스테링 윌슨, Object First의 필드 CTO – 인터뷰 시리즈

스테링 윌슨, Object First의 필드 최고 기술 책임자(CTO)는 공공 및 민간 부문에서 인프라 엔지니어로서 얻은 고유한 관점을 가진 기술 전략가입니다. 데이터 보안/관리 및 저장소 회사에서 기술 및 리더십 역할에서 얻은 경험을 활용하여 데이터의 가치를 보호하고 최대화하는 데 종단간 관점을 제공합니다. 스테링은 더 큰 IT 커뮤니티와 교류하여 보안을 위한 설계 아키텍처, 사고 전략, 그리고 산업 전반에 걸친 실용적인 교육을 통해 데이터 복원력 채택을 높이고 있습니다.

Object First는 Veeam을 위한 백업 저장소 어플라이언스를 개발하는 회사로, 주요 제품은 Ootbi (“out-of-the-box immutability”)입니다. 이러한 어플라이언스는 랜섬웨어에 대비하여 설계되었으며, 내장된 불변 저장소로 백업이 변경되거나 삭제되는 것을 방지합니다. 또한 단순성과 속도에 중점을 두고 설계되어 배포는 15분 이내에 가능하며, 백업 및 복구 작업에 대한 높은 성능을 제공합니다.

중요한 데이터 환경을 위한 인프라스트럭처 또는 백업 시스템을 관리하는 데 처음으로 참여한 경험이 무엇인가? 그리고 AI의 부상과 함께您的 관점은 어떻게 진화했는가?

나는 워싱턴 D.C.의 마이크로소프트 인프라스트럭처 컨설턴트로서 인프라스트럭처와 백업 시스템을 관리하는 데 처음으로 참여했습니다. 그 당시에는 도메인 컨트롤러, Exchange 서버, 파일 서버 및 저장된 데이터를 구축하고 유지하는 것이 비교적 간단했습니다.

私の 관점은 사회 보장국에서 가상화 아키텍트로 일하는 동안 바뀌었습니다. 환경이 점점 더 가상화되면서 데이터 자체가 아키텍처의 중심이 되었습니다. 즉, 환경은 데이터였으며, 그 반대도 마찬가지였습니다. 이는 데이터 세트의 폭발과 백업을 위한 원본 데이터에 대한 접근 방식의 변경을 의미했습니다. 클라우드 채택은 이러한 관행을 확장했지만, 오늘날의 위협 행위자와 AI의 급속한 성장이 나타날 때까지 새로운 도전이真正로 등장하지 않았습니다.

위협 행위자들은 지금 백업을 직접 공격하여 복구 옵션을 제거합니다.同時에 AI는 데이터를 금전적 이익을 얻기 위해 악용하는 데 사용되고 있으며, 공격에 대비하여 데이터 복원력을 강화하는 데에도 사용되고 있습니다. AI는 또한 원본 데이터 및 기능 저장소, 훈련 인프라, 모델 아티팩트 및 레지스트리와 같은 전체 데이터 파이프라인을 보호하는 새로운 우선순위를 도입했습니다. 이는 우리 산업이 전통적인 데이터 실로를 재고하여 AI 생명주기 전반에 걸쳐 모든 단계에서 복원력을 đảm보하도록 만들었습니다.

현대적인 재난 복구 계획의 정의는 무엇인가? 실제적인 운영에서 재난 복구 계획이란 무엇인가?

현대적인 재난 복구 계획은 6가지 중요한 구성 요소를 포함해야 합니다. 이러한 요소에는 올바른 사람을 참여시키기, 위험과 조치를 일치시키기, 자산을 우선순위로 정하기, 시간을 정의하기, 백업을 구성하기, 그리고 테스트와 최적화를 강제하기가 포함됩니다. 이러한 6가지 요소는 재난이 발생했을 때 재난 복구 계획이 의도한 대로 작동하는 것을 보장합니다.

계획의 첫 번째 구성 요소는 올바른 사람을 참여시키는 것입니다. 각 구성원은 복구 과정에서 명확한 책임을 가지고 있어야 합니다. 또한 모든 팀 구성원, 벤더, 고객 간에 명확한 의사소통 경로가 있어야 합니다. 다음 구성 요소는 위험과 결과의 전체 목록입니다. 이 자산은 조직이遭遇할 수 있는 사건과 각 사건에 대한 단계별 복구 프로토콜을 준비해야 합니다. 역할, 조치, 도구를 정의해야 합니다.

