지난겨울, 베이징 순이에서 자동차 부품을 만드는 한 제조 기업이 큰 곤경에 빠졌습니다. 이 회사의 ERP 서버가 랜섬웨어에 감염되어 재무, 재고, 생산 일정 데이터가 모두 잠겨 버렸습니다. IT 담당자 라오장은 가장 절망적이었던 순간은 데이터가 암호화된 것이 아니라, 유일한 ‘백업’이 외장 하드디스크 한 개였고 마지막 복사가 석 달 전이었다는 사실을 알았을 때였다고 회고합니다. 결국 꼬박 일주일이 걸려 각 부서에서 과거 데이터를 긁어모았고, 생산 라인 중단으로 80만 위안이 넘는 손실이 발생했습니다. 이 고객은 이후 Siwenlide를 찾아와 저희가 권장한 3-2-1 백업 방식을 도입했고, 이듬해 실제로 직원이 핵심 데이터베이스를 실수로 삭제하는 사고가 발생했지만 두 시간 만에 완전 복구를 마쳤습니다. 이 업계에서 백업은 문제가 없을 때는 사치처럼 여겨지고, 문제가 터지면 뒤늦게 후회하게 되는 일입니다.

베이징 기업이 Siwenlide의 기업 데이터 백업을 선택하는 이유

데이터 백업 업계에서 14년을 일하면서, 저는 너무 많은 기업의 백업이 ‘생각날 때 한 번 복사하고, 생각나지 않으면 그만두는’ 상태인 것을 보았습니다. Siwenlide가 하는 일은 장비를 파는 것이 아니라, 기업이 실제로 효과가 있는 재해 복구 체계를 구축하도록 돕는 것입니다. 저희는 국제적으로 통용되는 3-2-1 백업 전략을 적용합니다. 데이터를 최소 3개 복제본으로 유지하고, 2가지 서로 다른 매체에 저장하며, 그중 1개는 다른 지역에 보관합니다. 여기에 로컬 NAS의 고속 복구, 클라우드 재해 복구의 이중 보장, 그리고 랜섬웨어 대응 전용 보호를 결합하여 백업 단계에서 암호화 행위를 차단할 수 있습니다.

1. 3-2-1 로컬+원격+클라우드 3계층 아키텍처: 로컬 NAS는 15분 이내 복구를 보장하고, 원격 재해 복구 노드는 지역 재해에 대응하며, 클라우드 아카이브는 과거 버전을 보관합니다. 삼위일체로 사각지대를 남기지 않습니다.
2. 랜섬웨어 전용 보호: 백업 데이터는 기본적으로 immutable(변경 불가)로 설정되어 관리자 계정이 탈취되더라도 랜섬웨어가 백업을 암호화할 수 없습니다. 실시간 행위 모니터링과 결합해 이상 접근을 초 단위로 경보합니다.
3. 분기별 복구 훈련 체계: 백업은 하는 것으로 끝나지 않습니다. 실제로 사용할 수 있는지 검증해야 합니다. Siwenlide는 분기마다 전체 복구 훈련을 시행하고 서면 보고서를 제공하여 보관·기록합니다.

베이징에서 우리가 해온 일

순이의 연매출 3억 위안이 넘는 자동차 부품 기업이 대표적인 사례입니다. 2023년 12월 이 기업이 랜섬 공격을 받았을 때 ERP, MES, 재무 시스템이 모두 다운되었고, 저희가 투입된 후 가장 먼저 한 일은 소프트웨어 설치가 아니라 데이터 자산을 정리하는 것이었습니다. 알고 보니 그들의 ‘백업’은 매주 수작업으로 복사하는 외장 하드디스크 한 개였고, 석 달 동안 손대지 않은 상태였습니다. Siwenlide는 이들을 위해 로컬 NAS를 배치해 매시간 증분 백업을 수행하고, 베이징 창핑의 재해 복구 전산실 노드를 임차했으며, 클라우드 아카이브는 알리바바 클라우드 화베이 2 리전에 저장했습니다. 구축 3개월 후 실제 랜섬 공격 시도가 있었습니다. 한 직원이 피싱 메일을 클릭해 바이러스가 확산되었지만, 백업 시스템이 새벽 2시에 이상 행위를 포착해 격리를 실행했고 3시간 후 데이터 손실이 없음을 확인했습니다. 이 고객은 나중에 ‘백업이 정말 쓸모 있다’는 것을 처음 느꼈다고 말했습니다.

