백업 장치 보안 점검 세 가지
백업은 만들어 두는 것만으로 안전해지지 않아요. 백업 저장소가 원본과 같이 감염되거나 누군가 쉽게 접근하면 백업도 피해를 입어요. KISA 보호나라의 데이터백업 8대 보안 수칙(2025-07-17)은 접근 통제, 모니터링, 보안 패치를 각각 중요 항목으로 둬요. 기업 담당자용이지만 집에서도 줄여 적용할 수 있어요. 컴퓨터 이상 증상이 있거나 침해가 의심되면 이 글보다 KISA 118 상담이 먼저예요.
1. 1. 접근은 최소한으로
KISA는 백업 저장소에 최소 접근 권한을 적용하고 백업 담당자 외의 접근을 막으라고 해요. 가능하면 OTP 같은 다단계 인증을 적용하라고도 해요. 집에서는 이렇게 바꿔 볼 수 있어요.
- 백업 저장장치나 클라우드 계정의 비밀번호를 다른 서비스와 겹치지 않게 해요.
- 클라우드 백업 계정에는 다단계 인증을 켜요.
- 가족과 함께 쓰는 폴더와 백업 폴더를 분리해요.
2. 2. 상태를 정기적으로 점검
KISA는 백업 서버와 데이터의 무결성을 점검할 수 있는 백신이나 EDR 같은 모니터링 체계를 구축하라고 해요. 개인 환경에서는 두 가지로 줄일 수 있어요. 마지막 백업 성공 날짜가 최근인지 보고, 백업 파일이 실제로 열리는지 확인해요.
3. 3. 백업 장치와 소프트웨어 업데이트
KISA는 백업 서버와 소프트웨어에 보안 업데이트와 패치를 신속히 적용하라고 해요. 백업을 맡은 컴퓨터, 백업 앱, 저장장치 관리 프로그램을 최신으로 유지하세요.
4. 이상이 있을 때는 백업 전에 멈추기
KISA 수칙에는 감염된 원본이 백업을 덮어쓰지 않도록 백업 전에 무결성을 검증하라는 항목이 있어요. 컴퓨터가 평소와 다르게 동작하거나 파일이 열리지 않는데 백업을 돌리면, 깨끗했던 예전 사본이 이상한 새 사본으로 바뀔 수 있어요. 이럴 때는 자동 백업을 잠시 멈추고 원인을 먼저 확인하세요.
4.1. 오프라인 사본이 필요한 이유
미국 CISA의 랜섬웨어 안내는 많은 랜섬웨어가 접근 가능한 백업을 찾아 삭제하거나 암호화하려 하므로, 백업을 오프라인으로 유지하고 정기적으로 가용성과 무결성을 시험하라고 해요. 항상 연결해 둔 외장 저장장치는 이 위험에서 자유롭지 않아요.
5. 복구 훈련과 복원 순서
KISA 수칙에는 연 1회 이상 복구 훈련으로 실제 복구 가능성을 확인하라는 항목이 있어요. 집에서는 백업에서 파일 몇 개를 다른 위치로 꺼내 열어 보는 정도로 줄일 수 있어요(해석). 파일이 열리고, 날짜가 맞고, 용량이 0이 아닌지 보면 돼요. 백업을 만든 이후 한 번도 꺼내 본 적이 없다면 그 백업이 쓸 수 있는지 아직 모르는 상태예요.
5.1. 감염이 의심될 때
CISA는 랜섬웨어 사고 뒤 복원할 때 두 가지를 안내해요.
- 백업에서 다시 만들기 전에 이미 깔린 악성 프로그램(드로퍼)이 있는지 확인해요. 그대로 복원하면 감염이 이어질 수 있어요.
- 오프라인으로 두고 암호화해 둔 백업에서, 중요한 것부터 순서를 정해 복원해요.
CISA는 기업 대상 안내라서 개인에게 그대로 맞지 않는 부분이 있어요. 개인에게는 "복원 전에 원인부터"라는 순서만 가져오면 돼요. 백업을 만들 때는 암호화(저장장치 암호화 기능이나 암호화 가능한 백업 앱)와 오프라인 보관을 함께 쓰는 게 CISA 안내와 같은 방향이에요.
6. 점검표 (주기는 정리 기준 예시)
| 점검 | 주기 | 확인 |
|---|---|---|
| 백업 계정 비밀번호, 다단계 인증 | 연 1회 | 켜져 있는지 |
| 최근 백업 성공일 | 월 1회 | 날짜가 최근인지 |
| 백업 장치와 앱 업데이트 | 월 1회 | 최신인지 |
| 백업 파일 열어 보기 | 연 1회 | 몇 개가 열리는지 |
7. 사고가 났다면
KISA는 해킹, 스팸, 개인정보 침해 상담 번호로 국번 없이 118을 안내하고, 침해사고는 보호나라의 침해사고 신고로 접수한다고 해요.
8. 핵심 정리
- 백업 저장소는 접근 권한을 줄이고 다단계 인증을 켜요.
- 마지막 백업 성공일과 파일 열림 여부를 정기적으로 봐요.
- 백업 장치와 앱도 업데이트하고, 연결하지 않는 사본도 하나 둬요.