에어 갭 백업이란 무엇인가요?

에어 갭핑은 데이터 손실, 랜섬웨어 공격 및 기타 사이버 위협이나 사이버 공격으로부터 보호하는 중요한 보호 계층으로 간주됩니다.

"에어 갭"은 공개적으로 액세스할 수 있는 네트워크에서 백업 데이터를 분리하여 데이터와 해커에게 취약할 수 있는 액세스 포인트 사이에 "에어 월"을 만드는 것을 말합니다. 에어 갭 백업은 다양한 방법으로 생성할 수 있습니다.

• 물리적 에어 갭은 하드 디스크 드라이브 또는 기타 스토리지 미디어를 분리하고 중요한 데이터를 사이트 내부 또는 외부에 저장함으로써 발생합니다.
• 논리적 에어 갭은 에어 갭 파티션의 소프트웨어에 의해 활성화될 수 있습니다.
• 백업 솔루션 서비스 제공업체는 자체 논리적 에어 갭을 활용하여 클라우드 백업을 제공할 수 있습니다.

에어 갭의 주요 이점은 다음과 같습니다.

• 랜섬웨어 공격으로부터 보호
• 데이터 손실 방지 및 비즈니스 연속성 보장
• 규정 준수 유지 및 잠재적 법적 책임 방지

에어 갭(air gapping)은 광범위한 데이터 보호 전략의 일환으로 공용 또는 취약한 디지털 액세스 포인트로부터 격리된 다른 유형의 에어 갭 시스템 및 컴퓨터로도 확장될 수 있습니다. 조직의 광범위한 사이버 보안 조치의 일부로 에어 갭 백업을 구현하면 추가적인 보안 계층이 제공됩니다. 모든 사이버 보안 전략에는 취약점이 있지만, 에어 갭 백업을 통합하면 비용이 많이 드는 중단을 방지하여 비즈니스 연속성을 보장할 수 있습니다.

Verizon 2024 데이터 침해 조사 보고서¹에 따르면 랜섬웨어 공격은 산업의 92%에서 여전히 가장 큰 위협이며, 2023년에 기록적인 몸값 지불액이 10억 달러를 넘어섰습니다².

IBM의 데이터 유출 비용(CODB) 보고서에 따르면 랜섬웨어 침해로 인한 평균 비용은 랜섬 지불을 제외한 513만 달러입니다.

안타깝게도 매우 피해가 큰 랜섬웨어 공격이 증가하고 있습니다. 랜섬웨어 공격 중에 해커는 데이터 유출을 위해 민감한 정보를 복제하고 암호화하는 멀웨어로 대상 시스템을 감염시켜 정당한 소유자의 액세스를 차단하고 승인된 사용자의 액세스를 차단합니다.

에어 갭핑은 데이터 침해를 방지하기에 충분하지 않지만 민감한 데이터를 다루는 개인 또는 조직을 위한 광범위한 보안 조치의 일환으로 백업 전략으로 통합해야 합니다.

데이터 손실은 조직 또는 비즈니스에 심각한 피해를 줄 수 있습니다. 민감한 정보가 잘못된 사람의 손에 넘어가면 그 결과는 기하급수적으로 커질 수 있습니다. 해커가 회사 자체 데이터에 대한 액세스 권한을 반환하기 위해 몸값을 요구하는 표준 랜섬웨어 공격 외에도 소위 이중 및 삼중 강탈 랜섬웨어 공격은 훨씬 더 큰 위험을 초래합니다. 이러한 유형의 공격에서 해커는 피해 조직에 데이터 접근 권한을 반환하기 위해 몸값을 요구한 다음 추가 지불을 요구하여 도난당한 민감한 정보를 공개적으로 유출하거나 요구가 충족되지 않을 경우 조직의 고객 또는 파트너를 공격하겠다고 위협합니다.

랜섬웨어 공격은 위협적일 수 있지만, 에어 갭은 절대적인 데이터 보존에 투자한 모든 재해 복구 전략에 대한 데이터 보호를 위한 매우 효과적인 방법입니다. 에어 갭 시스템은 사이버 공격을 방지하는 데 중요한 역할을 하며, 인적 오류와 무단 액세스를 가진 악의적인 행위자에 대해 기존 방화벽을 넘어서는 추가 방어를 제공합니다.

보안이 유지되면 에어 갭 데이터 복사본은 원치 않는 데이터 삭제 또는 악의적인 데이터 침해 발생 시 완전한 데이터 복구를 위한 백업을 제공할 수 있습니다.

에어 갭은 다음과 같은 3가지 방법으로 생성할 수 있습니다.

