백업·DR 복구검증 — RTO/RPO 기준표·월간 복구 테스트 운영

고객 유형

공공기관 (정보화·운영 담당자 + 정보보호 책임자)

기존 환경

• 백업 솔루션: Acronis Cyber Protect (도입 후 1~2년)
• 백업 정책: 일일 증분 + 주간 전체
• DR 사이트: 보유하지 않음 (백업 저장소만)
• 복구 시연: 최근 12개월 미수행

문제

• "백업이 돌아간다"는 사실은 확인되나 "사고 시 실제 복구 가능한가"는 미검증
• 시스템별 RTO/RPO 목표가 정의되지 않음 → 위원회 안건 작성 시 근거 부족
• 랜섬웨어 사고 발생 시 24시간 대응 절차 미수립
• 무결성 검증·복구 우선순위·책임자 표 없음

수행 범위

• 시스템 식별 + 중요도 분류 (핵심·중요·일반)
• 시스템별 RTO/RPO 목표 합의 (운영팀·정보보호 책임자)
• 월간 복구 시연 절차 신설 (1개 시스템씩 순환)
• 랜섬웨어 24시간 대응 절차 작성 (5단계)
• 백업 무결성 검증 자동화 + 정기 표본 점검

산출물

• RTO/RPO 기준표 (시스템별 목표·복구 우선순위·책임자)
• 월간 복구 시연 리포트 양식
• 랜섬웨어 24시간 대응 절차 (사고 인지 → 격리 → 복구 → 사후)
• 백업 무결성 검증 결과표 (자동 + 표본)
• 보안성 검토 운영계획 첨부 문서

결과 (정성·정량)

• 12개월 누적 월간 복구 시연 12회 모두 성공
• 보안성 검토 위원회 안건에 운영계획 첨부로 그대로 사용
• 랜섬웨어 24h 절차 신설로 사고 시 운영 중단 우려 해소
• 시스템별 RTO/RPO 목표가 정량 근거로 활용

비공개 처리 범위

• 기관명·시스템 수·실제 RTO/RPO 수치·사고 이력은 비공개
• 절차·산출물 형식만 공개

---

본 사례에 대한 상담은 — jhw@mlkit.co.kr / 평일 1영업일 내 회신.