본문으로 바로가기

기업 보안

백업: 3-2-1 규칙 설명

고장, 도난, 조작 실수, 랜섬웨어: 최신이면서 복원 가능한 백업이 있느냐에 따라 곤란한 사고로 끝날지 재앙이 될지가 갈립니다. 3-2-1 규칙은 이를 위한 간단한 방법을 제시합니다.

Kayzen Security 편집팀읽는 데 3분

3-2-1 규칙의 실제

소규모 조직의 예: 서버나 온라인 저장소의 업무 데이터(사본 1), 사무실 NAS에 매일 백업(사본 2), 외부 서비스로 보내는 암호화 백업 또는 사무실 밖으로 가져가 분리해 둔 디스크(사본 3).

가정의 예: 컴퓨터의 사진, 온라인 서비스의 사본 하나, 백업할 때 외에는 분리해 보관하는 외장 디스크의 사본 하나.

왜 오프라인 사본인가

랜섬웨어는 네트워크 드라이브와 상시 연결된 백업을 포함해 닿을 수 있는 모든 것을 암호화합니다. 분리된 사본, 또는 정해진 기간 동안 수정을 막는 서비스에 저장된 사본(불변 백업이라고 합니다)은 온전히 남습니다.

무엇을 백업할까

  • 업무 문서, 회계, 고객 데이터베이스, 계약서.
  • 메일함과 협업 공간: 온라인 서비스 자체가 백업은 아닙니다. 제공업체가 실제로 무엇을 얼마 동안 보관하는지 확인하세요.
  • 장비와 업무용 소프트웨어의 설정.
  • 모든 것을 재구축하는 데 필요한 정보: 소프트웨어 목록, 라이선스, 서비스 업체 연락처.

복원 테스트

  • 정기적으로 파일 몇 개를 무작위로 복원해 열리는지 확인하세요.
  • 최소 1년에 한 번은 PC나 서버의 손실을 가정해 업무 재개에 걸리는 시간을 측정하세요.
  • 백업이 실제로 실행되는지 확인하세요. 장애 당일에 발견하는 것보다 실패 시 경고를 받는 편이 낫습니다.
  • 별도의 로그인 정보와 2단계 인증으로 백업 접근을 보호하세요.

개인정보

백업에는 개인정보가 포함되는 경우가 많습니다. CNIL이 강조하듯 백업은 암호화하고, 접근을 제한하며, 보관 기간을 원본 데이터에 정한 기간과 일치시켜야 합니다.

공식 자료

인용된 자료는 각 작성 기관이 원어로 발행한 것입니다. Kayzen은 이들 기관 중 어느 곳과도 제휴하지 않습니다.

이 가이드는 일반적인 정보 제공용입니다. 법률 자문이나 IT 보안 전문가의 개입을 대체하지 않습니다.

자주 묻는 질문

궁금하신 점에 답해 드립니다

클라우드 동기화도 백업인가요?

엄밀히는 아닙니다. 삭제나 랜섬웨어에 의한 암호화도 함께 동기화됩니다. 일부 서비스는 버전 기록을 보관해 도움이 되지만, 독립적인 사본은 여전히 필요합니다.

얼마나 자주 백업해야 하나요?

어느 정도의 작업 손실을 감수할 수 있는지 생각해 보세요. 많은 기업에게는 매일 백업하고 최소 주 1회 오프라인 사본을 만드는 것이 좋은 출발점입니다.

이 주제에서 Kayzen이 제공하는 것

2026년 10월 31일 기준 각 모듈의 실제 상태: 아직 판매 중인 모듈은 없으며, 파일럿 프로그램이 열려 있습니다.