OneDrive 버전 히스토리의 5가지 한계: 별도 백업이 반드시 필요한 이유 (2025)

"우리는 OneDrive 쓰니까 백업은 따로 필요 없어요." 중소기업 IT 담당자분들과 이야기하다 보면 가장 자주 듣는 말 중 하나입니다. Microsoft 365를 도입한 기업 상당수가 OneDrive의 버전 히스토리(Version History) 기능을 사실상의 백업으로 간주하고 있습니다. 파일을 실수로 덮어써도 이전 버전으로 돌아갈 수 있으니, 별도 백업은 비용 낭비라고 생각하는 것이죠.

하지만 이 판단에는 심각한 맹점이 있습니다. OneDrive 버전 히스토리는 백업 솔루션이 아닌 협업 편의 기능입니다. Microsoft 스스로도 서비스 약관에서 데이터 보호의 최종 책임은 사용자에게 있음을 명시하고 있습니다. 실제로 랜섬웨어 감염, 퇴사자의 계정 삭제, 보존 기간 초과 등 다양한 상황에서 버전 히스토리만으로는 데이터를 복구할 수 없는 사례가 반복적으로 발생합니다. 오늘은 OneDrive 버전 히스토리의 구체적인 한계와, 왜 별도의 전문 백업이 반드시 필요한지 실무 관점에서 짚어보겠습니다.

1. OneDrive 버전 히스토리, 정확히 어떤 기능인가

OneDrive 버전 히스토리는 파일이 수정될 때마다 이전 상태의 복사본을 자동으로 저장해 두는 기능입니다. Office 문서(Word, Excel, PowerPoint)의 경우 변경이 발생할 때마다 버전이 생성되며, 비-Office 파일은 저장 시점마다 버전이 기록됩니다. 사용자는 파일의 버전 기록을 열어 특정 시점의 버전을 미리 보거나 복원할 수 있습니다.

이 기능은 공동 편집 중 실수로 내용을 덮어쓴 경우나 최근 변경 사항을 되돌리고 싶은 경우에 매우 유용합니다. 그러나 이것은 말 그대로 "파일 단위의 변경 이력 관리"이지, 시스템 전체의 데이터를 특정 시점으로 복원하는 "백업"과는 근본적으로 다릅니다. 이 차이를 이해하지 못하면, 정작 데이터가 필요한 순간에 복구 불가능한 상황에 직면하게 됩니다.

2. OneDrive 버전 히스토리의 5가지 치명적 한계

한계 ①: 버전 보존 기간과 개수의 제한

OneDrive for Business는 파일당 최대 500개의 버전을 보존합니다. 이 수를 초과하면 가장 오래된 버전부터 자동으로 삭제됩니다. 빈번하게 수정되는 Excel 대장이나 공유 문서의 경우, 수백 개의 버전이 며칠 만에 채워질 수 있습니다. 정작 몇 달 전의 중요한 버전이 필요할 때는 이미 사라진 후일 수 있습니다.

한계 ②: 삭제된 파일과 휴지통의 시한부 보존

파일을 삭제하면 1차 휴지통(사용자 휴지통)에 93일간 보관된 후 자동 영구 삭제됩니다. 2차 휴지통(사이트 모음 휴지통)을 포함해도 최대 93일이 한계입니다. 93일이 지난 후에는 어떤 방법으로도 복구가 불가능합니다. 퇴사자의 계정이 삭제되거나 라이선스가 회수되면 이 기간은 더 짧아질 수 있으며, 관리자가 즉시 영구 삭제를 실행할 수도 있습니다.

한계 ③: 랜섬웨어 공격 시 버전 자체가 오염

최근 랜섬웨어 공격 기법 중에는 OneDrive 동기화를 악용하여 모든 파일을 반복적으로 암호화하여 500개 버전을 모두 오염된 버전으로 채우는 방식이 알려져 있습니다. OneDrive의 "파일 복원" 기능으로 전체를 특정 시점으로 되돌릴 수 있지만, 이 역시 최대 30일 이내의 시점만 선택 가능하며, 공격이 30일 이상 잠복한 경우에는 깨끗한 복원 시점 자체가 존재하지 않을 수 있습니다.

한계 ④: OneDrive 외 M365 데이터는 보호 범위 밖

기업이 M365를 사용한다면 데이터는 OneDrive에만 있지 않습니다. Exchange Online 메일함, SharePoint 사이트, Teams 채팅·파일, OneNote 노트북 등 다양한 서비스에 업무 데이터가 분산되어 있습니다. 버전 히스토리는 OneDrive와 SharePoint 문서 라이브러리에만 적용되며, 메일이나 Teams 대화 기록에는 해당되지 않습니다.

한계 ⑤: 세밀한 복구 정책과 법적 보존(Legal Hold)의 부재

한국의 개인정보보호법과 각종 산업 규정은 특정 데이터의 보존 기간과 파기 절차를 명확히 규정합니다. OneDrive 버전 히스토리에는 보존 정책을 세밀하게 설정하거나, 감사 목적으로 특정 시점의 스냅샷을 변경 불가능하게 보관하는 기능이 없습니다. M365의 보존 정책(Retention Policy)이나 eDiscovery를 활용할 수는 있지만, 이는 별도의 상위 라이선스(E3/E5)가 필요하고 설정이 복잡합니다.

