센티널 볼트 · 기능맵

네 개 층으로 이루어진
랜섬웨어 복구 보호

30분 스냅샷 백업 → 격리 저장소 → 감시·경보 → 자동 복원. 전체 소개는 브로셔에서.

30분데이터 손실 상한
15분 31초복원 소요 실측(2026-10-03)
기능맵

네 개 층으로 이루어진 보호

아래 층부터 위로 쌓입니다. 각 기능은 Sentinel 대시보드의 서버 카드와 "복원" 탭에서 상태가 보입니다.

① 스냅샷 백업스냅샷 백업층
30분 간격 증분 백업전체본 하루 1회 + 변경분·로그 30분마다(오라클 RMAN). 운영 DB 부하 최소.운영 중
조각 단위 암호화서버에서 나가기 전에 암호화. 키는 고객 보관, 백업본만 탈취돼도 열 수 없음.운영 중
체크섬 이중 검증암호문·평문 양쪽 체크섬 대조로 전송·보관 중 변조 감지.운영 중
엔진 백업DB 소프트웨어 자체를 통째로 보관. 엔진까지 지워져도 재설치 없이 되붓기(2차 훈련 실증 102초).운영 중
② 격리 저장소격리 저장층
NAS 당김 구조서버는 내보내기 전용. NAS 가 rsync 로 가져가며 서버 계정으로는 NAS 에 쓸 수 없음.운영 중
한 번 쓰기(WriteOnce) 보관한 번 쓰인 조각은 보존 기간 동안 수정·삭제 불가. 관리자 계정이 털려도 지워지지 않음.운영 중
복제 저장소2차 사본을 별도 저장소에 보관, 정기 검사로 조용한 손상 감시.운영 중
ZFS 불변 Vault · 권한 이원화받는 계정은 쓰기만, 잠그는 계정은 스냅샷·잠금만. 한 계정이 털려도 과거 판을 지울 수 없음. 시험 서버 실제 ZFS 검증.검증 완료 · 10-07
보관 회차 관리기본 보관 30분 간격 7일·일간 30일·주간 90일(규제 시 월간 12개월). 용량 임계·정리 중단·잠금 해제 이벤트는 경보.검증 완료 · 10-19
사본 B 매일 해시 검사NAS 가 매일 자기 조각을 체크섬과 대조(새 회차 전부 + 옛 회차 순환, 약 한 달 한 바퀴). 손상·사라짐 경보, 결과가 48시간 넘게 없으면 "검사 멈춤"도 경보.검증 완료 · 10-19 · NAS 등록 준비 중
사본 B 용량 예보NAS 남은 용량(공유폴더 할당량 포함)과 하루 유입량으로 "며칠 뒤 가득 참"을 미리 알림(14일·3일). 용량이 차서 당김이 멈추는 일을 막음.검증 완료 · 10-20
사본 B 평소 분리(당김 창)원본 쪽에서 정해진 시각에만 외부 저장소의 접속을 허용. 외부 저장소 일정이 틀어지거나 침해돼도 창 밖에서는 원본이 거부.검증 완료 · 10-21
옛 사본 자동 정리원본이 기준 사본을 새로 만들면 남는 옛 사본을 저장소 현재본에서만 정리(스냅샷엔 남음). 최신이 애매하면 남기고, 원본 목록을 못 읽으면 아무것도 안 지움.검증 완료 · 10-19
최신 스냅샷 3개 늘 보존당김이 오래 실패해 새 스냅샷이 안 생겨도 보관 기간 정리가 마지막 깨끗한 시점까지 지우지 않음. 사고·보류 중에는 정리 자체를 멈춤.검증 완료 · 10-20
원본 ZFS 증분 당김원본이 ZFS 면 바뀐 블록만 받음 — 읽기 약 1/135·시간 약 1/15. 원본이 감염돼도 저장소 스냅샷은 못 지움. 처음 보는 확장자 급증도 같은 기준으로 보류.검증 완료 · 10-20
대용량 영상 저장소(콜드 봉인)날짜 폴더 최근 N일만 훑고 지난 폴더는 스냅샷으로 봉인 — 30만 파일 전체 훑기 28.6초 대비 0.2초(파일 수와 무관). 주 1회 전체 확인.검증 완료 · 10-21
저장소 보안 점검 9항목스냅샷 숨김·접속 통로·공유 금지·암호화·키 권한·잠금 상태 등을 조회만 해서 통과·주의·미흡 판정.검증 완료 · 10-19
자동 회귀 시험 39항목서명할 때마다 랜섬 보류·정리 중단·봉인·권한 분리·복원 연습 등 39가지를 시험 저장소에서 1분 남짓에 다시 확인.운영 중 · 10-21
③ 감시·경보감시·경보층
백업 회차 감시30분 안에 회차가 안 쌓이면 즉시 디스코드·이메일. 서버 카드에 마지막 회차 2줄 표시.운영 중
DB 다운 + 복원 가능 시점DB 가 멈추면 "랜섬 피해 가능성 · 마지막 백업 HH:MM 로 복원 가능" 띠와 알림.운영 중
