웨비나속 Q&A

GPU PCI Passthrough VM은 VMware 스냅샷 기술(vStorage API)이 지원되지 않아 Veeam 에이전트 기반(VAW/VAL) 온라인 백업은 가능하나, 하이퍼바이저 레벨 스냅샷 백업은 불가합니다. (참고: Veeam Agent for Windows) 500GB 기준 10Gbps 환경에서 이론상 약 400초(7분) 이내이나, 실제는 중복제거·압축·디스크 I/O·네트워크 오버헤드를 감안하면 초회 전체 백업 기준 30~60분, 이후 증분 백업은 변경량에 따라 수분~10분 수준으로 예상됩니다. 복구 시 Veeam의 Instant VM Recovery를 활용하면 최소 구성 VM 사전 준비 없이 백업 스토리지에서 직접 VM을 부팅 후 서비스 재개가 가능하며, GPU Passthrough 재구성은 복구 완료 후 별도 수동 설정이 필요합니다. (참고: Veeam Instant Recovery)

Kyle Lee 2026-06-23 15:19

클라우드 네이티브 DR기능들은 대부분 클라우드에 국한된 제약이 있습니다. 멀티클라우드 인 경우는 다른 클라우드로 DR지원에 대한 제약이 따르기 때문에 , 이 경우는 Veeam을 이용하여 AWS <-> Azure 간의 DR 구성이 가능합니다.

빔소프트웨어 2026-06-23 15:20

쿠버네티스 복구 우선순위는 "인프라 → 정책 → 데이터" 순서로, RBAC·NetworkPolicy·PodSecurityPolicy 등 클러스터 상태 오브젝트를 먼저 복구한 후 애플리케이션 워크로드와 PersistentVolume을 순차 복구하는 것이 원칙입니다. (참고: Kasten K10 복구 가이드) Kasten K10은 네임스페이스 단위 복구 시 ConfigMap·Secret·RBAC 등 정책 오브젝트와 PV 데이터를 함께 캡처하므로, 복구 프로파일에서 "클러스터 범위 리소스 우선 복구" 옵션을 설정하여 정책 일관성을 데이터 복구보다 선행 보장할 수 있습니다. 실무 핵심은 etcd 스냅샷(클러스터 전체 상태)을 별도 주기로 백업하여 Kasten K10 애플리케이션 백업과 이중화하는 것이며, 대규모 장애 시 etcd 복구 → 클러스터 정책 복원 → 워크로드 복구 순의 Runbook을 사전 자동화해두는 것이 복구 시간 단축의 핵심입니다. (참고: Kubernetes etcd 백업)

Kyle Lee 2026-06-23 15:19

복구 시 재감염 방지의 핵심은 복구된 워크로드를 즉시 운영망에 연결하지 않고 "격리 검증 네트워크(Clean VLAN)"에 먼저 부팅하여 MFA+EDR 검증 통과 후에만 단계적으로 운영 환경에 편입하는 격리 복구 절차(Staged Recovery)입니다. (참고: Veeam SureBackup) 제로트러스트 복구 아키텍처의 실질적 적용은 복구된 각 워크로드에 SPIFFE/SPIRE 기반 신규 워크로드 아이덴티티를 재발급하고, 기존 세션·토큰·자격증명을 전면 무효화하여 공격자가 탈취한 크리덴셜로 복구 환경에 편승 침투하는 경로를 원천 차단하는 것입니다. 스웜 효과 방지의 운영 핵심은 복구 순서를 "AD/IAM 인프라 → 보안 도구(EDR·SIEM) → 핵심 애플리케이션" 순으로 강제하는 복구 오케스트레이션 Runbook을 사전 자동화해두는 것이며, 보안 인프라 복구 완료 전 업무 시스템을 절대 네트워크에 연결하지 않는 원칙이 재감염 차단의 마지막 방어선입니다.

Kyle Lee 2026-06-23 15:17

[빔소프트웨어]가능합니다

Kyle Lee 2026-06-23 15:16

[빔소프트웨어]데이터 사이즈에 따라 다르지만, 보통 1~2분 정도가 걸립니다.