비교 항목	OneDrive 버전 히스토리	전문 M365 백업 솔루션
보호 대상	OneDrive·SharePoint 문서만	Exchange, Teams, SharePoint, OneDrive 전체
버전 보존	파일당 최대 500개 / 30일 전체 복원	무제한 스냅샷, 장기 보존 정책 설정 가능
삭제 데이터 복구	휴지통 93일 후 영구 삭제	보존 정책에 따라 수년간 복구 가능
랜섬웨어 대응	동기화 통해 오염 가능성 존재	별도 저장소에 격리 보관, 오염 차단
퇴사자 데이터	계정·라이선스 삭제 시 데이터 소멸	계정 삭제 후에도 독립적으로 데이터 보존
법적 보존·감사	별도 상위 라이선스 필요	솔루션 자체에 보존·검색 기능 내장
복구 단위	개별 파일 단위	파일·폴더·사서함·사이트 등 다양한 단위

3. 별도 백업이 반드시 필요한 5가지 실무 시나리오

"우리 회사는 괜찮겠지"라고 생각하시는 분들을 위해, 실제로 자주 발생하는 상황을 정리했습니다. 아래 시나리오 중 하나라도 해당된다면, OneDrive 버전 히스토리만으로는 충분하지 않습니다.

1. 퇴사자 발생 시 데이터 보존: 직원이 퇴사하면 M365 라이선스를 회수하게 됩니다. 라이선스가 제거되면 OneDrive 데이터는 관리자에게 위임되거나 일정 기간 후 삭제됩니다. 퇴사 후 수개월이 지나 "그 직원이 작업하던 파일이 필요하다"는 요청이 들어오면 복구가 불가능할 수 있습니다.
2. 악의적 내부자에 의한 대량 삭제: 불만을 품은 직원이 퇴사 직전 자신의 OneDrive 데이터를 대량 삭제하고 휴지통까지 비우는 경우가 실제로 발생합니다. 이 경우 관리자가 빠르게 인지하지 못하면 93일 후 데이터가 영구 소멸됩니다.
3. 랜섬웨어의 클라우드 동기화 악용: 로컬 PC가 랜섬웨어에 감염되면 OneDrive 동기화 클라이언트가 암호화된 파일을 클라우드에 그대로 동기화합니다. 의도적으로 버전을 소진시키는 공격 기법까지 등장하면서, 클라우드에 있다고 안전하다는 믿음이 깨지고 있습니다.
4. 규정 준수 및 감사 대응: 세무 조사, 법적 분쟁, 개인정보보호 감사 등에서 과거 특정 시점의 데이터를 원본 그대로 제출해야 하는 상황이 있습니다. 버전 히스토리는 이런 목적으로 설계되지 않았으며, 데이터 무결성을 증명할 수 있는 감사 로그도 부족합니다.
5. Microsoft 서비스 자체 장애: 빈도가 높지는 않지만 Microsoft 365 서비스 장애로 데이터에 접근할 수 없거나, 극히 드문 경우 데이터 손실이 발생한 사례도 보고된 바 있습니다. 별도 백업이 있으면 서비스 장애 시에도 업무 연속성을 확보할 수 있습니다.

시나리오: 퇴사 3개월 후 프로젝트 파일이 필요해진 상황

한 중소기업에서 핵심 개발자가 퇴사한 후 라이선스 비용을 절감하기 위해 해당 계정의 M365 라이선스를 즉시 회수했습니다. OneDrive 데이터를 다른 계정으로 옮기는 작업을 "나중에 하자"고 미뤄두었는데, 3개월 후 해당 개발자가 진행하던 프로젝트의 설계 문서와 테스트 데이터가 급하게 필요해졌습니다. 그러나 계정 데이터는 이미 삭제된 후였고, 휴지통 보존 기간도 지난 상태였습니다. 결국 해당 문서를 처음부터 다시 작성해야 했고, 프로젝트 일정이 수 주 지연되는 결과를 초래했습니다. 만약 별도의 M365 백업 솔루션이 있었다면, 퇴사자의 OneDrive 데이터를 계정 삭제와 무관하게 보존하고 필요할 때 즉시 복원할 수 있었을 것입니다.

4. 전문 M365 백업 솔루션 도입 시 체크리스트

M365 전용 백업 솔루션을 선택할 때는 다음 항목을 반드시 확인해야 합니다. 단순히 "백업한다"는 것만으로는 부족하며, 복구 성능과 관리 편의성이 실무에서의 핵심 차별점입니다.

