"클라우드에 올려 두었으니 알아서 백업되겠지" 하고 생각하는 사장님이 많아요. 그런데 이번 달 일본에서 클라우드 업체 자체가 랜섬웨어 공격을 받는 일이 있었어요.
결론부터 말하면, 클라우드나 호스팅을 쓰더라도 홈페이지 백업은 내 손에 한 부 따로 있어야 합니다. 이 글에서는 사고 내용을 쉽게 풀고, 오늘 할 수 있는 백업 보관 방법 4단계를 정리했어요.
일본 클라우드 랜섬웨어 사고, 무슨 일이 있었나요?
10월 7일 일본의 한 클라우드 서비스가 랜섬웨어 공격을 받아, 이용하던 기업·지자체 495곳이 영향을 받았습니다.
랜섬웨어(파일을 잠가 못 쓰게 만들고 돈을 요구하는 악성 프로그램)는 이제 작은 회사만 노리지 않아요. 이번에는 여러 회사의 서버를 빌려주는 클라우드 업체가 직접 공격받았어요. 일본 IT 매체 보도를 정리하면 아래와 같습니다.
| 항목 | 내용 |
|---|---|
| 발생 | 2026년 10월 7일 새벽, 소프트뱅크 계열 IDC프론티어의 클라우드 일부 구역 |
| 영향 | 해당 서비스를 계약한 기업·지자체 495곳 |
| 데이터 | 일부 구역의 고객 데이터는 꺼내거나 되살리기 어렵다고 발표 |
| 복원 방법 | 고객이 따로 가진 백업 데이터로만 복원 가능하다고 안내 |
| 확인 안 된 내용 | 공격자가 SNS에 올린 피해 규모 수치는 업체가 확인하지 않은 주장 |
같은 달 카스퍼스키 조사에서는 직원 500명 미만 기업의 86%가 지난 1년 사이 보안 사고를 한 번 이상 겪었다고 답했어요. 16%는 되살릴 수 없는 데이터 손실을 겪었다고 했고요.
한 줄 정리: 큰 클라우드 업체도 뚫릴 수 있고, 그때 데이터를 되살리는 열쇠는 고객이 가진 백업이었습니다.
그래서 우리 가게에는? 클라우드를 써도 백업이 필요한가요?
네, 필요합니다. 클라우드 업체가 지키는 범위와 내가 지켜야 하는 범위가 다르기 때문이에요.
AWS 공동 책임 모델 문서를 보면 이 구분이 잘 나와요. AWS(아마존 웹 서비스)는 건물과 서버 장비, 가상화 계층을 맡아요. 그 위에 올린 운영체제와 프로그램 관리는 고객 몫이라고 적혀 있어요.
비유하면 클라우드는 관리사무소가 있는 상가 건물이에요. 관리사무소는 건물 전기와 출입문을 지켜요. 하지만 우리 가게 장부를 대신 복사해 두지는 않아요. 장부 사본은 가게 주인이 따로 챙겨야 합니다.
| 구분 | 클라우드·호스팅 업체가 맡는 일 | 사장님(또는 제작사)이 챙길 일 |
|---|---|---|
| 비유 | 상가 건물 관리사무소 | 가게 장부와 금고 |
| 예시 | 데이터센터 전기, 장비, 건물 보안 | 홈페이지 파일, 주문·문의 기록 사본 |
| 사고 났을 때 | 서비스 복구를 위해 노력 | 내 백업으로 홈페이지를 다시 세움 |
한 줄 정리: 클라우드는 건물을 지켜 주고, 가게 장부 사본은 사장님이 따로 챙겨야 합니다.
1단계: 홈페이지 백업, 무엇을 챙겨야 하나요?
사이트 파일, 데이터베이스, 계정 정보, 원본 자료 4가지를 챙기면 됩니다.
