공공기관이 백업과 재해 복구 부분에서 모든 산업 중 가장 취약한 것으로 나타나 그 대책이 필요한 것으로 나타났다. 반면 금융서비스 기업인 경우 전 세계적인 자연 재해로 인해 재해복구 계획을 강화하고 있는 것으로 조사됐다.
<재난포커스 - 이교진 기자(marketing@di-focus.com)>

공공기관 33% 백업과 재해복구 예산 전혀 쓰지 않아
공공기관이 예산과 자원의 부족 등으로 인해 백업과 재해 복구 부분에서 모든 산업 중 가장 취약한 것으로 나타났다.  공공기관의 1/3(33%)은 백업과 재해복구를 위해 예산을 전혀 쓰지 않는 것으로 나타났으며, 41%는 모든 시스템을 관리하기에는 IT 인력의 기술이 부족하다는 지적이 나왔다. 반면  금융서비스 기업인 경우 지난해 전세계적인 자연 재해로 인해 재해복구 계획을 강화하고 있다고 밝혔다. 아크로니스가 올해 2월 발표한 전세계 18개국 6,000여 기업의 IT 담당자들을 대상으로 조사 된 ‘글로벌 백업복구 지표 2012(Global Disaster Recovery Index 2012)’를 인용한 결과 조사 대상 중 반이 넘는 65%의 공공기관은 재해 시에 실질적인 시스템 다운타임(재해)을 겪을 것이라고 나타났으며 조사 대상 중 2/3는 자사의 DR(재해복구) 계획이 잘 관리되지 않고 있다고 말했다. 

또한 이 설문에서 절반에 가까운(47%) IT담당자들은 경영진들이 백업과 재해 복구 활동에 대해 비협조적이라고 말했다. 또 작년 전 세계적인 자연 재해로 인해 데이터 보호 계획을 미리 세웠냐는 질문에는 1/5(21%)이 상사의 지시로 데이터 보호 계획을 세웠다고 밝혔다.아크로니스사는 물리적, 가상화 및 클라우드 환경을 위한 사용하기 쉬운 시스템 및 데이터 백업, 복구 솔루션을 제공하는 기업이다.

공공기관 IT예산 삭감 모든 부서 상황 어렵게 해
이번 조사 결과 공공기관이 다른 산업과 비교했을 때 가상화 도입이 늦어졌으며 공공기관의 1/4(23%)에 해당하는 조직들은 가상화를 전혀 도입하지 않은 것으로 나타났다. 또한 이들 중 70%는 물리적 서버에 데이터를 백업하는 것만큼 가상화 서버에 데이터를 자주 백업하지 않는 것으로 밝혀졌다. 반면, 클라우드는 공공기관에 좀 더 친숙한 것으로 드러났다. 이들 중 92%는 차후 1년 안으로 클라우드를 사용할 것이라고 말했고 절반 정도인 55%는 클라우드가 IT 운영 비용을 줄여준다는 것에 동의했다. 그러나 놀랍게도 39%는 외부 백업에 대한 계획이 전혀 없는 것으로 드러나 이런 경우 내부에서 재해가 일어난다면 복구가 안 되는 것으로 나타났다. 다수의(76%) 공공기관 IT 관리자들은 그들이 직면한 어려운 과제가 지금과 같은 복잡한 IT 환경에서의 물리적 서버와 가상화 서버 사이의 데이터 이동과 클라우드 환경이라고 생각하고 있다.

하지만 이번 조사는 대부분의 산업들은 여전히 이 과제를 풀기 위한 백업과 재해 복구 도구의 통합 계획에는 실패하고 있다고 밝혔다. 대부분은 여러 개의 툴에 의존하고 있고 1/3(32%)은 데이터를 보호하기 위해 3가지 이상의 솔루션을 쓴다고 밝혔으며 2/3(63%)는 물리적, 가상화 환경에 개별의 솔루션을 따로 쓴다고 밝혔다. 아크로니스코리아 보안 담당자는 “전 세계적인 공공기관의 IT예산 삭감은 모든 부서의 상황을 어렵게 만들고 있다. 하지만 이것이 변화를 위한 좋은 촉매제가 될 수 있다. 가상화나 클라우드 같은 새로운 기술을 받아들이고 가지고 있는 여러개의 백업 제품을 하나로 통합한다면 많은 공공 기관들이 재해 복구 프로세스나 예산을 줄일 수 있을 것이다”고 밝혔다.

민간 금융서비스 기업 재해복구 강화
반면 아크로니스는 ‘글로벌 백업복구 지표 2012(Global Disaster Recovery Index 2012)’ 결과 금융서비스 기업인 경우 전세계적인 자연 재해로 인해 재해복구 계획을 강화하고 있다고 밝혔다. 이 조사에 따르면, 전세계 금융 서비스 기업의 60%가 지난해 비즈니스 지속성 계획(business continuity plan)을 시행한 것으로 나타났다. 결과적으로 금융 서비스 기업은 백업 및 재해 복구 분야에서 가장 신뢰성 있는 산업이 되었으며 대부분의 금융 서비스 기업은 전체 IT 예산의 12%를 재해 복구에 사용하는 것으로 조사됐다. 한편, 컴플라이언스, 보안, 가상 서버 보호는 여전히 금융 서비스 기업의 과제인 것으로 나타났다.

금융 기업의 가상 백업 실행력은 여전히 부족
그러나 백업 및 재해 복구 계획이 강화되는 추세임에도 불구하고, 금융 기업의 가상 백업 실행력은 여전히 부족한 것으로 드러났다. 금융기업의 1/5(19%)은 물리적 서버에 데이터를 백업하는 것과 같이, 가상 서버에 자주 백업하지 않는다고 응답했으며, 절반 가량인 55%는 가상 서버 백업이 불규칙적으로 이루어지고 있다고 답변했다. 대부분의 응답자들이 가상 서버나 물리적 서버에 있는 데이터의 금전적 가치가 동일하다고 답변한 대목은 눈 여겨 볼만한 대목이다. 금융 서비스 기업이 보다 신뢰도를 높이기 위해서는 가상 서버에 있는 데이터를 물리적 서버에 있는 데이터만큼 잘 관리해야 한다.

또한, 금융 서비스 기업의 IT 관리자들은 클라우드 데이터 백업의 보안 위험성에 대해 매우 우려하고 있는 것으로 나타났으며, 이중 47%는 보안 문제가 클라우드 도입의 큰 장애물이라고 답변했다. 클라우드 서비스 제공자들에 대한 낮은 신뢰도와 데이터 보호법의 불이행 역시 클라우드 도입의 장애 요소로 드러났다. 결과적으로 금융 서비스 기업의 45%는 재해 복구 전략으로 매일 업무 종료 시간에 데이터를 테이프와 디스크에 백업하는 물리적 방식에 의존하고 있는 것으로 드러났다. ‘글로벌 백업복구 지표 2012’는 호주, 브라질, 중국, 프랑스, 독일, 홍콩 등 18개 국의 약 6,000여명의 IT 실무진의 응답에 기초하였으며 다양한 범위의 산업에 걸쳐서 국제적인 리서치 기업인 Ponemon Institute에서 수행했다.