Origin Property, Cohesity를 통해 랜섬웨어 공격으로부터 빠르고 완벽하게 복구

태국 기업인 Origin Property Public Company Limited는 레거시 솔루션에 의존하여 데이터를 보호하고 복구했습니다. 그런데 기존 소프트웨어 솔루션이 최근 랜섬웨어 공격을 막지 못했습니다. Cohesity로 전환한 Origin은 3시간 내에 전체 고객 데이터와 기업 데이터를 보호하고 복원할 수 있었으며, 협박 합의금 지불 피해를 피할 수 있었습니다.

당면 과제

Origin Property Public Company Limited는 태국 최고의 부동산 회사입니다. 2009년 설립 이래 빠르게 성장하여 큰 성공을 거두었습니다. 2020년 Origin은 133억 바트(미화 3억 8,450만 달러) 이상 규모의 총 10개의 새로운 콘도 공사를 시작했습니다. 운용 자산의 수가 계속 증가함에 따라 관리해야 하는 데이터 양도 급증했습니다.

Origin은 태국 방콕에 있는 대규모 데이터센터에 전체 고객 데이터와 기업 데이터를 저장하고 데이터 보안을 위해 매일 밤 타 지역에 분리 배치한 재해 복구 현장에서 전체 데이터를 백업합니다. Origin의 Sirawut Chanthasangsawang 시스템 정보 기술 부문 수석 부사장(SVP)은 “회사 소유 시설에 ERP 소프트웨어, 고객 데이터베이스, 개발 데이터 및 기타 핵심 비즈니스 애플리케이션을 포함한 다양한 유형의 데이터를 저장하고 있다”면서 “혹시라도 데이터를 잃어버린다면 재앙으로 이어질 수 있다”고 말합니다.

Origin은 수년간 레거시 백업 및 복구 솔루션에 의존해 왔습니다. Chanthasangsawang 부사장은 이렇게 말합니다. “우리 회사의 긴 데이터 보호 기간은 큰 난제였습니다. 매일 밤 백업 작업에만 20시간 이상이 걸렸습니다. 데이터 보안 수준에 대한 우려도 있었지만, 기존 솔루션은 급속한 성장 중에 확장하기가 쉽지 않았습니다.”

Origin의 IT 팀은 2022년에 백업 시간을 줄이고, 데이터 보안을 개선하고, 확장성을 단순화하고, 지속되는 확장 중에서도 신속하게 복구할 수 있는 새로운 데이터 보안 및 관리 솔루션을 찾기로 했습니다.

여러 다른 기업들과 마찬가지로 Origin도 2022년에 랜섬웨어 공격의 표적이 되었습니다. 데이터가 적대적 공격으로부터 보호되고 절연되었다고 생각했지만, 레거시 데이터 보호 소프트웨어는 랜섬웨어 시도를 방지하거나 복구하는 데 부적절한 것으로 입증되었습니다. Chanthasangsawang 부사장은 "랜섬웨어는 API를 사용하여 모든 볼륨을 완전히 삭제함으로써 기본 스토리지를 공격하고 있었다"면서 “공격자들은 이전 백업 소프트웨어에서 모든 데이터 저장소를 암호화하여 완전히 복구할 수 없게 만들었다”고 말합니다.

공격이 시작되자 Origin의 모든 데이터베이스, 서버, 애플리케이션은 즉각적으로 완전히 정지되었습니다. Chanthasangsawang 부사장은 “처음에는 데이터가 모두 손실되었다고 생각하여 당황했다”면서 “합의금을 지불하지 않으면 복구가 불가능할 수도 있었다”고 말합니다.

솔루션

다행히 Origin은 Cohesity 데이터 보안 및 관리 플랫폼으로 개념 증명(PoC)을 시작한 상태였습니다. Chanthasangsawang 부사장은 이렇게 설명합니다. "Cohesity는 전체 환경을 회복하고 복원하는 데 절대적으로 중요한 역할을 했습니다. HPE에서 방금 주문한 배송품이 아직 데이터센터에 도착하지 않았기 때문에 모든 복구 작업은 PoC에서 했습니다. Cohesity를 통해 3시간 내에 전체 데이터를 검색할 수 있었습니다! Cohesity가 없었다면, 데이터를 회수하기 위해 결국 협박에 대한 합의금을 지불했을지도 모릅니다. 직원들이 근무하지 않는 토요일에 복구가 완료되었으므로 업무에 아무 지장도 없었습니다.”

결과

Cohesity는 랜섬웨어 공격 후 Origin의 데이터를 신속하고 완전하게 복구했을 뿐만 아니라 데이터 백업 기간을 20시간에서 3시간 미만으로 단축했습니다. 또한 Cohesity 솔루션은 이전 데이터 보호 소프트웨어보다 훨씬 낮은 총소유비용(TCO)이 발생했습니다.

Origin의 전체 고객 데이터와 기업 데이터는 현재 주 데이터센터에 저장되어 있지만 IT 팀은 2023년에 일부 고객 워크로드를 클라우드로 이전할 계획입니다. Chanthasangsawang 부사장은 이렇게 설명합니다. “데이터센터 또는 클라우드 저장 위치에 관계 없이 Cohesity를 통해 하나의 강력한 데이터 보호 솔루션으로 전체 데이터를 원활하게 보호할 수 있습니다.”

주요 혜택

• 거액의 합의금 지불 거절
• 공격 후 3시간 내에 전체 데이터 복구
• 백업 시간 85% 단축
• 향후 확장 시 데이터센터에서 클라우드로 쉽게 확장 가능

Origin Property Public Company Limited 소개

Origin Property Public Company Limited는 자회사와 공동으로 태국 전역에서 수많은 부동산을 개발 및 관리하고 있습니다. 2009년 설립된 Origin은 태국의 유명한 스카이 트레인 노선과 고속도로에 인접하여 여행객이 이용하기 편리한 콘도 공사에 집중하고 있습니다. [Stock Exchange of Thailand (SET) Symbol: ORI]