작성일 — 댓글 남기기

회사 자료 유실 방지, 시놀로지 3-2-1 백업 전략 가이드

사무실의 모든 디지털 자산이 저장된 NAS. 만약 하드디스크 고장, 직원의 실수, 혹은 예고 없이 찾아오는 랜섬웨어 공격으로 한순간에 모든 자료가 사라진다면 어떻게 될까요? 생각만 해도 아찔한 상황이지만, 체계적인 백업 시스템만 갖추고 있다면 걱정할 필요가 없습니다.

데이터 보호의 업계 표준으로 꼽히는 ‘3-2-1 백업 원칙’은 다양한 재해 상황에서도 데이터를 안전하게 지킬 수 있는 검증된 전략입니다. 이번 글에서는 시놀로지 NAS의 강력한 백업 기능들을 활용하여 3-2-1 원칙을 어떻게 사무실 환경에 적용할 수 있는지 구체적으로 알아보겠습니다.

3-2-1 백업 원칙이란?

3-2-1 백업은 데이터 손실 위험을 최소화하기 위한 간단하고 효과적인 규칙입니다. 이름 그대로 세 가지 핵심 요소를 담고 있습니다.

  • 3개의 데이터 복사본 유지: 원본 데이터 1개와 별도의 복사본 2개를 유지합니다.
  • 2개의 다른 미디어에 저장: 복사본을 최소 두 종류 이상의 다른 저장 매체(예: NAS와 외장 USB 하드)에 보관합니다.
  • 1개의 복사본은 원격(Off-site) 보관: 복사본 중 하나는 사무실이 아닌 다른 장소에 보관하여 화재, 도난 등 물리적 재해에 대비합니다.

이 원칙을 따르면 한 곳에 문제가 생겨도 다른 곳에 보관된 데이터로 복구할 수 있어 비즈니스 연속성을 확보할 수 있습니다. 시놀로지 NAS는 이 모든 과정을 자동화할 수 있는 강력한 도구를 기본으로 제공합니다.

시놀로지 NAS로 3-2-1 백업 구축하기

시놀로지 NAS 운영체제인 DSM(DiskStation Manager)에는 ‘Hyper Backup’이라는 강력한 백업 패키지가 내장되어 있습니다. Hyper Backup을 이용하면 사무실의 소중한 데이터를 다양한 대상에, 원하는 일정대로, 여러 버전으로 백업할 수 있습니다.

1단계: 로컬 백업 (2개의 복사본, 2개의 다른 미디어)

첫 번째 백업은 NAS와 다른 종류의 미디어에 데이터를 복사하는 것입니다. 가장 쉽고 경제적인 방법은 NAS의 USB 포트에 외장 하드디스크를 연결하는 것입니다.

Hyper Backup을 실행하고 백업 대상으로 ‘로컬 공유 폴더 및 USB’를 선택하면, 연결된 외장 하드에 공유 폴더 데이터는 물론 각종 설정과 패키지 정보까지 백업할 수 있습니다. 정기적으로(예: 매일 밤) 백업이 실행되도록 예약하면, 원본(NAS)과 별개의 미디어(USB 하드)에 데이터 복사본이 자동으로 생성되어 3-2-1 원칙의 첫 단계를 충족하게 됩니다.

2단계: 원격 백업 (1개의 오프사이트 복사본)

사무실에 화재가 나거나 도난 사고가 발생하면 NAS와 로컬 백업용 외장 하드 모두를 잃을 수 있습니다. 이를 대비하는 것이 바로 원격 백업입니다.

원격 백업 방법 장점 고려사항
다른 시놀로지 NAS 데이터를 직접 통제, 초기 구축 후 추가 비용 없음 원격지에 NAS를 설치할 공간과 인터넷 환경 필요
클라우드 스토리지 물리적 장비 관리 불필요, 간편한 설정 및 확장 지속적인 구독 비용 발생, 데이터 용량에 따라 비용 증가

Hyper Backup은 다른 위치에 있는 시놀로지 NAS나 일반 파일 서버(rsync)는 물론, 다양한 클라우드 서비스에도 데이터를 백업할 수 있는 기능을 제공합니다.

