랜섬웨어 백업 점검, ‘매일 백업’ 다음에 물어볼 세 가지

‘매일 백업됩니다.’ 랜섬웨어가 걱정될 때 듣고 싶은 답입니다. 하지만 이 답에는 아직 빠진 것이 있습니다. 백업을 누가 지울 수 있는지, 실제로 복구하면 업무가 언제 다시 시작되는지입니다.

랜섬웨어 대비용 백업은 남아 있어야 하고, 되살릴 수 있어야 하며, 필요한 시간 안에 업무로 돌아와야 합니다. 백업 성공 알림만으로는 세 가지를 모두 확인할 수 없습니다.

운영 계정 하나로 백업까지 지울 수 있나요

운영 서버의 자료와 백업이 다른 폴더에 있어도 같은 계정이 둘 다 삭제할 수 있다면, 그 계정이 침해됐을 때 함께 잃을 수 있습니다. 복사본의 개수만큼이나 접근권한의 분리가 중요합니다.

미국 사이버보안청의 랜섬웨어 대응 가이드는 중요 데이터의 오프라인·암호화 백업과 정기적인 복구 검증을 권고합니다. 접근 가능한 백업도 공격 대상이 될 수 있기 때문입니다.

점검할 때는 ‘별도 저장소를 씁니다’라는 설명 다음에 이 질문을 붙이세요. 운영 계정이 탈취돼도 살아남는 사본은 어느 것입니까? 별도 계정, 제한된 삭제권한, 오프라인 보관, 변경할 수 없는 보관 중 우리 구조에 맞는 방법이 실제로 적용되어 있는지 확인합니다.

백업을 잠그기 전에는 보관기간부터 정합니다

보관 중인 백업을 함부로 지우지 못하게 하는 기능은 도움이 됩니다. 다만 한번 켜보는 설정처럼 다루면 곤란합니다.

예를 들어 AWS의 백업 잠금 기능은 모드에 따라 해제 조건이 다릅니다. 준수 모드에서 유예기간이 지나고 복구 지점이 남아 있으면 잠금을 변경하거나 제거할 수 없습니다. 저장비용과 보존 의무, 파기 기준을 확인한 뒤 책임자가 승인해야 합니다.

백업을 지키는 권한과 복구에 필요한 암호키도 함께 살펴야 합니다. 사본은 남았는데 복호화할 수 없다면 업무 복구에 쓸 수 없습니다.

복구 목표는 두 문장으로 정할 수 있습니다

첫째, 최근 자료가 얼마나 빠져도 감당할 수 있나요? 허용 가능한 데이터 손실 범위를 RPO라고 부릅니다. ‘최근 1시간 이내의 자료 손실까지’처럼 기준을 정할 수 있습니다.

둘째, 업무가 얼마나 멈춰도 감당할 수 있나요? 목표 복구시간을 RTO라고 부릅니다. ‘4시간 이내에 업무 재개’처럼 기준을 정할 수 있습니다.

위 숫자는 설명을 위한 가정이며 권장값이나 보장값이 아닙니다. 주문을 계속 받는 쇼핑몰과 하루 한 번 정산하는 내부 시스템은 감당할 수 있는 손실이 다릅니다. 담당자가 혼자 정하기보다 현업과 결정해야 합니다.

목표를 정했으면 실제로 맞출 수 있는지 시험합니다. 백업 주기가 한 시간이라는 사실만으로 최근 한 시간의 자료가 언제나 복원된다고 단정할 수는 없습니다. 실패·누락과 실제 복원 지점을 함께 봐야 합니다.

파일을 되살린 뒤 업무도 확인합니다

회사가 승인한 격리 환경에서 복원하고, 시험 과정의 외부 결제·문자 발송은 분리합니다. 복원본이 열렸다는 결과 다음에 실제 업무 확인이 이어져야 합니다.

1. 복원한 자료의 기준 시각과 필요한 파일·설정이 갖춰졌는지 확인합니다.
2. 로그인, 주문·예약 조회, 첨부파일 열기 등 대표 업무를 시험합니다.
3. 시작부터 업무 검증 완료까지 걸린 시간과 누락된 자료를 기록합니다.
4. 목표를 넘긴 원인, 수정할 담당자, 다음 시험일을 정합니다.

AWS도 백업 복원 가능성과 소요시간을 정기적으로 시험하는 기능을 제공합니다. 자동 복원 성공 여부에 더해 우리 서비스의 업무가 정상인지 확인하는 절차가 필요합니다.

이 글은 사고 전 준비에 관한 것입니다. 이미 감염이 의심된다면 정상 여부를 확인하지 않은 백업을 운영망에 바로 연결하기보다, 담당자를 호출해 확산 차단·증거 보존·안전한 복원 순서를 정해야 합니다. 백업은 정보가 외부로 유출되는 위험까지 해결하지는 못합니다.

백업 견적을 받을 때 이 세 가지를 요청하세요

‘백업 구축’ 한 줄 대신 백업을 지울 수 있는 권한의 범위, 복원할 업무 목록, 복구시험 결과물을 요청하세요. 제품을 설치하는 일과 회사가 다시 일할 수 있게 준비하는 일의 차이가 드러납니다.

무료 보안 기초진단의 범위 확인하기에서는 대표 서비스 1개의 문진·설정자료·일반 공개화면을 바탕으로 32항목 진단표와 우선 조치 최대 3가지를 정리합니다. 백업 자료가 없으면 복구 가능으로 판정하지 않고 미확인으로 남깁니다.

무료 진단에는 실제 복구시험·운영 변경·침투시험이 포함되지 않습니다. 백업 분리와 복구 훈련, 사고 대응은 필요한 범위와 비용을 별도로 협의합니다.

함께 읽기: 개인정보가 담긴 첨부파일 점검 · 클라우드 키 관리 점검

기준일: 2026년 10월 15일. 예시는 점검 방법을 설명하며 특정 회사의 복구 성과를 뜻하지 않습니다.