백업을 암호화하라는 요건, 어디까지 해야 하나요?

요건은 오프라인과 한 문장에 있습니다

답부터 적으면 CISA 의 랜섬웨어 지침은 중요 데이터의 오프라인 암호화 백업을 유지하라고 적습니다. 오프라인과 암호화가 한 문장에 함께 들어 있습니다. 두 요건은 막는 위험이 달라서 함께 적힌 것이고, 하나로 다른 하나를 대체할 수 없습니다.

암호화가 막는 것은 열람입니다

백업 암호화는 저장 매체가 밖으로 나갔을 때의 열람을 막습니다. 외장 디스크를 분실하거나, 보관 장소에서 매체가 사라지는 상황이 대상입니다. 반대로 침해된 장비가 백업을 삭제하거나 암호화하는 상황은 암호화로 막히지 않습니다. 그쪽을 막는 요건이 오프라인입니다.

키 보관이 암호화의 절반입니다

암호화를 적용하면 복호화 키가 생깁니다. 이 키를 백업과 같은 장소에 두면 매체가 함께 나갔을 때 암호화의 의미가 줄어듭니다. 반대로 키를 잃으면 백업이 있어도 복구할 수 없습니다. 그래서 키는 백업과 분리해 보관하고, 동시에 접근 가능한 사람이 둘 이상 있도록 두는 편이 안전합니다.

복구 가능성을 해치지 않는 범위

암호화 범위를 넓히면 복구 절차가 복잡해집니다. 복잡해진 절차는 사고 당일에 실패합니다. 그래서 범위를 정할 때는 복원 시험을 통과하는 선까지만 올립니다. 지침이 가용성과 무결성을 정기적으로 시험하라고 적는 이유도 여기에 걸립니다. 시험을 통과하지 못하는 암호화는 보호가 아니라 장애 요인입니다.

사례: 키 보관을 바꿔 결론이 달라진 경우

상황은 주 1회 분리하는 외장 디스크 백업 1개입니다. 입력값은 확인일 2026년 10월 19일, 암호화 적용됨, 복호화 키를 같은 디스크의 텍스트 파일에 보관, 복원 시험 기록 없음, 키를 아는 사람 1명입니다. 계산은 요건을 하나씩 보는 것입니다. 오프라인은 충족, 암호화는 적용되어 있으나 키가 같은 매체에 있어 매체 유출 시 열람을 막지 못합니다. 정기 시험은 기록이 없어 미충족이고, 키를 아는 사람이 1명이라 그 사람이 부재하면 복구가 멈춥니다. 최종 결과는 세 요건 중 실질 충족 1개이고, 키 보관 분리와 복원 시험 두 가지를 더하면 3개가 됩니다. 결과를 바꾸는 예외는 키를 조직의 별도 보관 체계에 이미 넣어 둔 경우로, 그때는 디스크의 텍스트 파일을 지우는 것만으로 충족됩니다. 다음 행동은 키가 지금 어디에 몇 부 있는지 적는 것입니다.

시험에서 함께 확인할 항목

복원 시험은 파일이 열리는지만 보는 작업이 아닙니다. 암호화된 백업이라면 키로 복호화가 되는지, 키를 아는 사람이 아닌 다른 담당자도 절차를 따라 복원할 수 있는지까지 봅니다. 한 사람만 할 수 있는 복원은 그 사람이 없을 때 작동하지 않습니다. 시험 기록에는 수행자와 수행일, 복원한 범위를 적습니다.

기록 보관 기간을 함께 정합니다

시험 기록은 남겨야 쓸모가 있습니다. 같은 지침은 중요 시스템 로그를 최소 1년 보관하라고 적습니다. 복원 시험 기록도 비슷한 주기로 보관하면 시험 간격이 벌어졌는지 눈으로 확인할 수 있습니다. 기록이 없으면 마지막 시험이 언제였는지를 기억으로 다투게 됩니다.

암호화가 막는 위험과 남는 위험