백업이라고 하면 막연하게 느껴지지만, 챙길 것은 정해져 있어요. 아래 표에서 우리 홈페이지에 해당하는 것만 고르세요.
| 백업 대상 | 무엇인가요 | 없으면 생기는 일 |
|---|---|---|
| 사이트 파일 | 화면을 이루는 코드와 업로드한 이미지 | 디자인부터 다시 만들어야 함 |
| 데이터베이스 | 회원, 주문, 문의, 게시글이 쌓인 저장소 | 주문·문의 기록이 사라짐 |
| 계정 정보 | 도메인, 호스팅, 관리자 접속 정보 목록 | 복구할 곳에 들어가지 못함 |
| 원본 자료 | 로고, 상품 사진, 소개 문구 원본 | 새로 찍고 새로 써야 함 |
전문 용어가 몇 개 나왔으니 한 번에 정리해 둘게요.
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 데이터베이스 | 회원·주문 같은 기록을 모아 두는 저장소 | 가게 장부 |
| 3-2-1 규칙 | 사본 3개, 매체 2종류, 1개는 다른 장소에 두는 보관법 | 중요한 서류를 집·사무실에 나눠 두기 |
| 오프라인 백업 | 인터넷과 연결을 끊어 둔 저장 장치의 사본 | 서랍에 넣어 둔 외장 하드 |
| 복원 시험 | 백업으로 실제로 되살려 보는 연습 | 소화기 사용 연습 |
한 줄 정리: 화면, 장부, 열쇠, 원본 사진. 이 4가지만 챙기면 홈페이지를 다시 세울 수 있습니다.
2단계: 홈페이지 백업 파일, 어디에 보관하나요?
3-2-1 규칙대로 사본 3개를 두 종류 매체에, 그중 1개는 다른 곳에 두세요.
서버 안에만 백업이 있으면 서버가 잠길 때 백업도 함께 잠길 수 있어요. 이번 일본 사고처럼요. 그래서 장소를 나누는 게 핵심이에요.
- 원본은 지금 홈페이지가 돌아가는 서버에 그대로 둡니다.
- 두 번째 사본은 다른 회사의 클라우드 저장 공간에 둡니다.
- 세 번째 사본은 외장 하드에 담아 평소엔 연결을 끊어 둡니다.
외장 하드를 늘 컴퓨터에 꽂아 두면 랜섬웨어가 함께 잠글 수 있어요. 백업할 때만 연결하고, 끝나면 뽑아서 서랍에 넣으세요.
한 줄 정리: 같은 서버, 다른 클라우드, 서랍 속 외장 하드. 세 곳에 나눠 두면 한 곳이 잠겨도 괜찮습니다.
3단계: 홈페이지 백업 주기는 얼마가 좋나요?
내용이 바뀌는 속도에 맞추면 됩니다. 주문이 매일 들어오면 매일, 소개 사이트면 한 달에 한 번이에요.
백업 주기는 '이 기간만큼 잃어도 괜찮은가?'로 정하면 쉬워요. 하루치 주문이 사라지면 곤란하다면 하루 단위로 백업해야 해요.
| 홈페이지 유형 | 권장 주기 | 이유 |
|---|---|---|
| 회사·가게 소개형 | 내용을 고칠 때마다, 최소 월 1회 | 바뀌는 내용이 적음 |
| 예약·문의를 받는 곳 | 주 1회 이상 | 손님 연락처가 계속 쌓임 |
| 쇼핑몰 | 매일 | 주문·결제 기록이 매일 생김 |
자동 백업이 켜져 있는지 모르겠다면 제작사나 호스팅 업체에 "자동 백업 주기와 보관 기간"을 한 번 물어보세요. 답을 메모해 두면 사고가 났을 때 어디까지 되돌릴 수 있는지 바로 알 수 있어요.
한 줄 정리: '며칠치를 잃어도 괜찮은가'를 먼저 정하면, 백업 주기는 저절로 정해집니다.
4단계: 백업이 진짜 되는지 복원 시험하기
복원해 본 적 없는 백업은 있는지 없는지 알 수 없는 백업입니다.
