웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문]감염된 환경과 복구 환경을 분리하는 Clean Room Recovery 전략이 최근 주목받고 있는데, 국내 고객 사례에서도 실제 적용이 늘고 있는지 궁금합니다.
VDC Vault (격리) 를 사용하여, 국내 거대 제조업에서는 도입을 많이 하고 있는 추세 입니다.
조흔태
2026-06-23 15:17
[질문] 사이버 복원력을 완성하기 위해 운영 환경과 완전히 분리된 에어갭 기반의 불변성 백업 스토리지를 구축할 때 백업 데이터의 쓰기 속도 저하와 대용량 데이터 복구 지연 문제를 극복하는 기술적 접근법은 무엇입니까
아직 답변이 없습니다
제로 트러스트를 적용한 환경에서는 관리자 권한 자체가 최소화되는데, 실제 대규모 장애 발생 시 긴급 복구 권한(Emergency Access)을 어떻게 운영하는 것이 가장 안전하다고 보시는지 궁금합니다.
Veeam의 Zero Trust 환경에서 긴급 복구 권한(Emergency Access)은 평소엔 최소화해 묶어두고, 비상시에만 통제된 형태로 일시 부여하며 전 과정을 감사하는 방식이 가장 안전합니다. 핵심 운영 원칙은 다음과 같습니다. 역할·계정 분리 — 백업 운영자와 복구 운영자를 분리하고, 사용자별 개별 관리자 계정을 사용합니다. 공유 쓰기 권한은 복구 작업 시에만 수동으로 부여합니다. 강한 인증으로 보호 — OS 레벨 MFA, 강력한 비밀번호(최소 15자), 계정 잠금 정책, 가능하면 인증서 기반/단일 사용 자격증명을 적용합니다. 도메인 관리자 자격증명은 Veeam DB에 저장하지 않습니다. 전 과정 감사·알림 — Veeam ONE·OS 감사 활성화, 실패 로그인 알림, SIEM 연동으로 긴급 권한 사용을 추적하고, 전용·감사 대상 계정만 사용하며 자격증명을 주기적으로 교체합니다. 사전 정의된 복구 체계 — 즉흥 대응이 아니라 DR 런북·오케스트레이션에 따라 정해진 절차로 복구하고, SWAT 팀과 핵심 애플리케이션을 미리 식별해 둡니다.
조흔태
2026-06-23 15:14
[질문] 사이버 복원력 관점에서 완벽한 보안 방어가 불가능하다는 전제하에 공격을 당하는 실시간 상황에서도 핵심 비즈니스 기능을 최소한으로 유지하는 격리 및 생존 전략은 어떻게 구현합니까
Veeam의 사이버 복원력은 "침해는 일어난다(assume breach)" 를 전제로, 데이터를 공격으로부터 격리하고(immutable·air-gap) 깨끗한 데이터를 빠르게 복구해 핵심 업무를 최소한으로 유지하는 데 초점을 둡니다. 핵심 구현 요소는 아래와 같습니다. 1. 격리(데이터 생존 보장) 불변 백업(Immutable)·에어갭(Air-gap): 백업 데이터를 수정·삭제 불가능하게 보관하고 운영 환경과 논리적/물리적으로 분리해, 공격자가 운영계를 장악해도 복구의 "최후 보루(survivable copy)"가 살아남도록 합니다 3-2-1-1-0 규칙 기반의 다중 사본 보관으로 단일 장애점·단일 침해점을 제거합니다 2. 실시간 상황 인지 및 검증 백업 데이터에 대한 악성코드/위협 탐지 스캔과 복구 전 무결성 검증으로 감염된 데이터를 다시 복원하는 재감염(reinfection)을 방지합니다 3. 생존·복구(핵심 업무 유지) 클린룸/격리 복구 환경(Clean Room Recovery): 오염되지 않은 격리된 환경에서 복구를 수행·테스트하여, 공격이 진행 중인 운영망과 분리된 상태로 핵심 시스템을 되살립니다 우선순위 기반 복구(오케스트레이션): 사전에 정의된 복구 계획으로 가장 중요한 업무 기능부터 순차 복구해 RTO를 단축하고 최소 운영을 유지합니다
조흔태
2026-06-23 15:12
(질문) 사이버 공격 및 이상 동작이 발생할 경우 스스로 탐지 보완하는 기능을 위해 AI 기반 룰셋을 자동으로 생성하여 어느 수준까지 능동적으로 지원이 가능한가요?
Agent Commander를 통해 이상 동작을 탐지 합니다. 룰셋(정책)은 사용자(보안 실무자)가 작성하고 위험에 대해 조치를 취하는 구조로 기술됩니다. 즉 사용자가 CommandGraph에서 발견 사항을 탐색하고 정책을 작성(Write policies)하여 위험에 대응합니다
조흔태
2026-06-23 15:10
[질문]생성형 AI와 대규모 언어 모델(LLM) 오케스트레이션, 합성 데이터 생성 기능이 부분적으로 통합되면서 데이터 처리량과 속도에 미치는 영향은 어떻게 관리되고 있으며, 이러한 기능들이 플랫폼 성능에 주는 부하를 최소화하기 위한 전략은 무엇인가요? 또한, 이에 따른 백업, 장애복구, 유지보수, 및 데이터 보안 운영 방안은 구체적으로 어떻게 설계되고 실행되고 있나요?
