몇 시간 또는 며칠 동안 정전을 일으키는 사건과는 달리, 랜섬웨어는 기업 운영의 생산성과 활동에 훨씬 더 광범위하고 심각한 영향을 미칠 가능성이 있습니다.

파트너사인 코벤코(Covenco) 와 함께 진행한 고객 행사에서  Veeam의 EMEA 솔루션 아키텍처 수석 디렉터인 폴 셀레시(Paul Szelesi)를 만났습니다. 이러한 행사는 파트너사와 그 고객들이 직면한 문제들을 직접 접할 수 있는 기회를 제공할 뿐만 아니라, 개인과 기업이 직면한 위협의 현실을 보여주는 중요한 계기가 됩니다. 폴은 Veeam의 역량과 Zadara의 역량이 어떻게 시너지 효과를 내는지에 대한 훌륭한 프레젠테이션을 제공했습니다. 핵심 메시지는 기업들이 데이터 유출 사고를 예상하고, 복잡한 랜섬웨어 공격으로부터 보호하기 위해 시스템 간의 분리를 확보해야 한다는 것이었습니다.

랜섬웨어 공격은 점점 더 정교해지고 있으며, 우리를 보호하려는 인프라 자체를 공격하고 있습니다. 따라서 시스템에 패치를 적용하고 최신 상태로 유지하는 것은 일상적인 시스템 보안에 매우 중요합니다. 최근 SC 매거진에 보도된 바와 같이, 백업 및 복구 시스템에 대한 공격이 증가하고 있으며, 패치가 제공된 Veeam의 최근 취약점 을 패치하지 않은 조직의 공격자들이 악용하고 있습니다. 이는 최근 발표된 Veeam 랜섬웨어 동향 보고서 2023 에서 강조된 추세를 뒷받침합니다 .

Veeam의 제휴 부문 수석 솔루션 아키텍트 제품 관리인인 스티브 퍼미스와 함께 진행한 최근 웨비나 에서 , 우리는 심층 방어(Defence in Depth)의 중요성과 다계층 접근 방식의 필요성에 대해 더 자세히 설명했습니다. 언제든 침해를 당할 수 있다는 가정하에 보안을 최우선으로 고려하여 인프라를 설계해야 합니다.

영국 국가 사이버 보안 센터(NCSC)는 보안 설계 원칙을 통해 아키텍처를 심층적으로 분석하는 데 도움이 되는 훌륭한 지침을 제공합니다 . 이는 팀 구성원 모두가 보안에 대한 확고한 입장을 갖도록 하는 것을 의미합니다. Veeam의 2023년 랜섬웨어 동향 보고서도 이러한 점을 잘 보여줍니다.

1. 핵심 전략: 심층 방어(Defence in Depth)

• 보안 중심 설계: 단순히 시스템을 업데이트하고 패치하는 것을 넘어, 시스템 간의 분리(Separation)를 통해 공격의 확산을 막아야 합니다.

• 로그 관리와 증거 보존: 랜섬웨어 공격은 ‘범죄 현장’과 같습니다. 시스템 로그를 안전한 별도의 환경에 보관하여 공격자가 이를 수정하거나 삭제하지 못하도록 보호해야 합니다.

• 가시성 확보: 볼 수 없는 것은 방어할 수 없습니다. 모니터링 툴을 보호하고, 보안 사고가 발생했을 때 즉각적으로 감지할 수 있는 환경을 구축해야 합니다.

2. 솔루션 조합의 강점: Veeam + Zadara

• VeeamOne의 모니터링: 백업 및 인프라 변경 사항에 대해 포괄적인 보고와 경고를 제공합니다.

• Zadara(자다라)의 격리된 저장소: VPSA(가상 사설 스토리지 배열) 기술을 통해 VeeamOne 데이터베이스를 위한 격리된 저장소를 제공하여 공격 벡터(통로)를 최소화합니다.

• 다중 요소 인증(MFA): 각 VPSA에 MFA를 적용하여 공격자가 네트워크 내에서 횡적으로 이동(East-West 이동)하는 것을 차단합니다.

3. Zadara(자다라)만의 차별점

• 전용 리소스: 공유 환경에서 발생하는 ‘노이지 네이버(Noisy Neighbor, 특정 작업이 시스템 자원을 독점하여 타 시스템에 영향을 주는 현상)’ 문제가 없습니다. 데이터베이스와 백업 애플리케이션이 동일한 플랫폼에서 동시에 실행되어도 안정적입니다.

• 유연성과 분리: 블록, 파일, 객체 스토리지 등 모든 프로토콜을 지원하며, 드라이브 구성을 필요에 따라 유연하게 변경할 수 있습니다.

• 보안 옵션: 볼륨별 암호화, 중복 제거 및 압축 여부 선택, 변경 불가능한(Immutable) 객체 스토리지, KMIP 통합 등 다양한 보안 옵션을 통해 기업별 맞춤형 심층 방어 전략을 지원합니다.

Zadara(자다라) 특허받은 아키텍처는 전용 리소스를 보장하여 데이터베이스 및 백업 애플리케이션이 동일 플랫폼에서 동시에 실행될 때, 또는 객체 스토리지 요구 사항이 시간이 지남에 따라 변경되거나 NAS에서 객체 스토리지로 드라이브를 이동해야 할 때 발생하는 ‘노이즈 네이버’ 영향을 방지합니다. 이러한 동적인 유연성과 분리 기능은 업계 최고 수준입니다. 

결론

공격 지점을 사전에 파악하고 이를 완화하기 위한 보안 설계는 선택이 아닌 필수입니다. Zadara(자다라)는 Veeam과의 결합을 통해 데이터 보호, 격리, 그리고 복구에 이르는 강력한 심층 방어 전략(Defence in Depth)을 제공할 준비가 되어 있습니다.

🔗 원문 리포트 보기

🌐 문의하기