백업 파일이 깨져 있거나 일부만 담긴 경우가 생각보다 흔해요. 그래서 1년에 한 번은 백업으로 테스트 주소에 홈페이지를 다시 띄워 보는 게 좋아요.
예를 들어, 직원 3명이 꽃 배달 쇼핑몰을 운영한다고 해 볼게요. 이 가게는 매일 밤 데이터베이스를 자동 백업하고, 매달 1일에 외장 하드로 한 번 더 옮겨요. 그리고 연말 비수기에 제작사에 부탁해 테스트 주소로 복원해 봐요. 주문 기록과 상품 사진이 제대로 보이면 합격이에요.
직접 하기 어렵다면 맡기는 방법도 있어요. 잇다웹 홈페이지 유지보수 단가표에는 '데이터 백업·복구' 항목이 10만 원부터로 나와 있어요. 복구 시점과 용량에 따라 달라집니다(2026년 10월 공식 페이지 기준).
한 줄 정리: 1년에 한 번, 백업으로 실제로 띄워 봐야 그 백업을 믿을 수 있습니다.
오늘 할 수 있는 홈페이지 백업 체크리스트
아래 6가지 중 오늘 3가지만 해도 사고 대비가 크게 달라집니다.
- □ 제작사나 호스팅 업체에 자동 백업 주기와 보관 기간 물어보기
- □ 도메인·호스팅·관리자 계정 목록을 종이나 암호 관리 앱에 정리하기
- □ 로고, 상품 사진, 소개 문구 원본을 한 폴더에 모으기
- □ 외장 하드 하나를 백업 전용으로 정해 두기
- □ 백업 날짜를 달력에 반복 일정으로 넣기
- □ 올해 안에 복원 시험 날짜 하루 정하기
한 줄 정리: 물어보기, 모으기, 일정 넣기. 오늘은 이 세 가지만 해도 충분합니다.
자주 묻는 질문
클라우드 쓰면 홈페이지 백업 따로 해야 하나요?
네, 따로 하셔야 합니다. 클라우드 업체는 장비와 건물을 지키지만, 고객 데이터 사본까지 늘 보장하지는 않아요. 이번 일본 사고에서도 업체는 고객 백업으로만 복원할 수 있다고 안내했어요. 최소 1개 사본은 다른 곳에 두세요.
홈페이지 백업은 며칠마다 해야 하나요?
쇼핑몰은 매일, 예약·문의를 받는 곳은 주 1회, 소개형은 월 1회가 기준입니다. '며칠치를 잃어도 괜찮은가'로 정하면 쉬워요. 하루치 주문도 잃으면 곤란하다면 매일 백업이 맞습니다.
백업 파일은 어디에 보관하는 게 안전한가요?
서버, 다른 클라우드, 연결을 끊은 외장 하드 세 곳에 나누는 게 안전합니다. 이를 3-2-1 규칙이라고 불러요. 외장 하드는 백업할 때만 연결하고 평소엔 뽑아 두세요.
랜섬웨어에 걸리면 돈을 내면 되돌릴 수 있나요?
장담할 수 없어서 권하지 않습니다. 돈을 내도 파일을 못 돌려받는 경우가 있어요. 피해가 생기면 먼저 인터넷 연결을 끊으세요. 그다음 한국인터넷진흥원 118 상담으로 도움을 받고, 미리 둔 백업으로 복원하는 게 가장 확실합니다.
한 줄 정리: 클라우드를 써도 백업은 따로, 세 곳에 나눠, 1년에 한 번은 복원까지 해 보세요.
잇다웹 홈페이지가 어떤 서버 환경에서 돌아가는지는 자주 묻는 질문에서 확인하실 수 있어요. 우리 홈페이지 백업 상태가 궁금하시면 무료 견적 상담에서 편하게 물어봐 주세요.
사진: Unsplash (photo-1584169417032-d34e8d805e8b, photo-1786888446614-6d92b5c46205, photo-1769311483086-bf6be274a143)