랜섬 조기경보섀도 복사본 삭제·백신 중지·대량 확장자 변경 등 신호 결합 → 즉시 알림 → AI 자동 진단으로 확인/오탐 2차 알림.설계 확정 · 구현 중
탐지 즉시 자동 봉인원본 서버에서 랜섬이 잡히면(미끼·랜섬 확장자·행위·악성 해시) 저장소가 그 순간 판을 봉인하고 정리를 멈춤. 풀기는 사람 승인으로만. 시험 서버에서 미끼를 건드리자 약 1분 만에 봉인됨.검증 완료 · 10-21 끝에서 끝
감염 PC 공유 접근 차단미끼를 건드린 PC 는 그 파일 서버의 공유 접근만 막음(다른 서비스·다른 PC 그대로). PC 통째 격리는 승인 뒤.준비 중 · 윈도우 시험 10-21
DB 사본 오염 판정당길 때마다 DB 사본의 블록을 검사해 깨끗·의심·오염 판정. 깨끗하지 않으면 그 회차를 스냅샷으로 굳히지 않고 이전 깨끗한 시점을 지킴.검증 완료 · 10-16
주간 전수 검증최신 스냅샷의 모든 블록 체크섬을 오라클 없이 검사 — 1비트 손상까지. 오염 시점은 복원 후보에서 자동 제외.검증 완료 · 10-16
위협 패턴 7일 갱신신규 랜섬 확장자·노트·해시를 매주 추가(삭제 없음).예정
④ 복원 자동화복원 자동화층
원클릭 복원대시보드 "복원" 탭에서 회차 선택 → [복원 시작] → 관리자 비밀번호. 나머지는 자동.운영 중
단계별 검증 게이트각 단계가 스스로 검증을 통과해야 다음 단계로. 실패 시 멈추고 사유 표시, 재개·처음부터 선택.운영 중
진행 시각화원형 게이지·단계 스테퍼 실시간·진행 바·경과 시간. 빠른 복구 9단계·파일 F1~F7 도 같은 방식, 끝나면 단계 재생과 결과 카드(복구·격리·불일치 수). 새로고침해도 유지. 명령어는 접어 두고 필요할 때만.운영 중
정기 복원 훈련실제 복원을 돌려 RTO 를 측정하고 보고서로 남김. 절차 변경 시 재훈련.운영 중 · 2회 완주
① 빠른 복구(이미지 사본)잠긴 스냅샷의 DB 사본을 복사 없이 그 자리에서 띄움. 고정 소요 약 1.5분 + 로그 적용. 대시보드 통합 시험 137초(DB 11/11).검증 완료 · 10-08
② 처음 복구(완전 재해)새 서버에 엔진부터 되붓고 30분 백업으로 완전 복구. 훈련 실측 15분 31초.운영 중
복원 대상 DB · 파일 · 둘 다"둘 다"는 파일 회차 시점에 DB 를 맞춰 진료 기록과 차트를 같은 순간으로.검증 완료 · 10-08
자동 트리아지파일만 / DB 핵심 / 둘 다 / 서버·볼트 유실을 판정해 복원 방식을 추천. 결정은 사람이.검증 완료 · 10-08
선택 복원손상 파일 스캔(이중 확장자·몸값 안내문·형식 불일치·무작위 내용·원본 사라짐) → 감염 파일만 골라 복원, 암호화 사본은 격리. 자동 복원 버튼 한 번 — 실동작 의심 33 → 원본 20 복구·13 격리·불일치 0·6초. 필요한 조각만 풀어 빠르게(17개 중 3개)·파일 해시로 결과 검증(10-19).검증 완료 · 10-08 · 10-19
보호 폴더별 완성도파티션·마운트마다 기대(백업 목록) ↔ 복원됨 개수·용량 비교 → 완료 / 부분(누락·불일치 N).검증 완료 · 10-08
복원 전 사본 판정고른 시점의 사본을 복원 직전에 다시 판정 — 오염이면 이전 깨끗한 시점으로 자동으로 물러남. 훈련 때는 RMAN 검증도 함께.검증 완료 · 10-16
실행기 서명 대조복원·보호를 실행하기 직전에 실행기를 중앙에서 받아 배포 서명과 대조, 다르면 거부.검증 완료 · 10-19
역이관(예비 → 운영)예비 저장소에서 운영하던 DB 를 재건한 운영 저장소로 되돌림. 예비 기간 데이터 보존, 서비스 중단 45초(리눅스). 윈도우는 준비 중.검증 완료 · 10-16
운영 재건 점검역이관 전에 7항목(감염 경로 차단 확인·새 저장소·랜섬 흔적·DB 프로그램 판·공간·백업 예약·접속 문자열)을 자동 판정. 하나라도 미흡이면 진행하지 않음.검증 완료 · 10-20
고객별 복원 프로파일설치 때 경로·SID·포트를 기록하고 모의 복원 1회로 검증. 사고 때 묻지 않음.예정
운영 중설계 확정·예정
공정률 · 2026-10-21

