탈VM웨어, 하이퍼바이저만 바꾸면 끝?…“데이터 보호부터 통합 설계해야” 작성일 08-03 35 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[인터뷰] 김지현 코헤시티 CTO “복수 플랫폼 시대, 백업·복구는 하나로”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="5Gpgzed8TK"> <figure class="figure_frm origin_fig" contents-hash="f2b9800c62d7e55cc4c379981b14bd5e39e734ceb55dc829f1d16908e8e88194" dmcf-pid="1OYQZ2V7lb" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/03/552796-pzfp7fF/20260803143720123reym.jpg" data-org-width="640" dmcf-mid="XkWPX92uT2" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/03/552796-pzfp7fF/20260803143720123reym.jpg" width="658"></p> </figure> <p contents-hash="6b545a757c3ba17ae537fab09f5d0b4ca3d643756bb9d0790e46726ddcb39554" dmcf-pid="tIGx5VfzlB" dmcf-ptype="general">[디지털데일리 이안나기자] VM웨어 라이선스 정책 변화 이후 기업들의 ‘탈(脫)VM웨어’ 검토가 이어지고 있다. 그러나 현장에서 벌어지는 변화는 하나의 하이퍼바이저를 다른 하나로 통째로 바꾸는 단순한 교체와 거리가 멀다. 핵심 시스템은 기존 환경에 남겨두고 일부 워크로드부터 다른 상용·오픈소스 가상화 플랫폼이나 클라우드, 쿠버네티스로 옮기는 단계적 전환이 일반적이다.</p> <p contents-hash="c260688c874e8553d1d36dec5ce0e3cf7d263dfece8c0bb7e649aad38bb5aa43" dmcf-pid="FCHM1f4qyq" dmcf-ptype="general">그 결과 기업 과제도 ‘VM웨어 대신 무엇을 선택할 것인가’에서 ‘여러 환경에 흩어진 데이터를 어떻게 일관되게 보호하고 복구할 것인가’로 확장되고 있다. 플랫폼별로 백업과 복구 체계가 갈라지면 새로운 운영 복잡성이 생길 수 있어서다.</p> <p contents-hash="0d70e6e6d6a27276f376d4b19c4bef0f58137c2a7055352cf53bb05e95010448" dmcf-pid="3hXRt48BTz" dmcf-ptype="general">김지현 코헤시티 최고기술책임자(CTO)는 지난 7월30일 서울 송파구에 위치한 코헤시티 사무실에서 <디지털데일리>와 만나 “비용과 운영 리스크 때문에 전체 환경을 단번에 바꾸기는 어렵다”며 “고객사를 한 시점에서 들여다보면 기존 VM웨어와 여러 대안 플랫폼이 함께 존재하는 경우가 많다”고 말했다.</p> <p contents-hash="475016c2ef1c057d1346540294bf84474084d32ff0f3dca33173b22a68e134ae" dmcf-pid="0lZeF86bh7" dmcf-ptype="general">기업마다 선택하는 경로도 다르다. 기존 VM을 다른 하이퍼바이저로 옮기는 곳이 있는가 하면 일부 애플리케이션을 퍼블릭·프라이빗 클라우드로 보내거나 쿠버네티스 기반 컨테이너로 전환하는 곳도 있다. 하나의 기업 안에서 두세 개 이상 플랫폼이 공존하는 이유다.</p> <p contents-hash="64ff8ba449b48c1d7a5c6e6761cf263605e7c7ca09dc741aba4ccbc3b9a7e9cc" dmcf-pid="pS5d36PKvu" dmcf-ptype="general">김 CTO는 국내에서도 글로벌 시장과 비슷한 흐름이 나타나고 있지만 공공·금융 분야에는 규제와 데이터 주권, 망분리라는 변수가 있다고 짚었다. 그는 “데이터를 외부 퍼블릭 클라우드로 보내기 어려운 산업에서는 온프레미스나 프라이빗 클라우드를 중심으로 대안을 검토하는 경향이 있다”고 설명했다.</p> <p contents-hash="6d30124d4608e3cb8b02ad0eadb3b399a5273c2048e7a602c5731d967506da85" dmcf-pid="Uv1J0PQ9SU" dmcf-ptype="general"><strong>◆복수 플랫폼 공존이 현실…전환 초기부터 통합 보호 설계=</strong>플랫폼 선택지가 늘어날수록 눈에 잘 보이지 않는 부담은 뒷단에서 커진다. VM웨어용, 컨테이너용, 클라우드용 백업 도구를 각각 도입하면 관리 화면부터 정책과 복구 절차까지 달라진다. 