클라우드 저장소에 보관될 때에도 AES-256 등 강력한 알고리즘으로 암호화합니다. 암호화 키는 고객만이 보유하는 구조(고객 관리 암호화 키)를 지원하는 솔루션을 선택하면, 클라우드 서비스 제공자조차 데이터를 열어볼 수 없어 보안성이 한층 높아집니다.
"클라우드 동기화 서비스"(Google Drive, Dropbox 등)는 에어갭 백업이 아닙니다. 이들은 로컬 폴더와 실시간 동기화되므로, 랜섬웨어가 로컬 파일을 암호화하면 암호화된 파일이 그대로 클라우드에 동기화됩니다. 반드시 백업 전용 솔루션을 사용해야 합니다.
실전 도입 가이드 — 중소기업을 위한 에어갭 백업 구성 5단계
개념을 이해했다면, 이제 실제로 어떻게 도입해야 하는지 단계별로 살펴보겠습니다. 중소기업 환경에서 과도한 비용과 인력 없이도 에어갭 백업을 구성할 수 있는 실용적인 절차입니다.
- 백업 대상과 우선순위 정의
모든 데이터를 동일한 수준으로 보호할 필요는 없습니다. 업무 연속성에 직결되는 핵심 시스템(ERP, 회계, 고객 DB, 이메일 서버 등)을 1순위로 지정하고, 그 외 데이터는 중요도에 따라 2~3순위로 분류합니다. 개인정보보호법에 따라 개인정보가 포함된 시스템은 반드시 최우선 보호 대상에 포함해야 합니다. - 3-2-1 백업 규칙에 에어갭 레이어 추가 (3-2-1-1 규칙)
전통적인 3-2-1 규칙(3개 복사본, 2종류 매체, 1개 오프사이트)에 "1개의 에어갭 또는 이뮤터블 백업"을 추가하는 것이 현대적 모범 사례입니다. 예를 들어 로컬 NAS에 일일 백업(1차), 클라우드에 에어갭 백업(2차), 그리고 월 1회 외장 HDD에 오프라인 백업(3차)을 구성하면 견고한 방어 체계가 완성됩니다. - 클라우드 백업 솔루션 선정 및 설정
이뮤터블 스토리지, 독립 인증, MFA, 역할 기반 접근 제어(RBAC)를 지원하는 솔루션을 선택합니다. Acronis Cyber Protect Cloud는 이러한 기능들을 통합 제공하며, 백업과 사이버 보안(안티랜섬웨어, 취약점 패치 등)을 하나의 플랫폼에서 관리할 수 있어 인력이 제한적인 중소기업에 적합합니다. - 백업 정책 및 보존 기간 설정
RPO(목표 복구 시점)에 따라 백업 주기를 설정합니다. 핵심 시스템은 최소 일 1회, 가능하면 수 시간 단위의 증분 백업을 권장합니다. 이뮤터블 보존 기간은 최소 30일 이상으로 설정해야, 잠복기가 긴 랜섬웨어(감염 후 수 주간 잠복하다 동시 활성화하는 유형)에도 대응할 수 있습니다. - 복구 테스트 정기 수행
백업이 있어도 복구가 안 되면 소용없습니다. 최소 분기 1회 복구 테스트를 수행하여, 백업 데이터의 무결성과 복구 절차의 유효성을 검증해야 합니다. 가능하다면 샌드박스 환경에서 전체 시스템 복원을 시뮬레이션하는 것이 이상적입니다.
실제 시나리오: 에어갭 백업이 없었을 때 벌어지는 일
한 중소 제조업체의 IT 담당자가 새벽에 긴급 호출을 받습니다. 전사 서버가 랜섬웨어에 감염되어 ERP와 설계 도면 전체가 암호화되었습니다. 다행히 NAS에 매일 백업을 하고 있었지만, 확인해보니 NAS도 같은 네트워크에 연결되어 있어 백업 파일까지 모두 암호화된 상태였습니다. 오프라인 백업은 3개월 전이 마지막이었습니다. 결국 3개월치 수주 데이터와 설계 변경 이력이 사라지게 되는 상황에 직면합니다. 만약 클라우드 에어갭 백업이 구성되어 있었다면, 이뮤터블 저장소에 보관된 전날의 백업으로 수 시간 내에 업무를 정상화할 수 있었을 것입니다.
