사이버 복원력은 조직이 핵심 서비스를 지속적으로 제공하면서 사이버 공격 및 기타 디지털 장애에 대비하고, 대응하고, 복구할 수 있는 능력입니다.
사이버 회복력이란 무엇인가?
사이버 복원력은 조직이 핵심 서비스를 지속적으로 제공하면서 사이버 공격 및 기타 디지털 장애에 대비하고, 대응하고, 복구할 수 있는 능력입니다. 이는 단순히 공격자를 차단하는 것을 넘어, 일부 공격이 불가피하게 발생할 수 있음을 전제로, 기업이 데이터, 시스템, 그리고 기업 이미지를 온전히 보존하면서 얼마나 신속하고 완벽하게 회복할 수 있는지에 초점을 맞춥니다.
사이버 복원력과 사이버 보안
사이버 보안은 주로 방화벽, 접근 제어, 엔드포인트 보호와 같은 도구를 사용하여 공격자를 애초에 차단하는 예방에 중점을 둡니다. 사이버 복원력은 이러한 방어 체계에도 불구하고 일부 공격이 결국에는 침투할 수 있다는 전제하에 복구, 업무 연속성 및 적응성을 고려합니다. 사이버 복원력이 뛰어난 조직은 보안 제어를 탐지, 사고 대응, 랜섬웨어 공격과 같은 사고 발생 후 안전하고 신뢰할 수 있는 데이터를 복원할 수 있는 능력 등을 포함하는 더 큰 전략의 한 요소로 간주합니다.
사이버 복원력 전략의 핵심 요소
대부분의 프레임워크는 사이버 복원력을 다음과 같은 다섯 가지 연관된 역량으로 설명합니다.
사이버 복원력에서 불변형, 에어갭 스토리지의 역할
복구는 데이터의 품질에 달려 있으며, 랜섬웨어는 공격자가 정체를 드러내기 전에 백업 데이터를 먼저 공격하여 암호화하거나 삭제하는 경우가 점점 늘어나고 있습니다. 불변 스토리지는 백업 데이터를 잠가 관리자 계정이 손상된 경우에도 설정된 보존 기간 동안 데이터를 변경하거나 삭제할 수 없도록 합니다. 에어갭 백업은 여기서 한 단계 더 나아가 프로덕션 네트워크와 완전히 분리된 데이터 사본을 만들어 악성코드가 접근할 수 없도록 합니다. 이 두 가지를 함께 사용하면 조직은 복구에 사용할 수 있는 깨끗하고 신뢰할 수 있는 데이터 사본을 확보할 수 있으며, 이것이 바로 불변 및 에어갭 백업이 사이버 복원력 전략의 필수 요소가 된 이유입니다. Zadara의 스토리지 및 백업 솔루션은 이러한 복원력을 염두에 두고 설계되었으며, 엔터프라이즈급 스토리지와 백업 옵션을 결합하여 환경 전체가 손상된 경우에도 신뢰할 수 있는 복구 지점을 유지할 수 있도록 합니다.
FAQ
사이버 복원력은 재해 복구와 같은 것인가요?
아니요. 재해 복구는 일반적으로 자연재해 및 하드웨어 고장을 포함한 모든 장애 발생 후 IT 시스템을 복원하는 데 중점을 둡니다. 사이버 복원력은 디지털 위협에 특화되어 있으며, 공격으로부터 복구하는 것뿐만 아니라 공격을 탐지하고 적응하는 지속적인 능력을 포함합니다.
사이버 복원력은 어떻게 측정되나요?
일반적으로 조직에서는 복구 시간 목표(RTO), 복구 시점 목표(RPO), 테스트된 복구 계획이 적용되는 중요 시스템의 비율, 실제 또는 모의 사고가 얼마나 빨리 감지되고 차단되는지 등의 지표를 추적합니다.
중소기업은 사이버 복원력 전략이 필요할까요?
네. 공격자들은 소규모 조직을 자주 표적으로 삼는데, 이는 소규모 조직이 방어 체계가 취약하고 외부 지원 없이 복구할 능력이 부족하기 때문입니다. 또한 장기간의 시스템 장애는 대기업보다 소규모 기업의 재정 및 평판에 더 큰 피해를 줄 수 있습니다.