Agent Commander를 통해서 아래와 같이 복구가 가능합니다. 백업·복구(Undo AI): 에이전트의 데이터 변경을 추적하고, 잘못된 삭제·변경 발생 시 변경된 부분만 정밀하게 이전 백업 시점으로 롤백합니다. 단순 환경 단위 복구나 스냅샷 복원이 아닌 파일·데이터 레벨의 정밀 복원입니다.
조흔태
2026-06-23 15:08
[질문] 지능형 지속 공격으로 인해 이미 백업 데이터까지 장기간에 걸쳐 암호화되거나 감염되었을 가능성이 있을 때 백업본의 무결성을 검증하고 신뢰할 수 있는 시점으로 되돌리는 구체적인 방안은 무엇입니까
백업 데이터에 대해서 지속적으로 감염 확인 스캔을 돌려 감염여부를 확인해야 합니다. cybersense를 활용해서 VSP 의 스냅샷을 스캔하고 검염여부를 확인해서 스냅샷의 무결성을 확인하여 추후 복구 시 클린스냅샷을 바로 확인하고 복구할 수 있도록 지원합니다.
HS효성인포메이션시스템
2026-06-23 14:59
(질문) AI를 악용한 사이버 위협이 날로 증가하는 가운데 보안 위험을 최소화하기 위한 메커니즘은 무엇이 있고 정교해지는 AI기반의 '공격자 위협'에 대응할수 있는 보안 전략이 무엇인지도 궁금합니다
아직 답변이 없습니다
WORM방식으로 변경 불가 스냅샷 저장시 백업 운영 용량관련 불이익이 있지는 않나요?
아직 답변이 없습니다
[질문] EOS나 EOL 등 유지관리 및 지원정책은 어떻게 구성이 되어 있나요?
아직 답변이 없습니다
(질문) 용량대비 경제성,사이버 회복탄력성,장애시 DR로의 절체 속도 및 신뢰성 면에서 타사대비 어떤 강점이 있는지요?
아직 답변이 없습니다
[질문] 사이버 공격과 단순 시스템 장애를 DR 관점에서 구분해 대응해야 하는 이유는 무엇이며, 트리거 기준은 어떻게 설정하나요?
아직 답변이 없습니다
[질문] 복구 자동화 시 운영 환경과 복구 환경의 구성 차이로 인해 발생하는 문제를 어떻게 최소화하는지 궁금합니다
아직 답변이 없습니다
[질문] 불변 백업만으로는 부족하다는 의견도 있는데 실제 복원력 확보를 위해 추가적으로 필요한 기술 요소는 무엇인지 궁금합니다
아직 답변이 없습니다
A 센터와 B 센터의 네트워크 회선 속도와 관계 없이 실시간 복제가 가능한가요? 사내 별도 전용회선으로 구성된 경우도 실시간 복제가 가능한가요?
실시간 복제는 저대역폭에서도 구성은 할수 있습니다. 다만, 네트워크의 충분한 대역폭이 확보되어야 데이터가 동기화 되는 지연시간을 최소화 하여 서비스 성능저하를 방지할수 있습니다.
HS효성인포메이션시스템
2026-06-23 14:57
[질문] 랜섬웨어 감염 사실을 인지하기 전에 생성된 백업 데이터까지 오염된 경우 이를 탐지하는 방법이 궁금합니다
랜섬웨어 감염되기 전에 생성된 백업(스냅샷)은 저희 사이버 센스 솔루션을 통해 오염이 되었는지 탐지 할수 있습니다.
HS효성인포메이션시스템
2026-06-23 14:55
[질문] 랜섬웨어 공격에 대한 대책으로 엔드포인트에서 악성 프로그램으로 인한 비정상적인 행동이 있는지 지속적으로 모니터링하는 EDR로 엔드포인트 위협을 탐지하고, 또 사고에 대응하는 것이라고 보는데요, 객관적으로 제품의 효과를 평가한 시뮬레이션테스트 테스트 결과가 있다면 솔루션 비교 검토에 도움이 되겠습니다.
아직 답변이 없습니다
[질문] 사이버 공격과 자연재해를 동일 DR 체계로 대응할 경우 복구 우선순위 설계에 차이가 있는지 궁금합니다
먼저 데이터의 손상여부 확인이 필요하고 그에따라 복구하는 방법에 대한 차이가 있을것 같습니다.
HS효성인포메이션시스템
2026-06-23 14:59
아직 답변이 없습니다
[질문] 데이터 보호 방안 중, 공격자가 접근할 수 없도록 백업 데이터를 논리적·물리적으로 격리하는 에어갭(Air-Gap)이나 불변성(Immutability) 기술을 실제 무중단 서비스 아키텍처와 성능 저하 없이 매끄럽게 결합하는 전략이 있는지 알고 싶습니다.
스토리지에서 제공하는 변경불가 스냅샷 기능은 기본적으로 물리적 논리적으로 격리하는 기능을 제공합니다. 또한, 가장 성능저하가 없는 아키텍처라고 보시면 됩니다.
HS효성인포메이션시스템
2026-06-23 14:57