[NABS 2026 기획] AI로 스토리지 운영 자동화…IBM '플래시시스템.ai', 랜섬웨어 탐지·복구 강화 작성일 09-07 48 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">- 자연어로 볼륨 생성·스냅샷 구성·시스템 상태 확인<br>- 플래시코어 모듈이 모든 입출력 분석…불변 복사본으로 복구 원본 보호</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qTnu9HEomZ"> <p contents-hash="374420a764f98787f717a6983a9b18e3a17c15cf510b3bb5b734a48b554cb154" dmcf-pid="ByL72XDgIX" dmcf-ptype="general">생성AI와 에이전틱 AI가 기업 업무 전반으로 확산되면서 데이터 인프라에 요구되는 역할도 달라지고 있다. AI 학습과 추론, 실시간 분석에 이용하는 데이터가 빠르게 증가하면서 기업은 저장 용량과 입출력 성능뿐 아니라 데이터 배치와 접근권한, 운영 효율을 함께 관리해야 한다.</p> <p contents-hash="02024848184e149537b76b7a48b194bec3ab7ee536d3378f4066387588695f88" dmcf-pid="bWozVZwaDH" dmcf-ptype="general">랜섬웨어를 비롯한 사이버 위협도 스토리지 운영에 직접적인 영향을 미친다. 공격자가 운영 데이터와 백업 데이터를 함께 암호화하거나 관리자 계정을 탈취해 복구 원본을 삭제하면 백업을 보유하고 있어도 업무를 재개하기 어렵다. 위협 징후를 조기에 발견하고 변경되지 않은 데이터를 확보해 신속하게 복구하는 능력이 필요하다.</p> <p contents-hash="ef470c916d93288229acde9efa3acaffeb0fe93919d7736ac2462bf4a0cf9d57" dmcf-pid="KYgqf5rNOG" dmcf-ptype="general">관리 부담도 커지고 있다. 스토리지 관리자는 볼륨 생성과 용량 확인, 스냅샷 구성, 성능 분석, 데이터 이동, 장애 대응을 반복한다. 관리 대상과 데이터 규모가 늘어도 전문인력을 같은 비율로 확대하기 어려워지면서 AI를 이용한 운영 자동화가 대안으로 제시되고 있다.</p> <p contents-hash="56fab49648a9542222ba1a21992b7c5db5ec705801525431aae80efd50d8b924" dmcf-pid="9GaB41mjIY" dmcf-ptype="general">IBM은 자연어 기반 스토리지 관리 기능 '플래시시스템.ai(FlashSystem.ai)'와 하드웨어 기반 데이터 분석 기술을 적용한 플래시코어 모듈(FlashCore Module)을 통해 스토리지 관리와 성능 최적화, 랜섬웨어 탐지, 데이터 복구를 연결한다.</p> <p contents-hash="60830d8d02fde80c30f06a106a2dbed5f41e630b15cc806e66dd5d4076d953d0" dmcf-pid="2HNb8tsAEW" dmcf-ptype="general"><strong>자연어로 볼륨·스냅샷 관리…반복적인 운영 작업 줄여<br></strong><br>플래시시스템.ai는 관리자의 자연어 요청을 해석해 시스템 정보를 확인하고 관리 작업을 처리한다. 관리자는 복잡한 명령어나 전문 관리도구 대신 일반적인 문장으로 시스템 상태와 볼륨, 볼륨 그룹, 호스트, 용량과 성능정보를 확인한다.<br></p> <figure class="figure_frm origin_fig" contents-hash="1e8160402ee83462b032ce5b54ab71f408f75db36a72aa60ac014b87faadc6c2" dmcf-pid="VXjK6FOcsy" dmcf-ptype="figure"> <p class="link_figure"><img alt="IBM 플래시시스템.ai의 자연어 관리 화면. 관리자가 호스트와 볼륨 연결정보, 세이프가디드 스냅샷 정책 적용 여부를 자연어로 확인하고 있다. (자료제공=IBM)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/07/etimesi/20260907090957764ptpc.jpg" data-org-width="700" dmcf-mid="zpmPJqyOD5" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/07/etimesi/20260907090957764ptpc.