특히 시놀로지가 직접 운영하는 클라우드 서비스인 ‘Synology C2 Storage’를 이용하면 별도의 계정 생성 없이 시놀로지 계정으로 간편하게 원격 백업을 설정할 수 있습니다. 데이터 전송 및 저장 시 암호화가 적용되어 보안성이 높고, Hyper Backup과 완벽하게 통합되어 안정적으로 작동합니다. 현성데이터랩에서는 C2 Storage 구독 라이선스도 판매하고 있습니다.

백업과 스냅샷, 어떻게 다를까요?

시놀로지 NAS에는 Hyper Backup 외에 ‘Snapshot Replication’이라는 또 다른 데이터 보호 기능이 있습니다. 스냅샷은 특정 시점의 파일 상태를 사진처럼 찍어두는 기술로, 랜섬웨어에 감염되거나 파일이 잘못 수정되었을 때 몇 초 만에 이전 상태로 되돌릴 수 있는 강력한 기능입니다. Btrfs 파일 시스템을 지원하는 NAS 모델에서 사용할 수 있습니다.

Hyper Backup (백업): 데이터의 ‘복사본’을 별도의 저장 공간(USB, 다른 NAS, 클라우드)에 저장합니다. 원본 데이터가 물리적으로 파괴되어도 복구가 가능합니다.

Snapshot Replication (스냅샷): 데이터의 ‘특정 시점 기록’을 원본과 같은 저장 공간에 보관합니다. 복구 속도가 매우 빠르지만, 원본 저장 공간(RAID 볼륨) 자체가 파괴되면 스냅샷도 함께 사라집니다.

따라서 가장 이상적인 전략은 두 가지를 함께 사용하는 것입니다. 평상시의 사소한 실수나 랜섬웨어 감염은 스냅샷으로 즉시 복구하고, NAS 자체의 물리적 손상과 같은 심각한 재해는 Hyper Backup으로 만든 원격지 백업본으로 복구하는 다중 보호 계층을 만드는 것이 좋습니다.

요약: 사무실 데이터 보호를 위한 3-2-1 백업 전략

하드웨어 고장, 랜섬웨어, 자연재해 등 어떤 상황에서도 회사의 소중한 데이터를 지키기 위해 3-2-1 백업은 선택이 아닌 필수입니다.

  1. (원본) Synology NAS: 사무실의 모든 데이터를 중앙에서 관리합니다.
  2. (복사본1) USB 외장 하드: Hyper Backup으로 매일 NAS에 연결된 USB 하드에 로컬 백업을 자동화합니다.
  3. (복사본2) 클라우드 또는 원격 NAS: Hyper Backup으로 Synology C2 같은 클라우드나 다른 장소의 NAS에 원격 백업을 자동화합니다.
  4. (추가 보호) Snapshot: 랜섬웨어나 사용자 실수에 대비해 정기적으로 스냅샷을 생성하여 빠른 복구를 준비합니다.

이처럼 시놀로지 NAS가 제공하는 기본 기능만 잘 활용해도 견고하고 자동화된 데이터 보호 시스템을 구축할 수 있습니다. 지금 바로 우리 사무실의 백업 정책을 점검해보세요.

시놀로지 NAS 도입, 구성부터 물어보세요

사용 인원과 보관할 자료 양을 알려주시면 맞는 모델과 디스크 구성을 안내해 드립니다. 방문 설치는 SK네트웍스서비스 엔지니어가 진행합니다(수도권 150,000원 / 그 외 지역 200,000원, VAT 포함).

※ 가격은 2026년 10월 8일 기준 현성데이터랩 판매가(VAT 포함)이며 변동될 수 있습니다. 제품 사양·기능은 시놀로지 공식 자료 기준입니다.

