[클라우드 부문]랜섬웨어, 복구도 예방만큼 중요합니다

｜"한국, 랜섬웨어 공격 10배 급증"

AI 보안기업 S2W에 따르면 2025년 한국의 랜섬웨어 피해 건수는 60건으로, 이는 전년도 대비 10배 증가한 수치입니다. 피해는 특정 업종에만 머물지 않았습니다. 국내 대형 온라인 서점은 랜섬웨어 공격으로 전체 서비스가 닷새간 멈췄고, 같은 해 추가 공격으로 또다시 중단됐습니다. 한 금융기관은 전산 시스템이 마비되며 보증보험 발급 서비스가 사흘 간 중단됐습니다. 2026년 초에는 국내 대형 교육그룹이 랜섬웨어 공격을 받아 서버 600대, 이용자 960만 명이 영향권에 들었습니다. 이외에도 크고 작은 피해 사례는 계속해서 이어지고 있습니다. 특히 공격자들이 AI를 활용해 침투 속도와 정교함을 높이면서, 기존 보안 체계만으로는 감당하기 어려워지고 있습니다.

｜ 인지한 순간, 이미 늦었습니다

랜섬웨어는 침투 후 수 일에서 수 주간 잠복합니다. 내부를 파악하고, 백업 경로를 확인하고, 그 다음 일제히 실행합니다. 감염 사실을 인지했을 때는 이미 핵심 시스템 전체가 잠긴 이후인 경우가 대부분입니다.

이 시점부터는 예방이 아닌 복구의 영역입니다. 얼마나 빠르게, 얼마나 안전한 시점으로 데이터를 되살릴 수 있느냐가 피해 규모를 결정합니다. IT 다운타임으로 인한 시간당 평균 손실액은 약 5억 원(USD $500,000). 서비스가 며칠씩 멈춘다면 손실액은 배로 늘어나며, 고객 보상과 기업 이미지 실추까지 감당해야 합니다.

｜ 백업만 믿어도 될까요?

랜섬웨어는 빠르게 진화하고 있습니다. 공격자들은 이제 AI와 자동화 도구를 활용해 침투, 측면 이동, 탐지 회피를 빠르게 수행하며, 전문 해킹 그룹만 가능했던 정교한 공격을 일반 공격자도 수행할 수 있는 환경이 됐습니다. 실제로 랜섬웨어 변종 중 41%는 AI가 작동하는 적응형 공격 방식을 활용하는 것으로 나타났습니다. 심지어 백업까지 겨냥합니다. 시스템 복원 지점 삭제, 가상 서버 스냅샷 파괴, 클라우드에 연동된 백업 폴더 암호화까지 자동으로 처리합니다. 백업이 있어도 이미 함께 망가진 뒤인 경우가 많습니다. 

실제로 오프사이트 백업 체계가 없었던 한 기업은 결국 공격자와 협상을 선택해야 했습니다. 백업이 있었던 다른 기업은 복구에 나흘이 걸렸고, 그 사이 수십만 명의 서비스가 멈췄습니다. 백업의 존재 여부가 아니라, 백업이 공격으로부터 보호되는가. 그리고 실제로 빠르게 복구할 수 있는 상태인가를 점검해야 합니다.

｜ Nutanix DR이 답하는 세 가지

① 감염 이전 시점으로 즉시 복구

Nutanix 스냅샷은 데이터에 변경이 생길 때마다 원본을 보호하는 방식으로 동작합니다. 랜섬웨어가 파일을 건드리기 이전 시점으로 빠르게 롤백할 수 있어 데이터 손실 범위를 최소화합니다. RPO(복구 목표 시점)는 정책에 따라 최소 0초 수준까지 설정 가능합니다. 몇 주 치 데이터가 통째로 날아가는 상황을 방지할 수 있다는 뜻입니다.

② 백업 파괴까지 대비

랜섬웨어가 백업까지 노린다면, 백업 데이터 자체를 잠가야 합니다. Nutanix Objects에 내장된 WORM 기능은 한번 저장된 스냅샷을 누구도 변경하거나 삭제할 수 없도록 보호합니다. SecureSnap은 외부 공격뿐 아니라 내부 악의적 행위자로부터도 데이터를 지킵니다. 백업이 공격의 표적이 되는 시나리오 자체를 차단합니다.

③ 긴급 상황일수록 단순하게

재해는 항상 예상 못한 순간에 옵니다. Nutanix는 Failover/Failback, 부팅 순서, IP 매핑 등 복구에 필요한 모든 절차를 사전에 정의하고 원클릭으로 실행합니다. 운영 환경과 DR 환경을 하나의 툴로 관리하기 때문에 긴급 상황에서도 익숙한 화면에서 빠르게 움직일 수 있습니다. 더 중요한 것은 서비스 영향 없이 정기적으로 복구 훈련을 할 수 있다는 점입니다. 훈련되지 않은 복구는 실제 상황에서 작동하지 않습니다.

｜복구, 예방만큼 중요합니다

랜섬웨어 공격은 예고 없이 찾아옵니다. 복구 속도는 사고 당일의 대응이 아니라, 사전 준비의 깊이가 결정합니다. Nutanix DR은 감염 이전 시점으로의 즉각 롤백, 백업 자체를 보호하는 WORM 잠금, 그리고 사전에 정의된 절차대로 움직이는 원클릭 복구까지, 사고가 나기 전에 세팅해두는 솔루션입니다. 준비된 기업과 그렇지 않은 기업의 차이는, 사고가 난 뒤에야 선명하게 드러납니다.