어디까지 왔나

공정률 = 구현 + 시험 서버 검증. 고객 설치는 별도입니다.

모듈공정률상태
A. 랜섬 탐지(백업 시점 보류)78%DB 사본·아카이브 오염 판정·확장자 급증·분리 모드 보류를 실제 저장소로 검증, 회귀 시험 자동화. 남음: 오탐 2주 관찰
B. 불변 저장(ZFS Vault)85%권한 이원화·보관·탐지 즉시 봉인(끝에서 끝)·하드닝·대용량 콜드 봉인 검증. 남음: 윈도우 대용량(USN)
C. 사본 B(외부·오프사이트)81%매일 해시 검사·용량 예보·평소 분리 당김 창 검증. 남음: NAS 등록·창 시각 결정
D. DB 복원69%리눅스 검증 완료, 윈도우 시험 서버 준비(T0 통과). 남음: 윈도우 시험
E. 파일 볼트77%리눅스 대용량·정기 회차 검증, 윈도우 시험 묶음 준비. 남음: 윈도우 시험
F. 공유 보호(Vault Guard)71%리눅스 운영·미끼→봉인 끝에서 끝, 감염 PC 차단 준비. 남음: 윈도우 시험
G. 예비 서버 이관·역이관64%리눅스 이관·역이관·재건 점검 검증. 남음: 윈도우·한 번에 재훈련
H. 통합 관제·복원 대시보드85%복원 탭·진행 시각화 운영
I. 월간 보안·취약점 리포트80%월간 보고서에 Vault 장(백업 성공률·복구 가능 시점·봉인 이력·취약점) 시험 통과. 첫 발송 11-20
종합약 77%운영 중인 핵심(30분 백업·복원·불변 저장)은 높고, 윈도우 갈래가 끌어내림