작성일 — 댓글 남기기

시놀로지 NAS로 랜섬웨어 막는 3단계 보안 설정 가이드

저녁 사무실 선반에서 동작 중인 NAS와 잠금 화면의 노트북
제목: 시놀로지 NAS로 랜섬웨어 막는 3단계 보안 설정 가이드

어느 날 갑자기 사무실 모든 파일에 자물쇠가 걸리고, 비트코인을 요구하는 메시지가 뜬다면? 랜섬웨어는 소규모 사무실에 치명적인 피해를 입힐 수 있는 심각한 위협입니다. 많은 대표님과 실무자분들이 NAS를 단순 파일 저장소로만 생각하지만, 시놀로지 NAS는 강력한 보안 기능을 내장한 데이터 지킴이 역할을 할 수 있습니다.

복잡하고 어려운 기술 이야기가 아닙니다. 클릭 몇 번으로 설정할 수 있는 필수 기능만 모았습니다. 시놀로지 NAS를 활용해 랜섬웨어 공격을 막고, 만일의 사태에도 빠르게 복구할 수 있는 3단계 보안 설정법을 현성데이터랩에서 알기 쉽게 설명해 드립니다.

1단계: 실수와 공격에 대비하는 ‘스냅샷’

스냅샷(Snapshot)은 특정 시점의 파일과 폴더 상태를 그대로 사진 찍듯 저장하는 기능입니다. 랜섬웨어에 파일이 암호화되거나 직원이 실수로 중요 문서를 삭제해도, 스냅샷이 찍힌 시점으로 손쉽게 되돌릴 수 있습니다. 마치 컴퓨터의 ‘시스템 복원 지점’과 비슷한 개념이지만, 파일 하나하나에 적용된다는 점이 강력합니다.

Snapshot Replication 패키지 활용하기

시놀로지 DSM에서 ‘Snapshot Replication’ 패키지를 설치하면 스냅샷 기능을 사용할 수 있습니다. 이 기능을 공유 폴더에 사용하려면 해당 폴더가 Btrfs 파일 시스템으로 포맷된 볼륨에 있어야 합니다. 이 패키지를 통해 원하는 공유 폴더를 선택하고, ‘1시간마다’, ‘매일’ 등 원하는 주기로 스냅샷 생성을 예약할 수 있습니다.

  • 빠른 복구: 랜섬웨어 감염 시, 암호화되기 직전의 스냅샷을 선택해 몇 번의 클릭만으로 폴더 전체를 복원할 수 있습니다.
  • 자원 효율성: 스냅샷은 변경된 데이터 블록만 저장하기 때문에, 원본 데이터 전체를 복사하는 방식보다 저장 공간을 훨씬 적게 차지합니다.

더 강력한 보호: 불변 스냅샷(Immutable Snapshots)

최신 랜섬웨어는 NAS 관리자 계정을 탈취해 백업 데이터나 스냅샷까지 삭제하려고 시도합니다. ‘불변 스냅샷’은 설정된 기간 동안 관리자 계정으로도 스냅샷을 절대 삭제할 수 없게 만드는 기능입니다. 이 기능을 활성화하면, 공격자가 NAS에 침투하더라도 복구 지점만큼은 안전하게 지킬 수 있습니다.

2단계: 최악의 상황을 막는 ‘3-2-1 백업’

스냅샷이 빠른 복구를 위한 최전선 방어라면, 백업은 모든 것을 잃을 수 있는 최악의 상황에 대비하는 보험입니다. 화재나 도난 같은 물리적 재해까지 고려한 데이터 보호 전략의 기본은 ‘3-2-1 원칙’입니다.

원칙 설명 시놀로지 NAS 활용법
3개의 데이터 원본 1개 + 사본 2개, 총 3개의 데이터를 유지합니다. NAS의 원본 데이터, 그리고 아래 2가지 방법으로 만들 사본 2개
2개의 다른 미디어 두 종류 이상의 다른 저장 매체에 데이터를 보관합니다. NAS의 HDD, 그리고 USB 외장 하드 또는 클라우드 스토리지
1개의 오프사이트(Off-site) 사본 중 1개는 사무실이 아닌 다른 장소에 보관합니다. 원격지 시놀로지 NAS 또는 시놀로지 C2 클라우드 백업

시놀로지 ‘Hyper Backup’ 패키지를 사용하면 3-2-1 원칙을 손쉽게 구현할 수 있습니다. Hyper Backup은 USB 외장 하드, 다른 시놀로지 NAS, 그리고 시놀로지 C2와 같은 클라우드 서비스 등 다양한 대상으로 백업을 자동화할 수 있습니다.

