작성자: Luke Sobieraj, Digital Colliers 설립자 및 COO

어떤 벤더가 당신의 시장에 5억 달러를 투입하고 당신의 수도에 유럽 본사를 설립한다면, 그것은 공백에 대한 베팅입니다. Rubrik은 영국 은행과 자산 운용사들이 준비되어 있다고 베팅하는 것이 아닙니다. 그들은 정반대로 베팅하고 있습니다. 그들은 시장의 중간 단계(middle of the market)가 규제 기관이나 공격자가 실제로 압박을 가하는 첫 순간에 무너져 내릴 데이터 복원력 (data-resilience) 스토리를 가지고 있다고 베팅하고 있습니다.

만약 당신이 중견 금융 기업의 엔지니어링이나 운영을 담당하고 있다면, 질문은 그 베팅이 현명한지 여부가 아닙니다. 당신이 그 거래의 대상(trade)인지 여부입니다.

데이터 계층 복원력 (data-layer resilience)이 실제로 의미하는 것

대부분의 이사회는 "사이버 복원력 (cyber resilience)"이라는 말을 들으면 방화벽, EDR, 혹은 SOC 계약 정도를 떠올립니다. 그것은 경계 (perimeter) 보안입니다. 데이터 계층 복원력 (data-layer resilience)은 다릅니다. 그것은 훨씬 더 냉혹한 질문에 대한 해답입니다: 당신의 운영 데이터 (production data)가 암호화되거나, 손상되거나, 조용히 오염되었을 때, 얼마나 빨리 비즈니스를 복구할 수 있으며, 어느 시점까지 복구할 수 있는가?

여기서 네 가지 사항이 중요하며, 당신은 각각을 한 문장으로 설명할 수 있어야 합니다:

• RTO (Recovery Time Objective, 복구 목표 시간). 사고 발생부터 운영 가능 상태까지 얼마나 걸리는가? 몇 시간인가? 며칠인가? 시스템별로 구체적이어야 합니다.

• RPO (Recovery Point Objective, 복구 시점 목표). 얼마나 많은 데이터를 잃을 용의가 있는가. 15분간의 거래 데이터 손실은 15분간의 인사 기록 손실과 같지 않습니다.

• 불변 복사본 (Immutable copies). 도메인 관리자 (domain admin) 권한을 가진 공격자가 삭제하거나 암호화할 수 없는 백업입니다. 만약 당신의 백업이 운영 환경과 동일한 AD 신뢰 관계 (AD trust)에 있다면, 그것은 불변 (immutable)이 아닙니다.

• 테스트된 복구 (Tested restores). "백업이 있다"가 아닙니다. "테이블탑 (tabletop) 훈련을 했다"도 아닙니다. 실제 데이터로, 제한된 시간 내에, 당직자가 실제로 보유한 실행 지침서 (runbook)를 사용하여 수행하는 복구 드릴 (restore drill)입니다.

DORA는 2025년 1월 17일부터 시행되었으며, 그에 따른 ICT 복원력 테스트 기대치는 단순한 정책 문서만으로는 충족되지 않습니다. 그것은 당신이 실제로 복구를 수행했다는 증거에 의해 충족됩니다.

복원력 격차는 데이터 통합의 격차입니다

벤더들이 앞세우지 않는 부분이 바로 여기입니다. 중견 기업(mid-market firms)이 복구 훈련(restore drills)에 실패하는 이유는 백업 소프트웨어 때문이 아닙니다. 데이터가 어디에 있는지, 누가 소유하고 있는지, 또는 어떤 시스템이 신뢰할 수 있는 단일 원천(source of truth)인지 아무도 모르기 때문입니다.