기업 데이터 백업의 핵심 제공 내용

1. 3-2-1 백업 전략 기획 및 실행: 기업의 데이터 유형, 데이터 양, RTO/RPO 요구사항에 따라 로컬 NAS, 원격 재해 복구, 클라우드 아카이브의 3계층 아키텍처를 맞춤 설계합니다. 장비를 파는 것이 아니라 기업이 완전한 재해 복구 체계를 구축하도록 돕습니다.
2. 로컬 NAS/올플래시 어레이 출하 설치: 하드웨어 설치, 시스템 디버깅, 백업 소프트웨어 배포, 백업 정책 설정, 보존 주기 설정, 모니터링 경보 구성까지 모두 제공 범위에 포함됩니다.
3. 원격 재해 복구 센터 구축: Siwenlide는 베이징에 자체 창핑 전산실 노드를 보유하고 있어 원격 백업 회선을 신속하게 개통할 수 있습니다. 데이터는 암호화 전송되고 도착지에서 암호화 저장되며, 지역 간 재해 복구 훈련을 지원합니다.
4. 클라우드 아카이브 서비스: 알리바바 클라우드 화베이 2, 텐센트 클라우드 화베이 등 주요 사업자와 연동하며, 1년 보존·3년 보존·영구 아카이브 등 다양한 정책을 지원합니다. 아카이브 데이터는 기본적으로 읽기 전용이며 삭제할 수 없습니다.
5. 랜섬웨어 전용 보호: 백업 데이터는 immutable 읽기 전용 잠금으로 설정되어 랜섬 공격이 백업 복제본을 암호화할 수 없습니다. 비정상 접근 행위를 실시간으로 경보하고, 백업 시스템이 비정상적으로 호출되면 초 단위로 알립니다.
6. 분기별 복구 훈련: 분기마다 전체 복구 훈련을 시행하며 파일 수준 복구, 데이터베이스 지정 시점 복구, 재해 전환 세 가지 시나리오를 포함합니다. 훈련 전 과정을 녹화하고 복구 보고서를 보관합니다.

견적 참고 (베이징)

데이터 백업 비용은 주로 두 가지 요소에 좌우됩니다. 기업 규모와 백업 전략의 복잡도입니다. 50명 규모 기업과 300명 규모 기업은 데이터 양이 10배 이상 차이날 수 있고, 백업 노드 수, 훈련 빈도, 규정 준수 요구사항도 모두 다릅니다. Siwenlide의 견적은 인원 기준 연간 패키지로 산정하며, 인원이 많을수록 오히려 단가가 낮아집니다.

기업 규모	일반적 데이터 양	백업 노드	참고 월 요금대
50-100명	3-5TB	2-3개 노드	월 3,000-5,000위안
100-300명	10-20TB	4-6개 노드	월 8,000-15,000위안
300명 이상/금융·의료	30TB 이상	맞춤 설계	월 20,000위안+

자주 묻는 질문

Q. 백업이 업무 시스템 성능에 영향을 주나요?

이 질문은 10년 넘게 계속 받아 왔습니다. 답은 ‘어떻게 하느냐에 달렸다’입니다. Siwenlide는 LAN-Free 백업 기술을 적용해 백업 프로세스가 독립된 네트워크 채널을 통해 진행되며, 업무 트래픽과 대역폭을 다투지 않습니다. 실측 결과 ERP, 데이터베이스 등 핵심 시스템에 대한 성능 영향은 5% 이내로 억제되어 일상 업무에서는 거의 체감되지 않습니다. 물론 백업 시간대 선택도 중요합니다. 당사는 일반적으로 야간이나 주말을 권장하여 업무 피크 시간대를 피합니다.

Q. 실제로 랜섬웨어에 감염되면 데이터를 복구할 수 있나요? 복구에 얼마나 걸리나요?

복구할 수 있습니다. 다만 백업 아키텍처가 제대로 설계되어 있다는 전제가 필요합니다. Siwenlide의 방안에서 원격지 백업과 클라우드 아카이빙은 랜섬웨어가 접근할 수 없는 격리 영역입니다. 로컬이 전부 감염되더라도 원격지 노드에서 데이터를 가져와 복구할 수 있습니다. 복구 시간은 데이터 양과 아키텍처 복잡도에 따라 달라지며, 일반 업무 시스템은 2~4시간 내에 운영을 재개할 수 있고, 핵심 데이터베이스를 직전 시점으로 복구하는 데는 보통 8시간 이내가 걸립니다. 당사는 SLA를 약속하며, 복구 지연 시 보상 조항이 있습니다.

Q. 데이터를 귀사에 보관해도 안전한가요? 규정 준수는 어떻게 보장하나요?

데이터 보안은 최소한의 원칙입니다. Siwenlide의 모든 백업 데이터는 전송 및 저장 시 AES-256 암호화를 적용하며, 백업 매체는 회사가 직접 보유한 창핑(Changping) 데이터센터 또는 알리윤 화베이(중국 북부) 리전에 보관되어 국경을 넘는 전송이 발생하지 않습니다. 계약서에 데이터 비밀 유지 조항을 명확히 명시하고, 연간 규정 준수 보고서를 제공하며, 기업의 MLPS 2.0(중국 등급보호제도) 또는 ISO 27001 통과를 지원합니다. 바이오의약·금융 고객을 대상으로 수행한 규정 준수 프로젝트는 서면 사례가 있어 확인하실 수 있습니다.

Q. 백업을 해 두었는데, 실제로 복구가 가능한지 어떻게 알 수 있나요?

백업은 복구 훈련을 하지 않으면 하지 않은 것과 같습니다. Siwenlide는 분기마다 파일 단위 복구, 데이터베이스 시점 복구, 재해 전환의 세 가지 시나리오를 아우르는 완전한 복구 훈련을 실시합니다. 훈련 과정은 전부 영상으로 기록하고, 복구 보고서는 아카이빙하여 감사 열람에 제공합니다. 일부 고객은 계약서에 ‘복구 성공률’ SLA 평가 조항을 명시할 것을 요구하시며, 당사도 이에 협조합니다. 3~5년간 백업을 해 왔는데 처음 복구하려는 순간 경로가 잘못 설정된 것을 발견하고 시간을 모두 문제 해결에 낭비하는 기업을 너무 많이 봤습니다. 당사의 목표는 이것입니다. 백업이 잘 되고 있는지는 훈련 데이터가 말해 줍니다.