한 번 걸리면, 사무실 자료 다 날아갑니까?
월요일 아침에 공유폴더가 하나도 열리지 않으면 그날은 끝났습니다. 책상 밑 외장하드까지 같이 암호화된 사장님을 지난달에 뵈었어요. "복사본은 있는데 다 같은 폴더에 있었어요"라는 말이 가장 아팠죠. 백업만 걸어 두면 된다고 들으셨겠지만 사무실 안에만 두면 랜섬 한 번에 셋이 같이 날아갑니다. 삼 이 일 규칙으로 뭘 어디에 둬야 하는지 10분이면 정리됩니다.
안녕하세요 한별시스템입니다. 대구에서 사무실 전산을 돕고 있고 시놀로지(Synology) 공식 대리점입니다.
랜섬이 걸리면 왜 외장하드까지 같이 암호화될까요
랜섬웨어는 네트워크로 연결된 모든 저장소를 암호화합니다. 책상에 꽂아 둔 외장하드도 그 순간엔 폴더 하나일 뿐이라 같이 당합니다.
PC가 USB로 외장하드를 보는 것과 공유폴더를 보는 것은 운영체제 입장에서 큰 차이가 없어요. 암호화 프로그램이 접근할 수 있는 모든 경로의 파일을 돌면서 바꾸거든요. 그래서 사무실 안에만 보관처를 두면 복사본이 세 개여도 한 번에 같이 암호화됩니다.
1 이거 하나면 끝입니까
> "클라우드 동기화 폴더에 올려 두면 되는 거 아니에요?"
자주 들어오는 질문이에요. 동기화 폴더는 백업이 아닙니다. 암호화된 파일이 그대로 올라가면 클라우드 쪽도 같이 암호화됩니다. 세대 보관을 끄고 쓰면 되돌릴 자리가 사라지죠.
3-2-1 백업이란 무엇일까요
3-2-1 백업은 복사본 세 개·매체 두 종류·사무실 밖 한 개를 두는 보관 규칙입니다. 미국 사이버보안·인프라보안국(CISA) 안내에도 같은 원칙이 올라 있습니다.
- 복사본 3개: 원본 하나와 백업 둘
- 매체 2종: 하드디스크·NAS·테이프·클라우드처럼 서로 다른 종류 두 가지
- 사무실 밖 1개: 네트워크가 다른 곳에 떨어진 보관처 하나
세 숫자 중 가장 자주 빠지는 것이 마지막 1이에요. 사무실 안 외장하드 세 개는 3-2-1이 아니라 그냥 복사 세 벌입니다. 랜섬 한 번이면 셋 다 같이 날아가요.
2 삼 이 일 규칙 하나
외장하드, NAS, 클라우드 - 어디에 둬야 할까요
세 가지를 섞어야 안전합니다. 하나만 쓰면 그 하나가 약점이 됩니다.
| 보관처 | 강점 | 약점 |
|---|---|---|
| 외장하드 | 값이 싸고 다루기 쉽다 | 책상에 꽂혀 있으면 같이 암호화 |
| 사무실 NAS | 자동 백업·세대 보관·접근 통제 | 사무실 안이라 네트워크 랜섬에 노출 |
| 외부 클라우드·원격 NAS | 사무실 밖에 떨어져 있다 | 동기화만 걸면 백업이 아님 |
가장 흔한 조합은 사무실 NAS와 외부 원격 백업입니다. 사무실 자료를 NAS로 모으고 NAS가 밤마다 외부로 한 벌 더 보내는 구조예요. 시놀로지 NAS의 Hyper Backup이 이 쓰임새로 만들어진 기능입니다.
직원 수에 따라 어디까지 갖춰야 할까요
사무실 규모마다 답이 다릅니다. 다 똑같이 깔면 돈이 아깝거나 모자랍니다.
3 자동 백업 돌아갑니다
직원 1~5명 사무실이면 2베이 시놀로지 NAS 한 대와 외부 원격 백업 한 자리면 충분합니다. 하드 두 장을 거울(RAID 1)로 묶고 세대 보관을 30일로 두세요.
직원 6~15명 사무실이면 4베이 쪽을 권합니다. 공유 자료가 늘고 영상·설계 파일이 섞이면 2베이로는 용량이 금방 차요. 사용자별 폴더 권한을 나누는 설정도 이때부터 필요합니다.
직원 16명 이상이면 메인 NAS 한 대 외에 별도의 백업 전용 NAS를 두는 쪽이 안전합니다. 원격 보관처는 다른 지역이나 외부 클라우드로 분리합니다.
따라 하기 순서, 7단계
- 지금 백업 자리를 세어 보세요. 책상 외장하드·사무실 NAS·외부 보관처를 종이에 세 줄로 적습니다. 몇 개가 어디에 있는지 눈으로 확인하세요.
