KVH, 랜섬웨어 방어력을 강화하고 백업 시간을 70% 이상 단축

독일 헤센주에서는 'Kassenärztliche Vereinigung Hessen(KVH)'이 개원의들의 공공 의료를 감독합니다. 데이터 용량이 증가함에 따라 KVH는 개원의 모두에게 정확한 수수료를 분배하기 위해 의사들의 진료비 계산에 사용되는 파일에 더 빠르게 접근하고, 랜섬웨어 방어를 포함한 더 강력한 보안을 갖춘, 더 빠른 백업 및 복구 시스템이 필요하게 되었습니다. KVH는 Cohesity의 데이터 보안 및 관리 플랫폼으로 세 가지 목표를 모두 달성했습니다. 현재 전체 데이터는 공격자가 암호화할 수 없는 변조 불가 저장소를 포함하여 세 곳에 백업됩니다. 백업 및 복구, 파일 서비스, 랜섬웨어 방어 전문 회사와 협업하여 IT 운영을 간소화할 수 있습니다.

당면 과제

의료 산업은 엄격한 보안, 개인정보 보호, 규제 준수 요건을 충족해야 하는 방대한 데이터 관리를 중심으로 운영됩니다. KVH는 독일 환자 데이터 보호법과 EU의 일반 개인정보 보호법(GDPR)을 준수하고, 의사들의 청구서를 10년간 보관하며, 직원들이 청구서, 계약서, 파일 등 필요한 데이터에 신속하게 접근하여 주민들이 필요한 의료 서비스를 받고 의사들이 보수를 받게 할 과제를 안고 있습니다.

2015년까지만 해도 KVH는 청구 관련 데이터 및 기타 파일 유형을 Windows 파일 서버에 저장했는데, 서버 디스크는 Dell EMC VNX 스토리지에 있었고 데이터센터 간 미러링되어 있었습니다. 또한 KVH는 Dell EMC NetWorker 및 Data Domain을 백업 및 복구에 사용했습니다. “그러나 데이터 양이 증가함에 따라 속도가 크게 느려지기 시작했습니다.”라고 KVH의 IT 인프라 팀장인 Christian Zinke는 말합니다. “백업에는 7시간이 소요되었고 파일 복구를 위해 Dell EMC NetWorker의 GUI에서 손실된 이메일 파일이나 문서를 찾는 데만 45분 이상이 걸렸는데, 스토리지 관리자가 한 명뿐이어서 더 큰 문제였습니다.” IT 팀은 윈도우 파일 서버에 윈도우 보안 패치를 설치할 시간을 찾기 위해 몇 달씩 기다려야 했으며, 이로 인해 KVH는 악성코드에 취약했습니다. 또한 파일 서버 디스크가
모두 2TB를 넘었기 때문에 디스크 공간 확장도 어려웠습니다. 마스터 부트 레코드(MBR) 파티션 테이블을 사용할 경우, 파티션은 최대 2TB로 제한됩니다. 따라서 확장성 한계에 도달했습니다.

공격량 증가를 우려한 KVH는 랜섬웨어 보호도 원했습니다. “공격자들이 삭제하거나 변경할 수 없는 백업 세트가 필요했습니다.”라고 Zinke는 말합니다. 독일 정부는 공기업이 사회 데이터를 처리하는 것을 제한하므로, 새로운 데이터 관리 플랫폼은 온프레미스 또는 코로케이션 시설에서 운영되어야 했습니다.

솔루션

Zinke는 Dell EMC와 Cohesity를 비교한 끝에 Cohesity 데이터 보안 관리 플랫폼을 선택했습니다. “Cohesity의 장점은 성능, 최신 아키텍처, 내장형 안티바이러스와 변조 불가 백업을 포함한 보안 보호 기능입니다.”라고 그는 말합니다. “또 백업, 재해 복구, 랜섬웨어 보호를 한 업체에게 맡기면 지원 업무가 더 간단해집니다.”

초기에 KVH는 주 데이터센터에 하나, 재해 복구 위치에 하나, 총 두 개의 Cohesity 클러스터를 배포했습니다. 동시에 Windows 파일 서버를 Cohesity SmartFiles로 교체했습니다. “SmartFiles를 사용하면 데이터 용량 증가에 따라 확장할 수 있습니다.”라고 Zinke는 말합니다. “또 업데이트 일정을 수립할 필요가 없습니다.

업데이트 진행 중에 사용자가 파일에 계속 액세스할 수 있기 때문입니다. 이제 최신 기능을 즉시 이용할 수 있게 되었습니다.”

2022년까지 데이터는 300TB 이상으로 증가했으며 랜섬웨어는 더 큰 위협이 되었습니다. KVH는 Cohesity에 기존 Cohesity 데이터 관리 솔루션을 최적화해 달라고 요청했습니다. 그 결과, 현재 전체 데이터와 파일을 별도의 장소에 저장하여 보안을 최적화하고 있습니다. Cohesity SmartFiles와 기본 Cohesity 백업 클러스터는 주 데이터센터에 있습니다. 이 클러스터들은 재해 복구 시설과 랜섬웨어 방어를 위해 특별히 사용되는 새로운 별도 사이트로 복제됩니다. Cohesity FortKnox 클라우드 서비스와 마찬가지로 백업 클러스터의 백업 데이터는 모두 랜섬웨어로부터 보호됩니다. 분리된 새로운 클러스터는 삭제, 암호화, 수정이 불가능한 변조 불가 백업본을 훨씬 더 높은 보안 및 접근 통제 기능이 적용된 에어갭 저장소에 보관됩니다.

또한 KVH는 Cohesity를 사용하여 가상 머신 데이터도 보관하고 있습니다. VM을 Cohesity 클러스터에 저장하면 필요할 때 간단하고 효율적으로 데이터를 사용할 수 있습니다. DataLock 같은 기능을 사용하면 데이터가 삭제되거나 수정되는 것을 방지하고, 10년간 데이터를 보관해야 하는 요건을 충족할 수 있습니다.

주요 혜택

• Cohesity Marketplace ClamAV를 통한 안티바이러스 파일 보호 기능 내장
• VMware 환경 내에서 31% 더 빠른 백업
• 파일 인덱싱을 통한 즉각적인 파일 검색 및 세분화된 복구
• 49.2배 스토리지 절감으로 효율성 향상

KVH 소개

Kassenärztliche Vereinigung Hessen(KVH)은 독일 헤센주의 공공 의료 서비스를 관리합니다. 가입 의사와 심리치료사의 청구서를 검토하고 비용을 지불하며, 의료 교육을 제공하고, 헤센주 개원을 지원하고 있습니다. 심야 진료가 필요한 환자를 가까운 의료 기관에 연결해주는 서비스도 제공합니다.