재무 기능에서도 동일한 병리 현상을 볼 수 있습니다. 대부분의 중견 재무 팀은 여전히 스프레드시트(spreadsheets)로 월말 결산(month-end close)을 수행하며, 여러 시스템에서 수동으로 숫자를 가져옵니다. 중간 규모 기업의 월말 결산은 8일에서 10일이 소요되는 반면, 가장 강력한 팀들은 5일 이내에 결산을 마칩니다. 이 두 그룹 사이의 격차는 노력의 차이가 아닙니다. 바로 데이터 통합(data integration)의 차이입니다. 승자들은 숫자가 자동으로 조정(reconcile)되는 단일화되고 통제된 계층(governed layer)을 보유하고 있습니다. 나머지 기업들은 복사하여 붙여넣기(copy-pasting)를 하고 있을 뿐입니다.

사이버 복원력(Cyber resilience)도 동일한 물리 법칙을 따릅니다. 만약 고객 마스터(customer master) 데이터가 세 개의 CRM에 흩어져 있고, 포지션(positions) 데이터가 두 개의 OMS 인스턴스에 있으며, KYC 증거가 일부는 SharePoint에, 일부는 누군가의 편지함에 있다면, 당신에게는 복구 계획(recovery plan)이 있는 것이 아닙니다. 당신은 스톱워치를 켜놓고 보물찾기를 하고 있는 것입니다. 엉망진창인 상태의 불변 스냅샷(Immutable snapshots)은 엉망진창인 상태를 복구할 뿐입니다.

중견 기업이 이번 분기에 측정해야 할 것

당신이 Rubrik이 타겟팅하는 거래 대상인지 알고 싶다면, 분기가 끝나기 전에 다음 사항들을 점검하십시오. 이 중 어떤 것도 벤더를 필요로 하지 않습니다.

• 상위 10개 시스템에 대한 명시된 RTO 및 RPO. 구두로가 아닌, 비즈니스 오너가 동의한 문서화된 수치여야 합니다.

• 시스템별 마지막 성공적인 전체 복원 날짜. 마지막 백업이 아닙니다. 마지막 '복원'입니다.

• 백업 폭발 반경(Backup blast radius). 만약 도메인 관리자 계정이 새벽 2시에 손상된다면, 그 계정으로 백업을 접근하여 파괴할 수 있습니까? 예/아니오로 답하십시오.

• 상위 3개 규제 보고서의 데이터 계보(Data lineage). 소스 시스템, 변환 과정, 목적지. 이것을 한 페이지에 그려낼 수 없다면, 방어할 수도 없습니다.

• 인터넷 노출 자산의 패치 지연 시간(Patch latency). 업계 데이터에 따르면 공개된 취약점 중 3~5%만이 30일 이내에 패치됩니다. 귀사는 그 기준에서 어디에 위치합니까?

• 복원 경로에서의 GDPR 노출. 벌금은 최대 2천만 유로 또는 전 세계 매출의 4%에 달합니다. 삭제하도록 의도된 데이터를 다시 구현하는 복구 자체가 하나의 사고(incident)입니다.

뒤처지는 위험 (The left-behind risk)

향후 24개월 동안 무사히 살아남는 운영자들은 가장 많은 도구를 구매한 사람들이 아닙니다. 그들은 데이터 계층의 회복탄력성(data-layer resilience)을 엔지니어링 문제로 취급하고, 눈에 잘 띄지 않는 통합 작업을 수행한 사람들입니다. 그들은 데이터가 어디 있는지 알고 있습니다. '좋은' 복원이 무엇인지 알고 있습니다. 그리고 그것을 시간으로 측정했습니다.

뒤처지는 기업들은 Rubrik의 영국 발표를 조달(procurement) 스토리로 읽는 사람들입니다. 그렇지 않습니다. 이것은 격차(gap)의 어느 쪽에 서 있는지를 보여주는 신호입니다. 벤더들은 이미 베팅을 했습니다. 귀사의 분기가 그 답입니다.

출처 (Sources)

• European Commission

• FSN Research

• APQC

• Verizon DBIR / Rapid7

이 기사는 원래 Digital Colliers Blog에 게시되었습니다. Digital Colliers는 DACH(독일어권) 및 영국 기업의 AI 도입을 지원합니다 — 당사의 AI 컨설팅 서비스 (AI consulting services)를 확인하거나 문의하기 (contact us)를 이용해 주세요.