평상시에는 번거로움으로 끝날 수 있지만 랜섬웨어나 장애가 발생하면 문제가 커진다. 담당자는 여러 도구를 오가며 어떤 시스템을 어느 시점 사본으로 복구할지 판단해야 하고 그만큼 업무 정상화도 늦어진다.</p> <p contents-hash="e397cd02d92741692bcdafd5c8a84e73065e4ac47f4ddaeb9cce9d45dc7043b7" dmcf-pid="uTtipQx2Wp" dmcf-ptype="general">김 CTO는 “백업은 문제가 생겼을 때 빠르게 복구해 비즈니스를 이어가기 위한 것”이라며 “각 환경을 서로 다른 도구와 아키텍처로 보호하면 사고 때 신속하게 대응할 수 있는 역량이 떨어질 수밖에 없다”고 지적했다. 인프라는 여러 개로 나뉘더라도 데이터 보호 정책과 복구 체계는 하나로 연결해야 한다는 얘기다.</p> <p contents-hash="1bd3fec922ae993f0f29253483c3d2f81c454e63a731db8adb81b6a3ee01a7c1" dmcf-pid="7yFnUxMVS0" dmcf-ptype="general">코헤시티는 이 지점을 사업 기회로 보고 있다. 코헤시티는 VM웨어를 다른 하이퍼바이저로 바꾸는 마이그레이션 업체가 아니다. 기업이 어떤 플랫폼을 선택하든 전환 전후 워크로드를 같은 정책으로 백업하고 복구하도록 지원하는 데이터 보안 기업이다.</p> <p contents-hash="23bec8cd077ec28c4a2a301ad9a842963fcfb6c2ac5896970ec1c1fce6af6f5c" dmcf-pid="z09w4NjJT3" dmcf-ptype="general">김 CTO는 “이관의 주체는 고객이지만 코헤시티는 전환 과정에서 중심을 잡고 일관된 데이터 보호와 사이버 복원력을 제공한다”며 “플랫폼마다 별도 백업 솔루션을 익히고 운영하는 부담을 줄이는 것이 핵심”이라고 말했다.</p> <p contents-hash="33ed7e7c98444417c16658212e2118623b97231af04243cf39c82a1622b8b003" dmcf-pid="qp2r8jAilF" dmcf-ptype="general">레드햇 오픈시프트 버추얼라이제이션과의 협력이 대표적인 사례다. 오픈시프트는 한 플랫폼에서 기존 가상머신(VM)과 컨테이너 기반 애플리케이션을 함께 운영할 수 있다. 기존 애플리케이션은 VM 형태로 먼저 옮기고, 필요에 따라 컨테이너로 현대화할 수 있다는 의미다. 다만 같은 플랫폼 안에 있더라도 VM과 컨테이너는 구조와 보호 대상이 다르기 때문에 양쪽을 함께 고려한 백업 체계가 필요하다.</p> <p contents-hash="a21b3f5f1b1427266884ceb37514d510d728fae69642588083cb42ada51c9eda" dmcf-pid="BUVm6Acnyt" dmcf-ptype="general">코헤시티는 데이터프로텍트(DataProtect)와 넷백업(NetBackup)을 통해 오픈시프트 환경의 워크로드를 보호한다. 넷백업은 본래 베리타스의 대표적인 기업용 백업·복구 제품으로, 코헤시티가 2024년 12월 베리타스의 엔터프라이즈 데이터 보호 사업을 결합하면서 코헤시티 제품군에 편입됐다. 코헤시티는 고객의 기존 투자와 시스템 구성, 보호 대상에 따라 두 제품 중 적합한 방식을 제안한다는 방침이다.</p> <p contents-hash="cbf3b4e7d21ed74efe9c52e035c73a0f2d088626cb5d12bcba38c2de2ceae363" dmcf-pid="bufsPckLy1" dmcf-ptype="general">김 CTO가 가장 강조한 부분은 ‘얼마나 많이 백업했는가’보다 ‘얼마나 빨리 복구할 수 있는가’다. 코헤시티의 즉시 복구 기능은 사고가 나면 백업 데이터를 원래 저장소에 모두 되돌릴 때까지 기다리지 않고 백업본을 직접 연결해 워크로드부터 먼저 가동한다. 실제 데이터 복원은 그 뒤 백그라운드에서 진행한다.</p> <div contents-hash="4e421d465709d9654d7e22c9a91d799a06cde87ee898549fd049f10c4987b91d" dmcf-pid="K74OQkEol5" dmcf-ptype="general"> 백업 과정에서는 기존 사본과 비교해 새로 생기거나 변경된 데이터만 전송함으로써 네트워크 사용량과 저장공간을 줄인다. VM 전체를 복원하지 않고 필요한 파일만 골라 되살리는 것도 가능하다. 