Kyle Lee 2026-06-23 15:16

[빔소프트웨어]랜섬웨어 잠복 탐지는 YARA 룰·IOC 기반 백업 데이터 스캔 + CDR(Content Disarm & Reconstruction)으로 수행하며, Veeam은 백업 이미지를 격리 샌드박스에 마운트 후 안티바이러스를 자동 실행하는 SureBackup + YARA 통합을 지원합니다. (참고: Veeam YARA 스캔) 잠복 공격자 식별의 핵심은 복구 시점(Restore Point) 타임라인 분석으로, 침해 의심 시점 이전 복수의 복구 포인트를 격리 환경에서 순차 부팅·비교하여 악성코드 최초 유입 시점을 역추적하는 "Clean Room Recovery" 방식이 가장 효과적입니다. 장기 잠복 대응의 근본 해법은 불변 백업(Immutable Backup) + 장기 보존 정책(90일~1년)으로 감염 이전 클린 복구 포인트를 반드시 확보해두는 것이며, SIEM 로그와 백업 타임라인을 교차 분석하는 포렌식 연계 복구 프로세스 수립이 필수입니다.

Kyle Lee 2026-06-23 15:15

기본적으로 업무 데이터에 대한 Malware 탐지 기능을 통해 백업 수행 시에 자동 감지를 하며, 해커의 탐지 흔적을 감지 하는 기능도 제공 하고 있기에, 잠복한 흔적이 남아 있다고 하면 미리 탐지가 가능합니다. 탐지 하는 방법으로는 미리 알려져 있는 해커들이 디지털 포렌식 데이터를 참고하여 비슷한 흔적이 남아 있는지와, 해커들이 사용하는 툴들을 감지 하는 방법이 있습니다.

빔소프트웨어 2026-06-23 15:17

Veeam은 백업·복구 프로세스를 자동화해 운영 부담을 줄이고 복구 속도를 높입니다. 운영 부담 경감 복구 오케스트레이션(런북·플레이북): DR 절차를 자동화된 런북으로 정의해, 수동 개입 없이 정해진 순서대로 복구를 실행합니다. 자동 검증·테스트: SureBackup으로 백업의 복구 가능성을 자동 검증하고, DR 테스트도 자동화해 "복구되는지" 사람이 일일이 확인할 필요를 줄입니다. 자동 보완 조치: 랜섬웨어 알람 발생 시 VM 네트워크 격리, 바이러스 스캔 동반 작업 자동 실행 등 사전 정의된 대응을 자동화할 수 있습니다. 복구 속도 향상 Instant Recovery: 백업 파일에서 VM을 직접 가동해 RTO를 크게 단축합니다. 우선순위 기반 복구: 핵심 업무 시스템부터 자동 순차 복구해 비즈니스 연속성을 빠르게 회복합니다.

조흔태 2026-06-23 15:29

[빔소프트웨어]기존 DR은 "내부망=신뢰" 전제로 복구 시 별도 인증 없이 접근을 허용했지만, 제로트러스트 DR은 복구 환경 접근 시에도 MFA+디바이스 신뢰도+컨텍스트(시간·위치·행동) 기반 재인증을 강제하여 "복구 중 공격자 편승 침투"를 차단합니다.기존 DR은 "내부망=신뢰" 전제로 복구 시 별도 인증 없이 접근을 허용했지만, 제로트러스트 DR은 복구 환경 접근 시에도 MFA+디바이스 신뢰도+컨텍스트(시간·위치·행동) 기반 재인증을 강제하여 "복구 중 공격자 편승 침투"를 차단합니다. 복구 절차의 핵심 변화는 AD 장애 시에도 복구가 가능하도록 백업 인프라 전용 로컬 IdP(Identity Provider) 분리 운영이며, Veeam은 Backup Server 전용 계정·MFA·4-eyes 승인을 조합해 DR 절차 자체를 제로트러스트화합니다. (참고: Veeam Security Best Practices) 실무 핵심은 "장애 상황일수록 인증을 간소화하고 싶은 압박"을 사전 Runbook·자동화로 제거하는 것으로, 복구 권한·절차·인증을 평시에 코드화·검증해두지 않으면 제로트러스트 DR은 실제 장애 시 오히려 복구 지연 요인이 됩니다