비즈니스 연속성을 위한 자산을 우선순위로 정하는 것이 중요합니다. 각 자산은 명확한 복구 프로토콜을 가지고 있어야 하며, 각 팀 구성원은 자신의 복구 프로세스를 이해해야 합니다. 비즈니스 연속성 전략을 고려할 때, 회사가 합리적으로 처리할 수 있는 중단과 데이터 손실의 양을 고려해야 합니다. 항상 복구 지점 목표와 복구 시간 목표를 참조하면 리더가 목표와 일관성을 유지하는 데 도움이 됩니다.

마지막 두 가지 요소는 백업을 구성하고 테스트 및 최적화를 강제하는 것입니다. 팀이 시간과 복구를 이해하고 있다면, 백업을 구성하는 시간입니다. 이는 백업 모드, 위치, 빈도, 복구 속도, 그리고 책임자를 정의하는 것을 포함합니다. 마지막으로, 정기적인 테스트를 수행하여 재난이 발생했을 때 회사들이 준비되어 있는지 확인합니다.

AI 생성 데이터의 증가와 함께, 비즈니스들은 백업 우선순위를 어떻게 정해야 하는가? 그리고 백업 빈도는 어떻게 정해야 하는가?

AI를 채택하고 AI 생성 데이터에 의존하는 비즈니스들은 이러한 “왕관 보석”에 대한 추가적인 보호가 필요합니다. 전통적으로 새로운 워크로드는 백업의 사후 고려 사항이었습니다. 그러나 AI는 백업 대화의 전면에 새로운 데이터를 가져옵니다. 놀랍게도 AI 데이터 백업 격차가 존재합니다. 많은 조직이 AI 생성 데이터를 충분히 보호하지 못하고 있습니다. 65%의 조직은 총 AI 생성 데이터의 약 50%만을 정기적으로 백업합니다.

미래에는 AI 데이터가 더 많이 백업될 것으로 예상됩니다. 비즈니스들이 AI의 중요성을 인식하기 시작하면서, 이 데이터는 지적 재산으로 간주될 것이며, 이 데이터의 가치를 이해하게 될 것입니다. 보안 팀은 또한 이 데이터를 보호하지 않는 것이 보안 위험인 것을 깨닫게 될 것입니다. 이 데이터의 손실은 보안 측면에서뿐만 아니라 경쟁 우위와 비즈니스 연속성에도 치명적입니다.

현재 백업 전략에서 가장 일반적인 격차는 무엇인가? 특히 예기치 못한 중단 seperti 홍수 또는 하드웨어 故障과 같은 경우에는?

데이터 복원력을 달성하는 가장 효과적인 전략 중 하나는 단일 지점 결함을 제거하고 백업이 불변하고 복구 가능하도록 하는 것입니다. 위협 행위자 또는 공격이 발생했을 때, 불변 백업은 포괄적인 보호 전략을 달성하는 데 필수적입니다. 추천되는 산업 솔루션을 사용하여 단순하고 쉽게 배포할 수 있습니다. 불변 백업은 변경이나 수정이 불가능합니다. 이러한 백업은 데이터의 깨끗하고 안전한 복사본을 제공합니다. 프로덕션 및 데이터 백업 시스템 또는 액세스 제어가 손상되더라도, 데이터는 안전하게 유지됩니다. 이것은 “보안을 위한 설계” 백업 저장소 시스템을 사용하여만 달성할 수 있으며, 제3자 테스트를 통해 검증 가능한 Zero Access가 있어야 합니다. 불변 데이터가 모든 시나리오에서 복구 가능하도록 하기 위해 3-2-1 백업 전략은 기본적입니다. 이는 다른 보안 시스템에 데이터 복사본을 보유하는 것을 의미하며, 온프레미스 불변 저장소는 가장 빠른 복구 수단입니다.

AI 인프라에大量으로 투자하는 회사들은 백업 솔루션을 선택할 때 무엇을 고려해야 하는가? 온프레미스, 하이브리드, 클라우드 우선 백업 솔루션을 선택하는 데는 어떤 차이가 있는가?

AI가 많은 회사의 인프라스트럭처와 운영의 핵심이 되는 경우, 가장 중요한 고려 사항 중 하나는 AI 도구와 애플리케이션이 생성하는 데이터를 안전하게 저장할 수 있는 적절한 저장소 시스템을 선택하는 것입니다. 온프레미스와 클라우드 우선 백업 솔루션을 선택하는 데는 어려움이 있을 수 있지만, 하이브리드 접근 방식이 AI 인프라를 지원하는 데 가장 좋은 방법입니다. 하이브리드 솔루션은 클라우드의 확장성과 온프레미스의 제어를 제공하는 유연하고 적응 가능한 솔루션을 제공합니다. 이는 AI 성공을 지원하고 의미 있는 비즈니스 결과를 도출하는 데 도움이 됩니다.

