랜섬웨어 공격이 점점 더 정교해지면서, 기업들의 파일 서버가 해커들의 주요 타깃이 되고 있어요. 한 대의 PC만 감염되어도 연결된 파일 서버 전체가 암호화되어 버리는 악몽 같은 상황이 실제로 반복되고 있죠.
이런 상황에서 반가운 소식이 들려왔어요. 국내 데이터 보호 전문기업 나무소프트와 파일링클라우드가 개발한 네트워크 파일 서버 보호 기술이 국제전기통신연합(ITU)의 국제표준으로 제정됐거든요. 바로 ITU-T X.1223이에요.
그렇다면 이 기술이 왜 주목받는 걸까요?
기존에 파일 서버를 보호하려면 연결된 모든 PC와 서버에 보안 소프트웨어를 일일이 설치해야 했어요. 관리도 번거롭고, 한 군데라도 놓치면 그곳이 바로 취약점이 되어버렸죠.
X.1223 기술은 이 문제를 완전히 다른 방식으로 해결해요. 개별 PC에 프로그램을 설치하는 대신, 파일 서버와 스토리지 사이에 '스토리지 프로텍션 서버'라는 보호 계층을 두는 거예요. 사용자 입장에서는 기존과 똑같이 파일 서버에 접속하면 되고, 별도로 설치할 것도 없어요.
핵심은 폴더별로 동작 모드를 설정할 수 있다는 점이에요.
관리자는 각 폴더에 대해 읽기/쓰기 모드, 읽기 전용 모드, 추가 전용 모드, 목록 조회 모드 등을 선택적으로 적용할 수 있어요. 특히 WORM(Write Once Read Many) 모드로 설정하면, 한 번 저장된 파일은 수정도 삭제도 불가능해져요. 랜섬웨어가 파일을 암호화하려고 해도 원천적으로 막히는 구조죠.
기존 WORM 디스크는 한 번 쓰면 재사용이 안 되어서 비용 부담이 컸는데, X.1223은 필요에 따라 모드를 유연하게 전환할 수 있어서 경제적이기도 해요.
다양한 환경에서 활용할 수 있다는 것도 큰 장점이에요.
이 기술은 표준 Samba 파일 서버를 기반으로 작동해요. 덕분에 윈도우, macOS, 리눅스는 물론이고 iOS와 안드로이드까지, 거의 모든 운영체제에서 별도 프로그램 없이 바로 사용할 수 있어요. 기업 환경에서 흔히 볼 수 있는 다양한 기기들이 모두 호환된다는 뜻이죠.
나무소프트는 이 기술 외에도 스토리지 프로텍션 분야에서 꾸준히 성과를 내고 있어요.
2004년에 설립된 이 회사는 15년간 데이터 보호 기술을 개발해왔고, 한국뿐 아니라 미국, 일본, 중국, 유럽 등에서 관련 특허를 등록했어요. 글로벌 시장 진출을 위해 한국과 미국에 자회사 파일링클라우드도 설립했고요.
김봉찬 연구소장은 "기존 파일 서버는 실질적인 보호 수단이 부족했다"면서 "이번 국제표준을 통해 보안성과 생산성을 동시에 강화할 수 있는 새로운 기준이 마련되기를 기대한다"고 밝혔어요.
랜섬웨어 위협이 사라지지 않는 한, 데이터 보호 기술의 중요성은 계속 커질 수밖에 없어요. 특히 파일 서버처럼 핵심 데이터가 집중된 곳을 어떻게 보호할지는 모든 기업의 과제죠.
별도의 클라이언트 설치 없이, 기존 업무 환경을 유지하면서도 강력한 보호가 가능하다는 점에서 X.1223 표준은 앞으로 많은 기업들이 주목할 만한 기술이에요. 여러분의 회사에서는 파일 서버 보안을 어떻게 관리하고 계신가요?
📎 관련 링크
나무소프트 공식 홈페이지: http://namusoft.co.kr
