BCP · 업무연속성과 재해복구
Business Continuity Plan & Disaster Recovery
BCP이란?
- RTO·RPO로 복구 목표를 숫자로 정한다
- 백업 보유와 복구 능력은 다른 문제
- 훈련하지 않은 계획은 작동하지 않는다
BCP를 세우고 나면 "백업은 돌고 있습니다"라는 답이 "결제 시스템은 4시간 안에, 어젯밤 11시 데이터로 되살립니다"라는 약속으로 바뀝니다. 복구가 특정 담당자의 기억이 아니라 문서와 권한으로 옮겨가고, 사고 당일 무엇을 먼저 켜는지 다투지 않게 됩니다. 경영진이 감당할 손실의 크기를 미리 숫자로 결정하는 일이기도 합니다. 재무·영업·고객서비스 부서장이 우리 업무가 멈춰도 되는 시간을 스스로 말해야 계획이 시작됩니다.
복구 수준은 결국 돈으로 나뉩니다. 백업 매체만 외부에 보관하는 콜드 방식은 복구에 며칠이 걸리고, 예비 장비를 미리 켜두는 웜 방식은 반나절, 실시간 복제로 즉시 전환하는 핫 방식은 수십 분입니다. RTO를 24시간에서 1시간으로 당기면 비용은 보통 몇 배 단위로 뜁니다. 그래서 모든 시스템에 같은 등급을 적용하지 않고 업무 영향 분석으로 급을 나눕니다. 백업 자체는 사본 3개, 매체 2종, 사외 1개라는 3-2-1 원칙을 기준선으로 잡습니다.
세 개념의 경계도 흐려지기 쉽습니다. 백업은 데이터를 남기는 행위, DR은 서버·네트워크·계정을 되살리는 IT 작업이고, BCP는 시스템이 죽어 있는 동안에도 주문을 받고 급여를 지급하는 업무 차원의 대안까지 포함합니다. 수기 전표로 출고하고 대체 사무실에서 콜센터를 돌리는 시나리오가 여기에 들어갑니다. DR만 갖춘 회사는 서버는 살아나도 업무는 멈춘 채로 며칠을 보냅니다.
가장 자주 어긋나는 지점은 "클라우드라 알아서 됩니다"라는 말입니다. 사업자의 가용성 약속은 인프라에 대한 것이고, 잘못 지운 데이터나 암호화된 볼륨은 고객 책임 영역입니다. 랜섬웨어는 운영 서버와 같은 네트워크에 붙은 백업 저장소부터 잠그기 때문에, 분리 보관본이 없으면 백업 용량만 늘린 셈이 됩니다. 문서상 RTO 4시간이 실제 훈련에서는 열두 시간으로 나오는 일도 흔한데, 원인은 대개 퇴사자 계정, 만료된 인증서, 낡은 연락망 세 가지입니다.
| 구분 | 질문 | 예시 |
|---|---|---|
| RTO(목표 복구 시간) | 언제까지 다시 돌아가야 하는가 | 4시간 안에 주문 시스템 재가동 |
| RPO(목표 복구 시점) | 어느 시점 데이터까지 살려야 하는가 | 최대 1시간치 데이터 손실 허용 |
금융·통신 등 중단이 치명적인 산업에서 재해 대비 계획으로 발전했고, 2012년 국제표준 ISO 22301이 제정되면서 업무연속성 관리체계의 국제 기준이 마련됐습니다. 국내에서도 업종별 규정과 인증에서 관련 요구사항을 두고 있습니다.
국내 자동차 부품 제조사 A사는 임직원 240명, 연매출 1,100억 원 규모입니다. 2교대 라인을 돌리는 MES와 ERP가 같은 서버실에 있었는데, 정전으로 여덟 시간 멈추면서 납품 지연 배상 3,600만 원을 물었습니다. 경영관리본부장이 3개월 안에 복구 계획을 만들라고 지시했습니다. (가상 예시)
- 정보전략팀장이 부서장 7명과 업무 영향 분석을 돌렸고, 생산관리부장이 "MES는 두 시간이면 라인이 섭니다"라고 못 박으면서 MES의 RTO가 4시간에서 2시간으로 내려갔습니다.
- 예산 검토 끝에 MES와 ERP만 예비 서버를 켜두는 웜 등급으로 올리고 그룹웨어·인사시스템은 RTO 48시간 콜드로 남겨, 연 1억 8천만 원짜리 계획을 6,200만 원으로 낮췄습니다.
- 전산운영 과장이 복구 순서서를 쓰다가 관리자 계정 세 개가 2년 전 퇴사자 이름으로 남아 있는 것을 발견해 전부 재발급하고, 야간 비상 연락망을 협력사 포함 31명으로 다시 짰습니다.
- 랜섬웨어에 대비해 주 1회 전체 백업을 네트워크에서 끊어둔 NAS와 사외 보관소 두 곳에 나눠 두고, 백업 담당자와 삭제 승인자를 분리해 한 사람이 지울 수 없게 막았습니다.
- 6개월 뒤 토요일 모의 복구는 첫 회에 9시간 40분이 걸렸지만, 지적된 12건을 고친 2차 훈련에서 MES는 1시간 50분 만에 살아났고 ERP의 데이터 손실 구간도 24시간에서 1시간으로 줄었습니다.