- 매체를 두 종류로 섞으세요. 외장하드만 세 개 두지 말고 종류를 바꿉니다. 사무실 NAS와 외부 보관을 함께 쓰면 한쪽이 망가져도 다른 쪽이 삽니다.
- 사무실 밖 1개를 두세요. 랜섬은 네트워크로 번집니다. 사무실 밖에 떨어진 보관처가 하나는 꼭 있어야 합니다.
- 자동 백업을 거세요. NAS DSM에서 백업 작업을 만들고 매일 밤 돌게 예약합니다. 지난 시각과 결과가 로그에 남는지 확인하세요.
- 보관 세대를 정하세요. 하루치만 두면 암호화된 파일로 덮어씁니다. 7일·30일 세대를 두면 어제 자료로 되돌릴 수 있습니다.
- 복구 시험 날짜를 적으세요. 수첩에 분기 한 번 복구 시험 날을 적습니다. 그날 실제로 파일 하나를 꺼내 열어 보세요.
- 담당자를 한 명 정하세요. 백업은 아무나가 아니라 한 사람 몫입니다. 사장님이나 총무 한 명이 매달 한 번 로그를 봅니다.
사람들이 자주 하는 실수와 해결
4 복구 시험 날짜 적기
- 외장하드 하나만 두는 경우 → 랜섬에 같이 암호화됩니다. 사무실 밖 보관처를 하나 더 두세요.
- 백업만 걸고 복구 시험을 안 하는 경우 → 정작 그날 파일이 열리지 않습니다. 분기에 한 번은 꺼내 열어 보세요.
- 보관 세대가 하루인 경우 → 암호화된 파일로 덮어쓰고 끝입니다. 세대는 최소 7일, 가능하면 30일로.
- 클라우드 동기화 폴더만 믿는 경우 → 동기화는 백업이 아닙니다. 세대 보관이 있는 백업 도구를 따로 쓰세요.
- 사장님만 비밀번호를 아는 경우 → 사장님이 자리를 비우면 복구가 멈춥니다. 두 사람이 아는 상태로 두세요.
다시 한 번 (저장용 체크리스트)
- 복사본 3개·매체 2종·사무실 밖 1개를 종이에 적어 두었다
- NAS DSM에서 자동 백업이 매일 밤 돌고 있다
- 보관 세대가 7일 이상으로 설정되어 있다
- 분기 한 번 복구 시험 날짜가 수첩에 적혀 있다
- 담당자 한 명이 매달 로그를 본다
한별시스템이 2026년 10월 기준 대구에서 자주 받는 요청은 "지금 설정이 맞게 돼 있는지 와서 봐 달라"는 것입니다. 바꾸는 것보다 지금 상태를 확인하는 쪽이 먼저예요.
자주 묻는 질문
Q. 비용은 얼마쯤 들까요?
A. 사무실 규모와 하드 용량에 따라 다릅니다. 지금 쓰시는 자료 양과 직원 수를 알려 주시면 견적을 맞춰 보내 드립니다. 꼭 저희에게 맡기지 않으셔도 참고 자료로 받아 두실 수 있어요.
5 궁금하신 분 댓글 백업
Q. 설치까지 며칠 걸리나요?
A. 2베이 기준 하루면 끝나는 경우가 많습니다. 외부 원격 백업까지 함께 걸면 자료 양에 따라 첫 전송에 2~3일이 더 필요합니다.
Q. 지금 쓰는 외장하드도 그대로 쓸 수 있나요?
A. 보조 보관처로 그대로 쓰실 수 있습니다. 다만 그것 하나로 끝내지 마시고 NAS와 외부 보관을 더하는 쪽으로 봐 주세요.
여러분 사무실은 지금 복사본이 몇 개, 어디에 있는지 세어 보신 적 있으세요? 댓글에 세 줄만 적어 주시면 어디가 비는지 같이 봐 드릴게요. NAS 용량 고르는 법은 다음 글에서 이어집니다. 받아 가실 체크리스트 PDF는 노션 페이지 https://spark-domain-613.notion.site/3f9adce72dff81afbec4d3211d642543에 올려 두었어요. 드라이버·프로그램은 한별시스템.kr → 고객지원 → 드라이버(https://xn--bm3bm1i1e348cgwe.kr/support/drivers/)에서 받으실 수 있습니다.
한별시스템 · 053-588-7119
#대구NAS #시놀로지나스 #사무실백업 #랜섬웨어대비 #321백업 #복구시험 #Synology #HyperBackup #대구데이터백업 #한별시스템
Keywords: 대구 NAS 구축, 시놀로지 나스, 대구 데이터 백업, NAS 복구, 사무실 백업, 랜섬 대비, 나스 백업, 3-2-1 백업, 시놀로지 백업, 복구 시험, Synology NAS, Hyper Backup, ransomware backup Daegu