하이브리드 솔루션은 클라우드의 확장성과 온프레미스의 제어를 제공합니다. 하이브리드 모델은 워크로드가 발전함에 따라 조정할 수 있는 유연성을 제공합니다. 이는 AI 인프라스트럭처에 특히 중요합니다. AI 워크로드는 점점 더 많은 지원을 요구할 가능성이 있습니다. 하이브리드 저장소는 로컬과 클라우드 백업 옵션을 결합하여 추가적인 보호 계층을 제공합니다. 일반적으로 온프레미스에 물리적인 백업 장치가 포함되어 있으며, 데이터를 클라우드로 백업합니다. 규제 요구 사항도 하이브리드 데이터로 충족할 수 있습니다. 이는 민감한 데이터를 현장에서 가장 빠른 액세스와 복구를 위해 유지할 수 있으며, 클라우드로 오프로드하여 추가적인 보호와 중복성을 제공할 수 있습니다.

지리적 중복성은 오늘날의 백업 및 재난 복구 계획에서 얼마나 중요한가? 특히 극단적인 날씨 사건의 위험이 증가하는 경우에는?

지리적 중복성은 두 개의 별도 지리적 위치에서 데이터를 복제하는 것을 의미합니다. 데이터는 주 위치에 저장되고, 이후 보조 지역으로 복제됩니다. 주 지역에서 재난이나 데이터 침해와 같은 치명적인故障이 발생할 경우, 보조 지역으로 장애 조치가 트리거되어 비즈니스 연속성을 유지합니다. 데이터는 사용자에게 보조 지역에서 무중단으로 액세스할 수 있습니다.

지리적 중복성은 재난이 발생했을 때에도 데이터와 중요한 애플리케이션이 활성화되고 복구 가능하도록 합니다. 클라우드 저장소는 중복성 요구 사항을 충족할 수 있지만, 오늘날 많은 조직이 요구하는 빠른 복구를 제공하지 못할 수 있습니다. 온프레미스 불변 저장소를 주요 백업 위치로 사용하고, 클라우드로 계층화하여 보조 복사본을 제공하면 IT 팀이 데이터가 안전하게 저장되어 있으며, 필요에 따라 보조 지역으로 빠르게 전환할 수 있다는 것을 알 수 있습니다. 데이터 가용성에 크게 의존하는 조직이나, 긴 중단을 감당할 수 없는 경우, 지리적 중복성은 필수적인 옵션입니다.

불변 백업과 오브젝트 저장소가 랜섬웨어 또는 우발적인 데이터 손상에 대비하여 어떻게 사용되는지 설명해 주시겠습니까?

불변 백업은 랜섬웨어와 일반적인 재난 복구에 대한 가장 강력한 방어선입니다. 데이터 침해의 경우에 신뢰할 수 있는 폴백을 제공합니다. 불변 백업은 공격 후에 복구를 위한 최종 선택입니다. 불변성은 데이터가 암호화되거나 변경되지 않도록 하여, 원래 상태를 유지합니다. 네트워크가 손상되더라도, 불변 백업은 변경되지 않은 상태로 유지되어, 신뢰할 수 있는 데이터 복구를 제공합니다.

불변 백업은 데이터가 기록된 순간부터 변경되지 않도록 하여, 데이터 무결성을 유지하고, 랜섬웨어 및 암호화 공격에 대비합니다. 이것을 달성하는 가장 안전한 방법은 S3 버전 관리와 Object Lock을 결합하는 것입니다. 이는 저장소 시스템에서 오브젝트가 생성될 때 불변성을 강제합니다. 이는 데이터의 위조, 악성 코드 주입, 삭제의 위험을 제거하며, 내부 위협 또는 자격 증명 손상에도 대비합니다. 반면, 랜섬웨어 이전에 설계된 레거시 저장소 솔루션은 핵심 아키텍처에서 원生的 불변성을 결여합니다.

백업 시스템은 사이버 보안 사건에 대응하는 데 어떤 역할을 해야 하는가? 영향을 받는 데이터가 AI 주도 서비스를 지원하는 경우에는 응답이 다르지는 않는가?

