삼성SDS는 일요일 강남 금융존에서 세 번째 불변 백업 볼트를 가동했다. 증권사·지역은행이 운영 클라우드와 공기격으로 분리된 야간 스냅샷을 두는 전용 복구 사이트다. 트레이딩 미들오피스 DB에 4시간 복구 목표(RTO)를 맞추고, 자본시장 IT용 한국 클라우드 보안 프레임워크에 따라 분기별 페일오버 드릴을 감사받는다.
볼트가 추가하는 것
일반 오브젝트 스토리지와 달리 불변 계층은 고정 보존 기간 동안 덮어쓰기 명령을 막아, 주 배열을 암호화하는 랜섬웨어와 침해 관리자 계정의 삭제 스크립트를 약화한다. 삼성SDS 엔지니어는 강남 볼트가 수원·판교 허브에서 비동기 복제하고, 금융감독원 전자기록 규칙과 맞는 legal-hold 태그를 지원한다고 했다. 테넌트는 스냅샷과 복구 테스트 사이에 백업 인덱스가 바뀌지 않았다는 암호학적 증명을 받는다.
초기 도입에는 2024년 피싱 사건 때 테이프 라이브러리가 버거웠던 중형 증권사가 포함된다. CIO는 InfoHandle에 불변 사본이 포렌식용 읽기 전용 볼륨을 마운트해 운영 클러스터를 건드리지 않게 해준다고 말했다—가짜 세금계산서 사기가 백오피스에 쏟아진 뒤 감독원이 강조한 요건이다.
강남 금융 테넌트가 신경 쓰는 이유
서울 남부 금융 벨트에는 자산운용사·핀테크 API·카드 배치가 수백 곳 있어 금리 결정·실적 시즌에도 가동돼야 한다. 한국은행 발표나 삼성 실적 순간 다운타임은 장이 열려도 규제 조회를 부를 수 있다. 삼성SDS는 사이버와 운영 실수 모두에 대한 보험으로 마케팅한다. 지난 봄 한 보험사의 잘못된 스토리지 정책 변경은 불변성이 켜졌다면 되돌릴 수 있었을 사례를 인용한다.
컴플라이언스 연결
KISA 클라우드 보안 평가는 2026년 체크리스트에 고객 기록 100만 건 이상 기관용 불변 백업 통제를 넣었다. 삼성SDS는 해시 체인·복구 로그·권한 접근 녹화를 자동 증빙으로 묶어 감사인에게 운영 키 없이 넘길 포털을 제공한다. 한국거래소 재해복구 기준이 RTO에 영향을 줬다—비거래 시스템 4시간, 주문 라우팅 스택은 별도 베어메탈 페어에 더 촘촘한 창.
개인정보 법무가는 공기격 사본도 개인 데이터를 담으므로 보존이 신용정보법과 맞아야 한다고 봤다. 삼성SDS는 만료 스냅샷을 지우고 소송 보존은 남기는 정책 템플릿을 제공해, 백업 호수가 삭제 불가 주민번호 저장소가 되는 위험을 줄인다.
경쟁 환경
KT Cloud·네이버 클라우드도 유사 불변 기능을 내고, 정부 워크로드 인증 암호 모듈을 묶는 경우가 많다. 외국 하이퍼스케일러는 규모로 경쟁하지만 증권 알고리즘이 고객 포지션을 다루면 데이터 거주 검토를 받는다. 삼성SDS는 재벌 계열·공급망 관리 서비스 관계로 SAP·Salesforce 호스팅과 볼트를 묶는다.
소형 핀테크는 가격이 여전히 대기업 편이라고 했다. 삼성SDS는 200명 미만 스타트업용 단기 보존·공유 드릴 슬롯 티어를 냈다. 결제 앱 VC는 Series B 감사 전 불변 백업을 기본으로 본다.
구현 현실
이행팀은 DB가 깨끗이 복구돼도 배치·시세·ID 제공자 의존성을 매핑해야 한다. 삼성SDS는 이번 분기 3개 파일럿에 솔루션 아키텍트를 붙여 한·영 런북을 문서화한다. 네트워크팀은 전용 복제 VLAN을 열어야 하고, 통합사는 이름 비공개로 8월 방화벽 오설정이 두 건 지연을 냈다고 전했다.
불변 스토리지는 가변 아카이브보다 TB당 비싸지만, 금융 CIO는 랜섬웨어와 협상보다 낫다고 했다. 보험사는 사이버 보험 인용 전 불변성 사용 여부를 묻기 시작했다—재보험사가 미국 Lloyd’s 양식에서 가져온 흐름이다.
전망
삼성SDS는 수도권 지진과 분리된 부산 복제를 계획하나 해저 케이블 용량에 달렸다. 규제당국은 결국 증권사뿐 아니라 모든 결제 처리사에 불변성을 의무화할 수 있다. 휴일 뒤 강남 테넌트에게 볼트 개설은 조용한 인프라 이야기지만 함의는 크다—다음 피싱 물결 때 복구는 금요일 오후 공격자가 암호화·삭제할 수 없는 사본에 달려 있다.