웨비나속 Q&A

Agent Commander 에 대한 질문인 것같은데, 해당 솔루션으로 답변드립니다. 1. Agent Commander의 인증/접근제어/모니터링 기능Agent Commander는 모델 내부가 아니라 데이터·시스템 레벨에서 동작하므로, 질문하신 항목 중 일부만 직접 수행합니다. IAM·정책 기반 접근 제어 / 권한 정밀 관리: O. 누가 어떤 데이터에 접근하는지(identity·entitlement·permission)를 Data Command Graph로 파악하고, 과도 권한(overpermissioned) 같은 위험을 식별·보완합니다. 행동 분석·이상 패턴 모니터링: O. 에이전트의 활동을 추적해 위험과 이상 행위(anomalous actions) 를 지속적으로 식별하고, 프롬프트·검색·출력 등 각 상호작용에 정책을 집행합니다. MFA(다단계 인증) 자체: 자료상 Agent Commander의 명시 기능은 아닙니다. MFA는 보통 Veeam Backup & Replication 인프라(OS 레벨 MFA) 영역의 통제로 다룹니다.

조흔태 2026-06-23 15:20

Veeam의 지원 정책은 활성 유지보수 계약을 전제로, 버전별 3단계 라이프사이클로 구성됩니다. Full Support — 업데이트·패치·핫픽스가 모두 제공됩니다. End of Fix (EOF) — 패치·핫픽스 제공은 원칙적으로 중단되지만 기술 지원은 계속됩니다. 새 메이저 버전이 GA되면 직전 버전이 자동으로 EOF로 전환됩니다. End of Support (EOS) — 모든 지원이 완전히 종료됩니다. 추가로 알아둘 점은, EOF~EOS 구간에서도 보안 취약점은 EOS 시점까지 계속 패치되며, Veeam이 "이후 버전에서 이미 수정됐다"고 판단하면 최신 버전으로의 업그레이드가 요구될 수 있습니다. 현재(2026년 6월 기준) Veeam Backup & Replication은 2개 버전이 활성 지원 중이며, 최신은 v13, v12는 2027년 2월 1일까지 지원됩니다. v11은 2024년 2월 EOL에 도달했습니다.

조흔태 2026-06-23 15:18

복구 검증은 실제로 서비스 복원을 해보는게 가장 좋은 방법이며, Veeam의 즉시복구 및 Threat Detection을 통해 전체 서비스가 안전하게 올라오는지를 별도의 격리된 네트웍에 서비스를 기동 하는 방법이 있습니다.

빔소프트웨어 2026-06-23 15:08

데이터 복구 만이 아닌 서비스 자체(OS+Data)를 얼마나 빠르게 복구 할 수 있을지에 대한 포커싱 하셔야 하며, Veeam과 같은 단일 솔루션으로 모두 커버 할 수 있는 백업 제품을 검토 하실 것을 권고 드립니다.

빔소프트웨어 2026-06-23 15:06

VDC Vault (격리) 를 사용하여, 국내 거대 제조업에서는 도입을 많이 하고 있는 추세 입니다.

조흔태 2026-06-23 15:17

Veeam의 Zero Trust 환경에서 긴급 복구 권한(Emergency Access)은 평소엔 최소화해 묶어두고, 비상시에만 통제된 형태로 일시 부여하며 전 과정을 감사하는 방식이 가장 안전합니다. 핵심 운영 원칙은 다음과 같습니다. 역할·계정 분리 — 백업 운영자와 복구 운영자를 분리하고, 사용자별 개별 관리자 계정을 사용합니다. 공유 쓰기 권한은 복구 작업 시에만 수동으로 부여합니다. 강한 인증으로 보호 — OS 레벨 MFA, 강력한 비밀번호(최소 15자), 계정 잠금 정책, 가능하면 인증서 기반/단일 사용 자격증명을 적용합니다. 도메인 관리자 자격증명은 Veeam DB에 저장하지 않습니다. 전 과정 감사·알림 — Veeam ONE·OS 감사 활성화, 실패 로그인 알림, SIEM 연동으로 긴급 권한 사용을 추적하고, 전용·감사 대상 계정만 사용하며 자격증명을 주기적으로 교체합니다. 사전 정의된 복구 체계 — 즉흥 대응이 아니라 DR 런북·오케스트레이션에 따라 정해진 절차로 복구하고, SWAT 팀과 핵심 애플리케이션을 미리 식별해 둡니다.

조흔태 2026-06-23 15:14

Veeam의 사이버 복원력은 "침해는 일어난다(assume breach)" 를 전제로, 데이터를 공격으로부터 격리하고(immutable·air-gap) 깨끗한 데이터를 빠르게 복구해 핵심 업무를 최소한으로 유지하는 데 초점을 둡니다. 핵심 구현 요소는 아래와 같습니다. 1. 격리(데이터 생존 보장) 불변 백업(Immutable)·에어갭(Air-gap): 백업 데이터를 수정·삭제 불가능하게 보관하고 운영 환경과 논리적/물리적으로 분리해, 공격자가 운영계를 장악해도 복구의 "최후 보루(survivable copy)"가 살아남도록 합니다 3-2-1-1-0 규칙 기반의 다중 사본 보관으로 단일 장애점·단일 침해점을 제거합니다 2. 실시간 상황 인지 및 검증 백업 데이터에 대한 악성코드/위협 탐지 스캔과 복구 전 무결성 검증으로 감염된 데이터를 다시 복원하는 재감염(reinfection)을 방지합니다 3. 생존·복구(핵심 업무 유지) 클린룸/격리 복구 환경(Clean Room Recovery): 오염되지 않은 격리된 환경에서 복구를 수행·테스트하여, 공격이 진행 중인 운영망과 분리된 상태로 핵심 시스템을 되살립니다 우선순위 기반 복구(오케스트레이션): 사전에 정의된 복구 계획으로 가장 중요한 업무 기능부터 순차 복구해 RTO를 단축하고 최소 운영을 유지합니다

조흔태 2026-06-23 15:12

Agent Commander를 통해 이상 동작을 탐지 합니다. 룰셋(정책)은 사용자(보안 실무자)가 작성하고 위험에 대해 조치를 취하는 구조로 기술됩니다. 즉 사용자가 CommandGraph에서 발견 사항을 탐색하고 정책을 작성(Write policies)하여 위험에 대응합니다

조흔태 2026-06-23 15:10

Agent Commander를 통해서 아래와 같이 복구가 가능합니다. 백업·복구(Undo AI): 에이전트의 데이터 변경을 추적하고, 잘못된 삭제·변경 발생 시 변경된 부분만 정밀하게 이전 백업 시점으로 롤백합니다. 단순 환경 단위 복구나 스냅샷 복원이 아닌 파일·데이터 레벨의 정밀 복원입니다.

조흔태 2026-06-23 15:08

백업 데이터에 대해서 지속적으로 감염 확인 스캔을 돌려 감염여부를 확인해야 합니다. cybersense를 활용해서 VSP 의 스냅샷을 스캔하고 검염여부를 확인해서 스냅샷의 무결성을 확인하여 추후 복구 시 클린스냅샷을 바로 확인하고 복구할 수 있도록 지원합니다.

HS효성인포메이션시스템 2026-06-23 14:59