김 CTO는 “백업 사본을 갖고 있다는 사실만으로는 충분하지 않다”며 “실제 사고가 났을 때 중요한 업무를 빠르게 올리고 정상화할 수 있어야 한다”고 설명했다. </div> <figure class="figure_frm origin_fig" contents-hash="30a01520c1cf4c76af461abfe581f77b9c403f5c673c3807dd7d791920c85557" dmcf-pid="9z8IxEDgvZ" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/03/552796-pzfp7fF/20260803143721434pqxa.jpg" data-org-width="640" dmcf-mid="ZGLXNvTsv9" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/03/552796-pzfp7fF/20260803143721434pqxa.jpg" width="658"></p> </figure> <p contents-hash="e2badc7547413e2a3548b163d9ca8eb123abc629b36aaf6458ca5c7234596bf8" dmcf-pid="2q6CMDwaWX" dmcf-ptype="general"><strong>◆백업본도 공격 대상…‘복구 가능성’이 사이버 복원력 좌우=</strong>최근에는 백업본 자체도 주요 공격 대상이 됐다. 운영 데이터가 랜섬웨어로 암호화됐을 때 되돌아갈 사본까지 훼손됐다면 백업은 무용지물이 된다. 이 때문에 데이터 ‘보호’는 단순히 복사본을 만드는 백업에서 끝나지 않는다. 백업본을 공격자로부터 지키고 감염되지 않은 사본을 찾아 안전하게 복구하는 단계까지 포함해야 한다.</p> <p contents-hash="88656ca3cd0ade1570186f65793fc2b09faa7c489e9789c77d7c30c1966037f7" dmcf-pid="VBPhRwrNWH" dmcf-ptype="general">코헤시티는 한 번 기록한 백업을 변경하거나 삭제하지 못하게 하는 불변성, 운영망과 분리한 에어갭 사본, 악성코드 점검과 ‘마지막 정상 사본’ 식별 기능 등을 제공한다. 사고 때 우왕좌왕하지 않도록 복구 절차와 인증서 등 필수 정보를 격리된 공간에 준비하고, 평소 복구 리허설을 수행하는 것도 사이버 복원력의 일부다. 어떤 민감정보가 어디에 저장돼 있는지 파악해야 사고 영향과 복구 우선순위도 판단할 수 있다.</p> <p contents-hash="800ea5c28a4bef562573cd989c1d05644556cce2fbcd99519037c240befe9fcd" dmcf-pid="fbQlermjSG" dmcf-ptype="general">김 CTO는 “백업은 최후의 보루이기 때문에 공격이 와도 백업본만큼은 무너지지 않아야 한다”며 “정상 사본을 찾아 빠르게 복구할 수 있어야 하고, 평소 실제 상황을 가정한 연습까지 해봐야 비로소 준비됐다고 말할 수 있다”고 강조했다.</p> <p contents-hash="f25e35ad2f00aa245a7a500cf4645e21048f6b3bd9fd8e8ffa69b78c4d4fc7b9" dmcf-pid="4KxSdmsAWY" dmcf-ptype="general">코헤시티는 보호한 데이터를 인공지능(AI)에 활용하는 방향으로도 영역을 넓히고 있다. 생성형 AI 제품 ‘가이아(Gaia)’를 데이터 플랫폼에 연결하면 기업은 자연어 질문을 통해 백업 데이터에서 필요한 정보와 인사이트를 찾을 수 있다. 백업을 사고에 대비해 보관하는 비용으로만 보지 않고 안전하게 축적된 데이터를 새로운 업무 자산으로 활용하겠다는 구상이다.</p> <p contents-hash="d63470be0f5a4383a3f0c4e78aa71c06e4bda719b1ec35eede43e5598e024662" dmcf-pid="89MvJsOcCW" dmcf-ptype="general">가상화 시장이 어느 한 플랫폼 중심으로 다시 정리될지는 아직 단정하기 어렵다. 다만 전환기 동안 복수 하이퍼바이저와 클라우드, 컨테이너를 함께 운영하는 상황은 피하기 어렵다. 이때 VM 이전 대수나 라이선스 절감액만으로 프로젝트 성공을 평가하면 관리 부담과 복구 복잡성이라는 숨은 비용을 놓칠 수 있다.</p> <p contents-hash="92098df81628152c1abdc81dfb2696d971167d06f28d5124de54a2da5c40ce08" dmcf-pid="6q6CMDwaTy" dmcf-ptype="general">김 CTO는 “대안을 정한 뒤 백업을 붙이는 방식이 아니라 초기 설계 단계부터 모든 환경을 포괄하는 통합 데이터 보호 전략을 세워야 한다”며 “플랫폼이 어떻게 바뀌더라도 데이터 보호와 사이버 복원력은 끊기지 않아야 한다”고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 [현장] “AI 몰라도 AI로 창업”…‘모두의 AI 실험실’에서 프런티어 모델 무료로 써볼까 08-03 다음 아이스하키 여자 청소년대표팀, 세계선수권 대비 1차 합숙훈련 08-03 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