• 물리적
• 논리적
• 클라우드를 통해

각 에어 갭 유형에는 장단점이 있습니다. 물리적 에어 갭은 격리 측면에서 가장 높은 방어력을 제공하지만, 접근 및 복구에 가장 많은 노력이 필요합니다. 논리적 및 클라우드 기반 에어 갭은 더 편리하지만 물리적으로 분리된 백업에 비해 취약점이 더 많이 존재합니다. 개인 또는 조직에 필요한 에어 갭의 유형(있는 경우)은 그들의 고유한 요구 사항과 리소스에 따라 달라집니다.

물리적 에어 갭은 네트워크에 연결된 모든 장치에서 스토리지 매체를 분리하면 달성할 수 있습니다. 백업을 물리적으로 에어 갭을 만들려면 시스템에서 스토리지 볼륨을 제거하고 모든 유선 및 무선 연결을 끊어야 합니다.

여러 에어 갭 스토리지 볼륨은 유선 또는 무선 연결을 통해 서로 연결될 수 있습니다. 그러나 외부 행위자가 이러한 장치에 액세스할 수 있는 경우 어느 것도 에어 갭으로 간주될 수 없습니다.

물리적 에어 갭에는 스토리지 볼륨(예: 외장 하드 디스크, 디스켓, 테이프) 또는 네트워크 격리 기능이 추가되도록 설계된 특수 백업 장치가 포함될 수 있습니다. 이러한 장치는 일반적으로 더 많은 자동화를 제공하여 쉽게 백업을 용이하게 합니다.

논리적으로 에어 갭이 있는 스토리지 볼륨은 스토리지 가상화의 한 유형으로 소프트웨어 파티션과 네트워크 분할을 사용하여 생성할 수 있습니다. 물리적 에어 갭 백업보다 잠재적으로 안전하지는 않지만 논리적 에어 갭은 훨씬 더 편리하며 스토리지 볼륨이 네트워크에서 분리되어 있는 경우 유사한 이점을 제공할 수 있습니다.

클라우드 에어 갭은 백업 서비스 제공업체가 운영하는 에어 갭 환경입니다. 조직은 백업 데이터를 클라우드로 보낼 수 있으며, 공급자는 논리적으로 에어 갭이 있는 볼륨에 저장된 변조 불가 스토리지로 데이터를 이동합니다.

클라우드 에어 갭은 오프사이트 스토리지의 추가적인 이점을 제공합니다. 그러나 사용자는 제공업체의 특정 관행을 준수할 의무가 있습니다. 평판이 좋은 서비스 제공업체가 다양한 옵션과 패키지를 제공하지만 특정 오퍼링은 해당 조직의 요구 사항에 적합하지 않을 수 있습니다.

에어 갭 백업은 네트워크 격리, 랜섬웨어 보호, 데이터 손실 방지, 보안 강화, 암호화 및 해싱을 포함한 여러 가지 주요 이점을 제공합니다.

재해 복구와 관련하여 에어 갭 백업은 클라우드 스토리지 또는 변경 불가능한 백업과 비슷한 용도로 사용됩니다. 에어 갭 백업은 변경하거나 삭제할 수 없는 다른 변경 불가능한 백업을 유지 관리하여 또 다른 중복성을 제공합니다.

에어 갭이 다른 유형의 데이터 백업과 차별화되는 점은 네트워크 액세스와 물리적 또는 논리적으로 분리되어 있다는 점입니다. 안전한 장소에 백업을 오프라인으로 보관함으로써 네트워크 전반의 공격이나 우발적인 손상 위협이 완전히 제거됩니다.

변조 불가 스토리지는 데이터를 한 번 저장하면 무기한 또는 일정 기간 동안 데이터가 변경되거나 삭제되지 않도록 하는 방법입니다. WORM(Write-once-read-many) 데이터 보안 개념을 기반으로 하는 변조 불가 스토리지는 데이터 백업을 만드는 데 자주 사용됩니다. 이러한 유형의 파일은 볼 수 있지만 편집, 변경 또는 변경할 수 없습니다.

변조 불가 스토리지와 에어 갭 백업의 차이는 파일 스토리지 자체의 문제가 아니라 해당 스토리지가 어디에 어떻게 보관되는지에 대한 프로세스입니다. 실제로 에어 갭 백업에 저장된 데이터는 불변의 데이터일 가능성이 높습니다. 그러나 변조 불가 스토리지 자체는 반드시 에어 갭이 있는 것은 아니며 네트워크에 액세스할 수 있는 장치에 저장할 수 있습니다. 또한 에어 갭 백업은 네트워크에서 논리적으로 또는 물리적으로 분리되어야 합니다.