Kyle Lee 2026-06-23 15:14

[빔소프트웨어]가장 효과적인 방법은 백업 서버를 전용 관리 네트워크(OOB)에 격리 + Linux Hardened Repository(루트 비활성화·불변성 설정) + MFA 강제 적용으로 운영망과 논리적·물리적 접근 경로를 완전히 분리하는 것입니다. 복구 환경 보호의 핵심은 백업 서버 자격증명을 운영 AD와 분리(별도 로컬 계정) 하는 것으로, AD 장악 시에도 백업 인프라는 독립 생존이 가능하도록 설계해야 합니다. (참고: Veeam Hardened Repository) 추가로 4-eyes(이중 승인) 원칙 기반 백업 삭제 잠금 + 네트워크 세그먼트별 방화벽 화이트리스트 + 정기적 복구 검증(SureBackup) 조합이 랜섬웨어의 백업 무력화 시도를 실질적으로 차단하는 현장 검증된 3중 방어선입니다.

Kyle Lee 2026-06-23 15:12

Veeam은 "신뢰할 수 있는 복구 지점"과 "복구 무결성"을 다음 메커니즘으로 보장합니다. 신뢰할 수 있는 복구 지점 확보 불변(Immutable)·에어갭 백업: 복구 지점을 수정·삭제 불가하게 보관해 랜섬웨어나 내부자가 백업 자체를 훼손하지 못하게 합니다 (S3 Object Lock은 Compliance 모드 권장). 3-2-1-1-0 규칙: 다중 사본·오프라인 사본으로 단일 침해점을 제거합니다. 격리 저장소: 백업 스토리지를 운영망과 분리(Zero Trust Data Resilience)해 감염 확산을 차단합니다. 복구 무결성 보장 백업 시점 위협 탐지: 인라인 엔트로피 분석, 의심 파일 활동 탐지, YARA 룰 기반 스캔으로 감염된 복구 지점을 식별합니다. Secure Restore: 복구 직전 안티바이러스/YARA 스캔을 거쳐 감염 데이터의 재유입을 방지합니다. 클린룸(격리) 복구·검증: 오염된 운영망과 분리된 환경에서 복구·테스트해 깨끗한 시점만 운영계로 되살립니다. 복구 지점 마킹: 감염/정상 시점을 표시해 안전한 마지막 정상 지점(known-good)을 선택합니다. 내부자 위협 대응 최소 권한·역할 분리(백업/복구 운영자 분리), 개별 계정·MFA, 전 과정 감사·알림으로 권한 남용을 추적·억제합니다.

조흔태 2026-06-23 15:28

Veeam은 "신뢰할 수 있는 복구 지점"과 "복구 무결성"을 다음 메커니즘으로 보장합니다. 신뢰할 수 있는 복구 지점 확보 불변(Immutable)·에어갭 백업: 복구 지점을 수정·삭제 불가하게 보관해 랜섬웨어나 내부자가 백업 자체를 훼손하지 못하게 합니다 (S3 Object Lock은 Compliance 모드 권장). 3-2-1-1-0 규칙: 다중 사본·오프라인 사본으로 단일 침해점을 제거합니다. 격리 저장소: 백업 스토리지를 운영망과 분리(Zero Trust Data Resilience)해 감염 확산을 차단합니다. 복구 무결성 보장 백업 시점 위협 탐지: 인라인 엔트로피 분석, 의심 파일 활동 탐지, YARA 룰 기반 스캔으로 감염된 복구 지점을 식별합니다. Secure Restore: 복구 직전 안티바이러스/YARA 스캔을 거쳐 감염 데이터의 재유입을 방지합니다. 클린룸(격리) 복구·검증: 오염된 운영망과 분리된 환경에서 복구·테스트해 깨끗한 시점만 운영계로 되살립니다. 복구 지점 마킹: 감염/정상 시점을 표시해 안전한 마지막 정상 지점(known-good)을 선택합니다. 내부자 위협 대응 최소 권한·역할 분리(백업/복구 운영자 분리), 개별 계정·MFA, 전 과정 감사·알림으로 권한 남용을 추적·억제합니다.

조흔태 2026-06-23 15:28