랜섬웨어 공격과 같은 사이버 보안 사건이 발생한 후, 강력하고 효과적인 랜섬웨어 전략을 보유하는 것이 중요합니다. 데이터 백업 전략은 중요합니다. 백업은 여러 가지 방법으로 임계적인 데이터가 안전하게 유지되고 복구 가능하도록 합니다. 데이터의 최신 복사본을 유지함으로써, 랜섬웨어의 영향을 크게 줄일 수 있습니다. 중요한 정보를 오프라인 또는 오프사이트에 저장함으로써, 복원이 가능해집니다. 가장 중요한 단계 중 하나는 백업을 네트워크에서 분리하고, 감염이 제거될 때까지 백업 시스템에 대한 액세스를 제한하는 것입니다.

AI 워크로드, 특히 모델 훈련 및 추론 로그와 관련된 경우, 복구 시나리오에서 어떤 데이터를 우선순위로 정해야 하는가?

AI 워크로드의 경우 데이터 우선순위를 정할 때, 첫 번째 단계는 데이터의 품질을 고려하는 것입니다. 대규모 데이터 세트에서 훈련된 경우에도, 데이터가 품질이 좋지 않으면, AI 출력도 효과적이지 않습니다. 데이터 품질을 결정하는 요소에는 정확성, 일관성, 완전성, 관련성, 신뢰성이 포함됩니다. 그러나 이는 조직이 재난 복구 시나리오에서 어떤 데이터를 우선순위로 정해야 하는지 선택하도록 강요할 수 있습니다.

두 번째 단계는 복구 목표를 달성하기 위해 우선순위로 정해야 하는 품질 데이터를 식별하는 것입니다. 이러한 목표는 복구의 성공을 결정하는 목표와 지표를 강조해야 합니다. 복구 지점 목표(RPO)는 조직이 처리할 수 있는 최대 데이터 손실을 결정하는 중요한 지표입니다. 복구 시간 목표(RTO)는 조직이 복원에 대해忍容할 수 있는 최대 시간을 설정합니다. 이러한 목표는 비즈니스 우선순위와도 일치해야 합니다. 한 번 목표가 정의되면, 데이터를 의존성에 따라 분류해야 합니다. 비즈니스 연속성을 촉진할 데이터를 생각해 보십시오. 이러한 단계를 모두 수행한 후, 복구 목표와 일치하며 비즈니스 연속성을 보장하는 품질 있고 의존적인 데이터가 있어야 합니다.

강력한 백업 및 복구 시스템의 비용과 낮은 확률이지만 높은 영향力的 재난에 대비하여 준비하는 긴급성을 어떻게 균형있게 조정해야 하는가?

비용-편익 분석을 통해 조직은 다양한 백업 및 복구 전략의 비용을 데이터 손실 및 중단으로 인한 잠재적인 비용과 비교할 수 있습니다. 이는 임계적인 시스템 및 데이터를 식별하고, RTO 및 RPO를 설정하며, 백업 전략이 이러한 요구 사항과 일치하는지 평가하는 것을 포함합니다. 비용과 최소한의 중단으로 인한 절약을 비교하여 투자 대비 수익률(ROI)을 측정합니다. 한 번 위험 요인이 균형을 이루고 백업 시스템이 선택되면, 조직의 백업 및 재난 복구 요구 사항이 변경되지 않았는지 확인하기 위해 정기적으로 이 분석을 수행하는 것이 중요합니다. 변경된 경우에는 백업 전략을 재평가하여 우선순위 데이터가 보호되고 보장되는지 확인합니다.

대부분의 회사들이 현재 재난 복구 전략에 적용해야 할 단일 개선 사항을 추천한다면, 무엇인가?

제안하는 개선 사항은 백업 소프트웨어와 백업 저장소를 분리하는 것입니다. 많은 회사들이 백업 소프트웨어와 저장소를 동일한 환경 또는 어플라이언스에서 실행합니다. 이는 단일 공격 지점을 생성하며, 소프트웨어 계층이 손상되면 저장소도 함께 손상됩니다. 백업 저장소를 제3자 테스트 및 승인된 솔루션을 사용하여 분리함으로써, 공격 표면을 크게 줄이고, Zero Trust 원칙과 일치시킵니다. 이 분리는 공격자가 프로덕션 또는 백업 관리 시스템을 제어할 때에도 실제 백업 데이터가 손상되지 않도록 합니다. 이는 간단한 아키텍처 변경이지만, 총 손실과 빠른 복구 사이의 차이를 만듭니다.

훌륭한 인터뷰에 감사드립니다. 더 많은 정보를 원하는 독자는 Object First를 방문하십시오.