특히 시놀로지 C2 클라우드 백업은 사무실과 완전히 분리된 원격지에 데이터를 안전하게 보관하는 가장 확실한 오프사이트 백업 방법 중 하나입니다. 현성데이터랩에서 판매하는 ‘C2-BACKUP500G-1Y-APAC-VIRTUAL’(64,000원) 라이선스를 통해 1년간 500GB의 데이터를 C2 클라우드에 백업할 수 있습니다.

3단계: 침입 시도를 원천 차단하는 ‘계정 보안’

아무리 스냅샷과 백업을 잘 설정해도, NAS의 대문이 활짝 열려 있다면 소용없습니다. 랜섬웨어 공격은 인터넷을 통해 무작위로 NAS를 스캔하고 비밀번호를 추측해 침입하는 경우가 많습니다. 간단한 설정 변경만으로도 대부분의 침입 시도를 막을 수 있습니다.

필수 보안 설정 2가지

  • 2단계 인증 (2FA) 활성화: 아이디와 비밀번호를 입력한 후, 스마트폰 인증 앱의 일회용 코드(OTP)를 한 번 더 입력해야 로그인되는 방식입니다. 비밀번호가 유출되더라도 OTP 없이는 절대 로그인할 수 없어 매우 효과적인 보안 강화 수단입니다. DSM 바탕화면 우측 상단 사람 모양 아이콘의 ‘개인 > 보안’ 메뉴에서 설정할 수 있습니다.
  • 자동 차단 활성화: 정해진 횟수 이상으로 로그인에 실패한 IP 주소를 자동으로 차단하는 기능입니다. 예를 들어 ‘10분 이내 5회 로그인 실패 시 영구 차단’으로 설정하면, 비밀번호 무작위 대입 공격(Brute-force attack)을 효과적으로 방어할 수 있습니다. ‘제어판 > 보안 > 보호’ 탭의 ‘자동 차단’ 항목에서 활성화할 수 있습니다.

‘admin’ 계정은 반드시 비활성화하세요

DSM을 처음 설치하면 ‘admin’이라는 기본 관리자 계정이 생성됩니다. 해커들은 이 ‘admin’ 계정을 최우선 공격 목표로 삼습니다. 따라서 NAS 설정을 마친 후, 새로운 관리자 계정을 만들고 기본 ‘admin’ 계정은 반드시 비활성화하는 것이 안전합니다.

사무실 데이터 보안, 3가지만 기억하세요

시놀로지 NAS를 도입했다면, 랜섬웨어 대비는 선택이 아닌 필수입니다. 오늘 설명해 드린 3단계 보안 설정을 통해 소중한 사무실 데이터를 안전하게 지키시길 바랍니다.

  1. 스냅샷 설정: Snapshot Replication으로 중요 공유 폴더의 스냅샷을 주기적으로 생성해 랜섬웨어나 사용자 실수에 의한 파일 훼손에 대비합니다.
  2. 3-2-1 백업 실행: Hyper Backup을 이용해 USB나 클라우드(C2) 등으로 최소 1개 이상의 원격지 백업을 구성해 물리적 재해로부터 데이터를 보호합니다.
  3. 계정 보안 강화: 모든 관리자 계정에 2단계 인증을 활성화하고, 자동 차단 기능으로 외부의 무작위 접속 시도를 차단합니다.

시놀로지 NAS 도입, 구성부터 물어보세요

사용 인원과 보관할 자료 양을 알려주시면 맞는 모델과 디스크 구성을 안내해 드립니다. 방문 설치는 SK네트웍스서비스 엔지니어가 진행합니다(수도권 150,000원 / 그 외 지역 200,000원, VAT 포함).

※ 가격은 2026년 10월 2일 기준 현성데이터랩 판매가(VAT 포함)이며 변동될 수 있습니다. 제품 사양·기능은 시놀로지 공식 자료 기준입니다.