사이버 복원력에 대한 심판

3장. 재구축의 이점 활용하기: Cloud에서 예기치 않은 상황 테스트하기

이 작품은 AI를 사용하여 번역되었습니다. 여러분의 피드백과 의견을 환영합니다: [e-mail]

20세기 초에 자동차 안전이 극적으로 개선된 것은 단순히 자동차가 더 튼튼해졌기 때문이 아니라 충돌 테스트가 차량 개발 프로세스의 중심이 되면서 안전이 단순한 희망사항에서 확실한 결과로 바뀌었기 때문입니다. 마찬가지로 항공 초창기 조종사들은 비행을 마스터한다는 것은 더 튼튼한 비행기를 만드는 것을 의미한다고 믿었습니다.

그러나 공중에서 재난이 닥쳤을 때 생명을 구하는 것은 비행기의 힘이 아니라 예기치 못한 상황에서 회복하는 조종사의 능력이었습니다. 아무리 잘 설계된 비행기라도 생존은 상상할 수 있는 모든 비상 상황에 대한 시뮬레이션을 통한 철저하고 엄격한 훈련에 달려 있었습니다.

오늘날 디지털 회복탄력성도 이와 유사한 변혁의 순간에 직면해 있습니다. 조직은 백업과 사이버 보안 방어가 작동할 것이라는 가정에서 벗어나야 합니다. 가장 중요한 요소 중 하나가 바로 정기적인 테스트입니다. 정기적인 테스트를 통해 조직은 치명적인 장애가 발생한 후에도 디지털 환경을 안정적으로 재구축할 수 있습니다. 이 장에서는 조직이 지속적인 재구축 테스트를 구현할 수 있는 방법에 대해 중점적으로 설명합니다.

작동하지 않은 백업과 실패한 복구 계획에 대한 실제 사례

최근의 사건들은 조직이 사이버 보안과 데이터 백업에 상당한 투자를 해왔음에도 불구하고 디지털 생태계의 취약성을 드러내고 있습니다. 랜섬웨어 공격의 규모와 강도는 지난 몇 년 사이에 급격히 증가했으며, 포괄적인 재해 복구 계획도 최신 사이버 위협의 현실에 대해 테스트하지 않으면 실패한다는 사실이 입증되었습니다.

지난 몇 년 동안 꼼꼼한 문서화와 막대한 투자에도 불구하고 복구 계획이 극적으로 실패한 주요 기업들이 겪었던 어려움을 생각해 보세요.

MGM 리조트 및 시저스 엔터테인먼트

이 두 회사는 2023년 말에 심각한 공격을 받아 광범위한 중단을 겪었습니다. 두 회사는 포괄적인 DR 계획을 수립했음에도 불구하고 중요한 비즈니스 기능을 신속하게 복구하는 데 어려움을 겪었습니다. 강력한 문서가 존재했지만 테스트되지 않은 종속성, 오래된 구성, 데이터 백업과 애플리케이션 복구 간의 통합 누락으로 인해 실제 복원은 실패했습니다.

영국 런던, 국민건강서비스(NHS)

2024년에 발생한 Qilin 랜섬웨어 공격은 강력한 백업에도 불구하고 거의 백만 건의 환자 기록과 중요한 의료 데이터 시스템이 손상된 극명한 현실을 드러냈습니다. 애플리케이션, ID, 네트워크 아키텍처에 대한 검증된 복원 절차 없이는 백업이 무용지물이라는 것을 NHS는 뼈아픈 경험을 통해 배워야 했습니다.

AWS S3 버킷 공격

이 냉정한 2025년 시나리오에서 Codefinger 랜섬웨어는 기업의 클라우드 스토리지 버킷을 표적으로 삼아 기존의 클라우드 백업 전략을 무력화시켰습니다. 많은 조직이 정기적으로 Cloud 백업을 ...