델, IBK기업은행 백업 인프라 구축…사이버 복원력 강화

백업 데이터 격리·변경 방지로 랜섬웨어 대응
전사 데이터 통합 관리…재해복구 체계도 마련

[파이낸셜뉴스] 델 테크놀로지스가 IBK기업은행의 백업 인프라를 구축해 사이버 공격과 재해에 대비한 데이터 보호 체계를 강화했다. 중요 데이터를 운영 환경과 분리해 보관하고, 공격 이후에도 금융 업무를 신속하게 복구할 수 있도록 지원했다.

델 테크놀로지스는 IBK기업은행이 하남데이터센터의 신규 백업 시스템에 데이터 보호와 사이버 복원력 솔루션을 도입했다고 13일 밝혔다.

기업은행은 IT 시스템을 하남데이터센터로 이전하면서 기존 테이프 기반 백업 환경을 교체했다. 물리적 매체의 손상·분실·노후화에 따른 관리 부담을 줄이고, 데이터 증가와 업무 환경 변화에 대응할 수 있는 백업·복구 체계를 마련하기 위해서다.

델은 이번 프로젝트에 '파워프로텍트 데이터도메인' DD9400·DD9900과 '파워프로텍트 사이버 리커버리', '네트워커'를 공급했다. 이를 기반으로 기업은행의 계정계·정보계·운영·서비스·단위업무 등 전사 데이터를 보호하는 백업 및 재해복구(DR) 체계를 구축했다.

시스템은 원본 데이터 외에 백업 사본 3벌을 구성하는 다중 복제 구조로 설계됐다. 하남 운영센터에서 로컬 백업을 진행한 뒤 별도 소산센터와 DR센터로 데이터를 복제한다.

데이터 복제 과정에는 네트워크 연결을 차단해 백업 데이터를 격리하는 '에어갭'과 임의 삭제·변경을 방지하는 '리텐션 락' 기술을 적용했다. 운영 환경이 랜섬웨어나 해킹에 노출되더라도 격리된 백업 데이터를 활용해 복구할 수 있도록 했다. 운영 과정의 실수로 인한 데이터 훼손에도 대비했다.

소산센터에는 고출력 전자기파(EMP) 방호 랙을 설치했다. 외부 전자파를 차단하는 차폐 기능과 화재로부터 장비를 보호하는 내화 기능을 적용해 물리적 재난에 대한 대응력도 높였다.

델은 서로 다른 데이터베이스 환경을 하나의 솔루션으로 지원해 기업은행의 백업 관리 체계를 간소화했다. 델에 따르면 실제 운영 환경에서 데이터도메인의 중복제거·압축 기능을 통해 약 44대 1의 데이터 절감 비율을 기록했다. 저장공간과 데이터센터 공간 비용 부담을 줄였다는 설명이다.

기업은행은 도입 전 개념검증(PoC)을 통해 다른 솔루션과 백업 성능 및 소요 시간을 비교했다. 델은 데이터 이관과 검증, 데이터센터 이전 준비 등 프로젝트 전반을 지원하고, 데이터 보호와 데이터센터 고도화를 위한 단계별 계획을 제시했다.

지난해 5월 서비스를 시작한 하남데이터센터는 기존 센터 대비 트래픽 수용량을 약 3배 이상 확대하고 전력 공급망을 이중화한 디지털 금융 거점이다. 기업은행은 이번 백업 인프라 구축으로 인공지능(AI)과 클라우드 전환에 필요한 데이터 보호 기반을 보강했다.

유상모 한국 델 테크놀로지스 사장은 "금융기관에 있어 사이버 복원력은 단순한 백업 그 이상의 의미를 갖는다. 사이버 공격이나 재해가 발생한 이후에도 신뢰할 수 있는 상태로 복구할 수 있어야 한다"며 "IBK기업은행의 이번 사례는 핵심 데이터를 격리·보호하고, 자동화된 백업 및 복구 체계를 통해 사이버 복원력을 강화한 모범적인 사례"라고 말했다.

[email protected] 윤홍집 기자