델, IBK기업은행 금융 데이터 지킨다…사이버 복원력 강화

하남데이터센터에 사이버 복원력 솔루션 공급…3중 백업·에어갭 기술 적용

델 테크놀로지스가 IBK기업은행의 핵심 금융 데이터를 보호하기 위한 백업 인프라를 구축하며 금융권 사이버 복원력 시장 공략을 확대한다. 기존 테이프 중심의 백업 환경을 고도화하고 랜섬웨어 공격이나 재난 상황에서도 데이터를 안전하게 복구할 수 있는 다중 보호 체계를 마련한다는 목표다.

델 테크놀로지스는 IBK기업은행 하남데이터센터에 자사 데이터 보호 및 사이버 복원력 솔루션을 공급해 신규 백업 인프라를 구축했다고 13일 밝혔다.

IBK기업은행은 지난해 5월 하남데이터센터 운영을 시작하면서 전사 데이터를 안정적으로 보호하고 복구하기 위한 백업 시스템 고도화를 추진했다. 하남데이터센터는 기존 센터보다 트래픽 수용량을 3배 이상 확대하고 인공지능(AI)과 클라우드 전환에 대응할 수 있도록 구축된 디지털 금융 거점이다.

델 테크놀로지스 사이버 복원력 솔루션 (사진=델 테크놀로지스)

기존에는 물리적 테이프를 활용해 데이터를 백업했지만 저장 매체의 손상과 분실, 노후화 등에 따른 관리 부담이 있었다. 필요한 데이터를 검색하거나 신속하게 복구하는 데에도 제약이 있어 자동화된 백업 환경으로 전환할 필요성이 커졌다.

이에 IBK기업은행은 델의 데이터 보호 솔루션 '파워프로텍트 데이터도메인 DD9400·DD9900'을 도입했다. 여기에 '파워프로텍트 사이버 리커버리'와 '넷워커'를 연계해 사이버 공격과 재해 상황에 대응하는 통합 백업·복구 체계를 구축했다.

새로운 시스템은 은행의 계정계와 정보계, 운영·서비스 등 전사 데이터를 대상으로 한다. 원본 데이터 외에 백업 사본 3개를 별도로 구성해 하남데이터센터에서 1차 백업을 수행하고 서울 소산센터와 재해복구(DR)센터로 데이터를 복제하는 다중 보호 구조를 적용했다.

특히 백업 데이터를 외부 공격으로부터 보호하기 위해 에어갭과 리텐션 락 기술을 도입했다.

에어갭은 백업 데이터가 저장된 환경을 운영 네트워크에서 분리해 사이버 공격의 확산을 차단하는 기술이다. 리텐션 락은 일정 기간 백업 데이터의 임의 삭제나 변경을 방지하는 기능으로, 랜섬웨어 공격으로 운영 시스템이 손상되더라도 복구에 필요한 데이터를 보호할 수 있도록 지원한다.

서울 소산센터에는 고출력 전자기파(EMP)를 차단하는 방호 랙도 설치했다. 외부 전자파를 차단하고 화재로부터 내부 장비를 보호해 사이버 공격뿐 아니라 물리적 재난에 대한 대응 역량도 강화했다.

데이터 저장과 운영 효율도 개선했다. 델에 따르면 실제 운영 환경에서 실시한 테스트 결과 데이터 중복제거 및 압축을 통해 약 44대 1의 데이터 절감 효과를 확인했다. 이를 통해 데이터센터 상면 비용을 줄이고 백업 데이터 관리 효율을 높였다.

IBK기업은행은 솔루션 도입에 앞서 개념검증(PoC)을 진행하고 타사 제품과 백업 성능 및 소요 시간을 비교했다. 이 과정에서 델의 데이터 처리 성능과 데이터 이관·검증 역량 등을 평가해 신규 백업 인프라 구축에 적용했다는 설명이다.

윤달현 IBK기업은행 차장은 "이번 하남데이터센터 이전과 동시에 추진된 백업 인프라 고도화는 단순한 하드웨어 업그레이드를 넘어 고객의 신뢰 자산인 금융 데이터와 시스템을 선제적으로 방어하기 위한 정보보호 조치"라며 "국가 금융 감독 기관의 보안 요구 기준을 충족하는 것은 물론, 대형 사이버 공격이나 예기치 못한 재난 상황에서도 단시간 내 업무를 정상화할 수 있는 강력한 사이버 복원력을 확보하게 됐다"고 밝혔다.

유상모 한국 델 테크놀로지스 사장은 "금융기관에 있어 사이버 복원력은 단순한 백업 그 이상의 의미를 갖는다"며 "사이버 공격이나 재해가 발생한 이후에도 신뢰할 수 있는 상태로 복구할 수 있어야 한다"고 말했다.

이어 "IBK기업은행의 이번 구축은 핵심 데이터를 격리·보호하고 자동화된 백업 및 복구 체계를 통해 사이버 복원력을 강화한 모범적인 사례"라고 덧붙였다.