• 보호 범위 확인: Exchange Online(메일·일정·연락처), OneDrive, SharePoint, Teams(채팅·파일·채널) 등 M365 핵심 서비스를 모두 보호하는지 점검합니다. 일부 솔루션은 Teams 채팅 백업을 지원하지 않습니다.
• 백업 주기 설정: 하루 1회 백업으로 충분한지, 업무 특성에 따라 하루 여러 회 백업이 필요한지 판단합니다. 백업 주기가 길수록 데이터 손실 가능 구간(RPO)이 넓어집니다.
• 복구 유연성: 전체 사서함 복원뿐 아니라, 개별 메일 한 통, 특정 폴더, 특정 시점의 SharePoint 사이트 등 세밀한 단위로 복구가 가능한지 확인합니다.
• 백업 저장소 위치: 백업 데이터가 Microsoft 인프라와 분리된 별도 저장소에 보관되는지 확인합니다. 동일 인프라에 저장되면 Microsoft 서비스 장애 시 백업 데이터도 함께 접근 불가능해질 수 있습니다.
• 보존 정책 및 법적 보존: 한국 개인정보보호법, 전자문서법 등 규정에 맞는 보존 기간 설정이 가능한지, 특정 데이터를 삭제 불가 상태로 잠글 수 있는 법적 보존(Legal Hold) 기능이 있는지 확인합니다.
• 보안 및 암호화: 백업 데이터의 전송 중·저장 중 암호화 지원 여부, 관리자 권한 분리, 다중 인증(MFA) 적용 여부를 확인합니다.
• 관리 편의성: 수백 명의 사용자를 개별 관리하지 않고 정책 기반으로 자동 백업할 수 있는지, 신규 사용자가 추가되면 자동으로 백업 대상에 포함되는지 확인합니다.

5. Acronis Cyber Protect Cloud로 M365 백업 강화하기

Acronis Cyber Protect Cloud는 M365 환경을 위한 포괄적인 백업 기능을 제공합니다. Exchange Online 사서함, OneDrive, SharePoint 사이트를 하나의 통합 콘솔에서 관리할 수 있으며, 별도의 Acronis 클라우드 저장소에 백업 데이터를 보관하여 Microsoft 인프라와의 분리를 보장합니다.

특히 중소기업 환경에서 주목할 만한 점은 별도의 인프라 구축 없이 클라우드 기반으로 즉시 시작할 수 있다는 것입니다. 에이전트 설치가 필요 없는 SaaS 방식으로, M365 관리자 계정을 연동하면 수 분 내에 전체 조직의 백업을 시작할 수 있습니다. 복구 시에는 전체 사서함 복원은 물론, 개별 메일이나 특정 파일 단위의 세밀한 복원(Granular Restore)이 가능합니다.

Acronis의 강점 중 하나는 백업과 보안을 하나의 플랫폼에서 통합 관리한다는 점입니다. 백업 데이터에 대한 맬웨어 스캔을 통해 오염된 데이터가 복원되는 것을 방지하고, AI 기반의 행동 탐지 기능을 통해 랜섬웨어 공격을 조기에 감지할 수 있습니다. 이는 단순히 "데이터를 저장해 두는" 수준을 넘어, 안전한 데이터만 복원하는 진정한 사이버 보호(Cyber Protection)를 실현합니다.

기능	OneDrive 버전 히스토리	M365 보존 정책 (E3/E5)	Acronis M365 백업
비용	M365 라이선스에 포함	상위 라이선스 업그레이드 필요	사용자당 합리적 월 과금
보호 범위	OneDrive 파일만	메일·OneDrive·SharePoint	메일·OneDrive·SharePoint·Teams
시점 복구	개별 파일 버전 복원	제한적 (보존이지 복원 아님)	특정 시점의 전체·부분 복원 가능
저장소 분리	Microsoft 인프라 내	Microsoft 인프라 내	별도 Acronis 클라우드
악성코드 스캔	제한적	없음	백업 데이터 맬웨어 스캔 지원
관리 복잡도	낮음 (자동 작동)	높음 (정책 설계 필요)	중간 (통합 콘솔 제공)

마무리: OneDrive를 믿되, 백업은 반드시 따로 하세요

OneDrive 버전 히스토리는 분명 유용한 기능입니다. 그러나 그것은 실수로 파일을 덮어쓴 경우의 "되돌리기" 기능이지, 기업 데이터를 체계적으로 보호하는 "백업"이 아닙니다. 버전 수 제한, 휴지통 93일 보존, 랜섬웨어 동기화 위험, 퇴사자 데이터 소멸, 법적 보존 한계 — 이 다섯 가지 한계 중 하나라도 여러분의 비즈니스에 리스크가 된다면, 별도의 전문 백업 솔루션은 선택이 아닌 필수입니다.

KDSys는 Acronis 공인 파트너로서, 중소기업 환경에 최적화된 M365 백업 구축을 지원합니다. 현재 사용 중인 M365 환경을 무료로 진단하고, 기업 규모와 규정 요건에 맞는 백업 정책을 설계해 드립니다. 백업 설정부터 복구 테스트, 지속적인 모니터링까지 원스톱으로 지원하므로, IT 전담 인력이 부족한 중소기업도 안심하고 도입하실 수 있습니다.