백업: 3-2-1 규칙 설명
고장, 도난, 조작 실수, 랜섬웨어: 최신이면서 복원 가능한 백업이 있느냐에 따라 곤란한 사고로 끝날지 재앙이 될지가 갈립니다. 3-2-1 규칙은 이를 위한 간단한 방법을 제시합니다.
Kayzen Security 편집팀읽는 데 3분
3-2-1 규칙의 실제
소규모 조직의 예: 서버나 온라인 저장소의 업무 데이터(사본 1), 사무실 NAS에 매일 백업(사본 2), 외부 서비스로 보내는 암호화 백업 또는 사무실 밖으로 가져가 분리해 둔 디스크(사본 3).
가정의 예: 컴퓨터의 사진, 온라인 서비스의 사본 하나, 백업할 때 외에는 분리해 보관하는 외장 디스크의 사본 하나.
왜 오프라인 사본인가
랜섬웨어는 네트워크 드라이브와 상시 연결된 백업을 포함해 닿을 수 있는 모든 것을 암호화합니다. 분리된 사본, 또는 정해진 기간 동안 수정을 막는 서비스에 저장된 사본(불변 백업이라고 합니다)은 온전히 남습니다.
무엇을 백업할까
- 업무 문서, 회계, 고객 데이터베이스, 계약서.
- 메일함과 협업 공간: 온라인 서비스 자체가 백업은 아닙니다. 제공업체가 실제로 무엇을 얼마 동안 보관하는지 확인하세요.
- 장비와 업무용 소프트웨어의 설정.
- 모든 것을 재구축하는 데 필요한 정보: 소프트웨어 목록, 라이선스, 서비스 업체 연락처.
복원 테스트
- 정기적으로 파일 몇 개를 무작위로 복원해 열리는지 확인하세요.
- 최소 1년에 한 번은 PC나 서버의 손실을 가정해 업무 재개에 걸리는 시간을 측정하세요.
- 백업이 실제로 실행되는지 확인하세요. 장애 당일에 발견하는 것보다 실패 시 경고를 받는 편이 낫습니다.
- 별도의 로그인 정보와 2단계 인증으로 백업 접근을 보호하세요.
개인정보
백업에는 개인정보가 포함되는 경우가 많습니다. CNIL이 강조하듯 백업은 암호화하고, 접근을 제한하며, 보관 기간을 원본 데이터에 정한 기간과 일치시켜야 합니다.
공식 자료
- ANSSI (새 탭) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (새 탭) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (새 탭) — Commission nationale de l'informatique et des libertés
인용된 자료는 각 작성 기관이 원어로 발행한 것입니다. Kayzen은 이들 기관 중 어느 곳과도 제휴하지 않습니다.
이 가이드는 일반적인 정보 제공용입니다. 법률 자문이나 IT 보안 전문가의 개입을 대체하지 않습니다.