A.8.13
정보 백업
기술적 통제확인사항 6증적 6사례 6
통제 목적
정보 백업은 정보, 소프트웨어, 시스템 이미지의 사본을 정기적으로 생성/보관하고, 장애/삭제/훼손/랜섬웨어 등으로 원본이 손실되었을 때 합의된 목표복구시점(RPO)과 목표복구시간(RTO) 이내에 복원할 수 있도록 요구하는 통제입니다. 백업을 수행하는 것만으로는 충분하지 않으며, 복구 가능성을 주기적 시험으로 입증하고 백업본 자체를 무단 접근/변조/파기로부터 보호하여 정보의 무결성과 가용성을 보장하는 것이 목적입니다.
주요 확인사항
- 백업 대상(업무 데이터, 설정/구성 정보, 시스템 이미지, 암호키 등), 백업 주기, 보관기간, 보관위치가 백업 정책/절차에 정의되어 있는가?
- 백업 범위와 주기가 업무 중요도에서 도출한 RPO/RTO 등 복구 목표와 일치하는가?
- 백업 데이터의 복구 가능성을 정기적으로 시험하고, 실제 복구 시간/정합성 결과를 기록하고 그에 따라 조치하는가?
- 백업 저장소/매체에 접근통제, 암호화, 원본과 분리된 보관(오프사이트/격리 등)이 적용되어 있는가?
- 랜섬웨어 등 동시 훼손에 대비해 불변(immutable)/오프라인/격리 백업 등 복원력 조치를 두었는가?
- 백업 작업의 성공/실패를 모니터링하고, 실패/누락 시 재수행 및 에스컬레이션 절차가 운영되는가?
이행 지침
- 정보자산 중요도와 법적/계약적 보존 요구를 기준으로 백업 대상, 주기, 보관기간(세대관리 포함)을 정의하고 문서화합니다.
- 업무 연속성 요구에서 도출한 RPO/RTO에 맞춰 백업 방식(전체/증분/차등)과 빈도를 설계하고, 중요 시스템일수록 짧은 주기를 적용합니다.
- 장애 범위를 고려하여 백업 위치를 분리하고, 오프라인 또는 적절히 잠긴 불변 사본으로 공격자의 변경/삭제를 제한합니다. 백업이 외부 장소에 있다는 사실만으로는 랜섬웨어로부터 격리되지 않으므로 네트워크 경로와 관리자 권한/자격증명도 분리되어 있는지 확인합니다.
- 백업 데이터와 이동식 매체를 암호화하고, 백업 저장소 및 복구 콘솔에 대한 접근을 최소권한 원칙으로 통제합니다.
- 정기적인 부분/전체 복구 시험에서 시간과 데이터 일관성뿐 아니라 복호화 키, 자격증명과 필요한 복구 도구의 확보도 확인합니다. 운영 환경을 사용할 수 없을 때의 의존성을 시험하고 결과와 개선사항을 기록합니다.
- 백업 작업 결과를 자동 모니터링/알림으로 감시하고, 실패/누락에 대한 재시도 및 에스컬레이션 절차를 운영합니다.
- 백업 정책/구성 변경 이력을 관리하고, 백업 매체 폐기 시 잔류정보 안전 삭제/파기 절차를 적용합니다.
증적자료
- 백업 정책/절차서(백업 대상, 주기, 보관기간, 책임자 정의)
- 백업 스케줄, 백업 작업 로그 및 성공/실패 리포트
- 복구 시험 계획서 및 시험 결과 보고서(복구 시간, 데이터 정합성 포함)
- 백업 저장소/매체 접근권한 목록 및 접근 로그
- 백업 암호화 설정 증적, 오프사이트/불변/오프라인 저장 구성 증적
- 백업 매체 관리 대장 및 폐기 기록
부적합 사례
- 백업은 수행하나 복구 시험을 한 번도 하지 않아 실제 복원 가능 여부를 입증하지 못하는 경우
- 백업본이 원본과 동일 네트워크/스토리지에 저장되어 랜섬웨어 감염 시 백업까지 함께 암호화된 경우
- 중요 시스템의 백업 주기가 설정된 RPO를 초과하여 사고 시 허용 범위를 넘는 데이터가 유실되는 경우
- 백업 매체가 암호화/접근통제 없이 보관되어 무단 반출/유출 위험에 노출된 경우
- 백업 실패에 대한 모니터링/알림이 없어 수일간 백업이 누락된 사실을 인지하지 못한 경우
- 백업 보관기간/세대관리가 정의되지 않아 필요한 시점의 데이터를 복원할 수 없는 경우