[지디넷코리아]재난과 이에 대한 잠재적 대응방안을 분류하도록 제안된 시스템에 대해 종종 리뷰해달라고 요청하는 사용자들이 있다. 재난대응(DR: Disaster Recovery) 계획과 관련된 인력들은 재난의 종류에 대해 어느 정도 파악하고 있지만 이런 개념을 어떻게 DR 계획에 반영할 지에 대해서는 잘 모른다. 향후 컬럼을 통해 재앙의 수준과 대처 방법에 대해 좀 더 자세히 다루겠다.

이번에는 재앙에 대한 보다 공식적인 분류를 제안한다. 이는 전투상황에서 위협의 수준에 대한 영국의 군사 분류 시스템에 대체적으로 기반하고 있다.

레벨 1. 증거는 없는 재난의 위협
기본적으로 레벨 1은 데이터 시스템에 피해를 주지 않는 모든 것을 포함하며 또한 공격의 증거도 없지만 평판측면에서 혹은 법률적인 악몽이 될 수 있는 것들이다. 흔한 예로는, 블로그나 웹포럼에 당신 기업의 네트워크에 침투했다고 자랑하는 글이 실렸거나 기업의 데이터를 해킹했다는 주장들로 증거는 없는 것들이다.

이런 종류의 재난의 문제점은 어떤 경우에도 이를 증명할 수 없다는 것이다. 심지어 고급의 보안대책을 실시하고 있다고 해도 직원들과의 결탁은 디지털 보안 자체의 약점을 보이지 않은 채 이러한 대책들을 손쉽게 극복할 수 있다. 이런 위협은 증거가 없기 때문에 나쁜 평판은 데이터의 손실만큼이나 기업에 악영향을 준다.

레벨 2. 데이터의 손실 없는 실제 공격
공격자가 디지털 보안을 공격한 경우 그리고 이에 대한 증거가 존재할 때 IT 부서는 어떤 일이 어떻게 벌어졌는지 설명할 수 있어야 한다. 이런 경우 공격의 분명한 증거가 존재하지만 공격의 범위에 대한 증거는 없다. 얼마나 광범위하게 네트워크에 침투했는지 무엇을 보았는가 그리고 무엇을 취했는가? 아무 것도 파괴되지 않았다고 해서 이를 재난이 아니라고 할 수 없다.

레벨 3. 약간의 데이터/시스템 손실
레벨 3으로부터 대부분의 사람들이 재난으로 보기 시작한다. 데이터 시스템과 데이터 자체가 자연적인 원인, 공격, 시스템 고장으로 손실되기 시작한다. 레벨 3은 대부분 소규모 문제와 관련있다. 중요하지 않은 시스템의 손실, 혹은 재빨리 복구될 수 있는 단일의 중요 시스템과 관계된다.

레벨 3과 레벨 4, 5와의 중요한 차이점은 우선순위가 높은 재난이긴 하지만 위급한 것은 아니란 점이다. 복구목표기간(RTO: Recovery Time Objective)는 최소한 하루가 될 것이며 재난에 대응하고 이를 바로잡을 수 있는 시간을 줄 것이다.

레벨 4. 주요 데이터/시스템 손실
이 레벨에서는 대규모 재난이 발생한다. 데이터 센터의 전력공급중단이나 화재/홍수로 인하여 중요 시스템 여러 개가 동시에 고장난다. 이들 문제에 대처할 수 있지만 직원들이 즉각 반응하여 사업에 중요한 시스템을 재빨리 복구할 수 있도록 움직여야 한다. RTO가 하루 이하인 시스템들이 여기에 속한다.

레벨 5. 완전한 손실
시스템에서 가장 높은 수준으로 재난에 의해 서비스 중단이 대규모로 발생한 경우이다. 허리케인, 대규모 홍수 및 화재, 건물의 손실이 주요 원인이며 데이터 시스템의 손실과 물리적인 공장에 동시에 재난이 닥친다. 건물의 손실, 인명 손실, 심리적 충격을 고려하면 복구는 필요하기는 하지만 매우 어렵다.@