이 시나리오는 특정 기업의 사례가 아니라, 보안 업계에서 반복적으로 보고되는 전형적인 피해 패턴입니다. NAS, SAN 등 네트워크에 상시 연결된 백업 장치는 랜섬웨어의 공격 범위 안에 있다는 사실을 반드시 기억해야 합니다.
에어갭 백업 도입 전 점검 체크리스트
아래 체크리스트를 통해 현재 우리 기업의 백업 체계가 에어갭 원칙을 충족하는지 점검해 보세요.
- ☐ 백업 저장소가 운영 네트워크와 동일한 자격 증명으로 접근 가능한가? — 가능하다면 에어갭이 아닙니다. 즉시 분리된 인증 체계를 구축해야 합니다.
- ☐ 백업 관리 콘솔에 다중 인증(MFA)이 적용되어 있는가? — MFA가 없다면 탈취된 비밀번호 하나로 백업 전체가 위험에 노출됩니다.
- ☐ 백업 데이터에 이뮤터블(변경 불가) 정책이 적용되어 있는가? — 관리자 권한으로도 보존 기간 내 삭제·수정이 불가능해야 합니다.
- ☐ 백업 통신이 단방향(Push-only)으로 구성되어 있는가? — 클라우드에서 운영 서버로의 인바운드 연결이 허용되어 있다면 재검토가 필요합니다.
- ☐ 최근 6개월 내에 복구 테스트를 수행했는가? — 테스트하지 않은 백업은 "있을 수도 있는" 백업일 뿐입니다.
- ☐ 3-2-1-1 규칙을 충족하는 백업 구조인가? — 로컬 + 오프사이트 + 에어갭/이뮤터블의 다층 구조를 확인하세요.
- ☐ 개인정보보호법 등 관련 규정의 데이터 보관·복구 요건을 충족하는가? — 개인정보가 포함된 시스템은 법적 보존 기간과 안전성 확보 조치를 반드시 확인해야 합니다.
위 체크리스트에서 하나라도 "아니오"가 있다면, 현재 백업 체계는 랜섬웨어 공격에 취약한 상태입니다. 특히 처음 세 항목(자격 증명 분리, MFA, 이뮤터블 정책)은 에어갭 백업의 가장 기본적인 요건이므로 최우선으로 개선해야 합니다.
마무리 — 백업의 마지막 보루, 에어갭은 선택이 아닌 필수입니다
정리하겠습니다. 에어갭 백업은 랜섬웨어가 모든 방어선을 뚫었을 때 기업의 데이터를 지켜줄 마지막 보루입니다. 핵심 원리를 다시 요약하면 다음과 같습니다.
- 운영 네트워크와 완전히 분리된 인증 체계로 백업 저장소를 보호할 것
- 이뮤터블 스토리지로 백업 데이터의 변경·삭제를 원천 차단할 것
- 단방향 통신 구조로 공격 경로를 차단할 것
- 암호화를 전송 중·보관 중 이중 적용할 것
- 정기적인 복구 테스트로 백업의 실효성을 검증할 것
클라우드 기반 에어갭 백업은 과거 대기업의 전유물이었지만, Acronis Cyber Protect Cloud와 같은 통합 솔루션 덕분에 이제 중소기업도 합리적인 비용으로 도입할 수 있습니다. KDSys는 Acronis 공인 파트너로서, 에어갭 백업 설계부터 클라우드 마이그레이션, 이뮤터블 정책 설정, 복구 테스트 지원까지 중소기업 환경에 최적화된 구축 서비스를 제공합니다.
현재 우리 기업의 백업이 정말 안전한지 확인하고 싶으시다면, KDSys에 무료 보안 진단을 요청해 보세요. 전문 엔지니어가 기존 백업 환경을 분석하고, 에어갭 백업 도입을 위한 맞춤 구성안을 제안해 드립니다. 랜섬웨어에 당한 후 후회하기 전에, 지금 백업의 마지막 방어선을 점검하시기 바랍니다.