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> IBM 플래시시스템.ai의 자연어 관리 화면. 관리자가 호스트와 볼륨 연결정보, 세이프가디드 스냅샷 정책 적용 여부를 자연어로 확인하고 있다. (자료제공=IBM) </figcaption> </figure> <p contents-hash="21abf94c0d3bd4c9e307ee5e78938516a29b2c144cef65477390c964515862bb" dmcf-pid="fZA9P3IkmT" dmcf-ptype="general">볼륨 생성과 스냅샷 구성도 자연어로 요청할 수 있다. AI는 작업에 필요한 정보를 확인하고 처리할 내용을 제시한다. 관리자가 실행 내용을 검토하고 승인한 뒤 실제 변경 작업이 이뤄져 자동화된 작업과 관리자의 통제 범위를 구분한다.</p> <p contents-hash="ffef0fe33c71de57404b4008985af6142dba02a50429d2d6c0d4db71e02a3ada" dmcf-pid="45c2Q0CEDv" dmcf-ptype="general">시스템은 스토리지에서 수집한 텔레메트리와 실제 운영 데이터를 바탕으로 애플리케이션의 데이터 이용 형태와 워크로드 변화를 분석한다. 성능 저하나 용량 부족 가능성을 확인하고 데이터 배치와 성능 조정방안을 관리자에게 제안한다.</p> <p contents-hash="413538ff9f28b7d0d088dd69b53e7ad5bd57992d5a0a43d9f76f63707f4b18cc" dmcf-pid="81kVxphDES" dmcf-ptype="general">관리자의 피드백도 이후 권고에 반영한다. 정해진 조건에 따라 같은 작업을 반복하는 방식에서 벗어나 애플리케이션 행동과 운영환경의 변화를 파악하고 성능 개선방안을 조정한다.</p> <p contents-hash="cf0a1170620a581049aa4d39c382a6a9adf2e4221df3097706a9e9a425749b70" dmcf-pid="6UsQiBWIrl" dmcf-ptype="general">실시간 워크로드 분석을 이용하면 업무별 성능과 서비스수준협약(SLA)에 맞춰 데이터를 배치할 수 있다. 접근 빈도와 응답속도 요구가 달라질 때 데이터 위치를 조정하고, 스토리지 장치 사이의 데이터 이동과 성능 관리에 필요한 수작업을 줄인다.</p> <p contents-hash="c4f31466f1dea8a4f31e2f499f1b89f14de3dcaaa026d11a977b653b868f6bc9" dmcf-pid="PuOxnbYCrh" dmcf-ptype="general"><strong>모든 입출력 분석…랜섬웨어 징후를 저장단계에서 탐지<br></strong><br>플래시코어 모듈은 데이터를 저장하는 동시에 모든 입출력 작업에서 통계정보를 수집한다. 플래시시스템은 각 모듈이 수집한 정보를 통합하고 내부 AI 모델을 이용해 평소와 다른 데이터 변경과 랜섬웨어 암호화 패턴을 분석한다.</p> <p contents-hash="66d4884b7cdc6966ab471be712defde16b10f6c96ed5eb3335479808a1a9a0bc" dmcf-pid="Q7IMLKGhOC" dmcf-ptype="general">플래시시스템 내부의 AI 모델은 플래시코어 모듈이 수집한 입출력 통계정보를 2초마다 분석해 랜섬웨어 패턴과 일치하는 이상징후를 찾는다. 이상이 발견되면 관리자에게 경보를 보내 공격 범위와 데이터 상태를 확인하도록 한다.</p> <p contents-hash="d811c3d303a770210d7a6897fec041c68dcb0c03fffbcfee82fd9717a23ca55f" dmcf-pid="xzCRo9HlEI" dmcf-ptype="general">플래시코어 모듈은 데이터 분석을 하드웨어에서 처리해 랜섬웨어 탐지가 스토리지 성능에 미치는 영향을 줄인다. IBM은 플래시시스템이 랜섬웨어 징후를 1분 이내에 탐지한다고 밝혔다. 실제 탐지 결과는 시스템 구성과 공격 유형, 운영환경에 따라 달라질 수 있다.</p> <p contents-hash="a3afaa6964e2e10c4d1aa300a7b112223f1a31ebb261aea3a3263cfd1f690ff5" dmcf-pid="yEfYtsd8DO" dmcf-ptype="general">공격 징후를 발견한 뒤에는 정상 데이터를 확보해야 한다. 플래시시스템은 불변 스냅샷인 '세이프가디드 카피(Safeguarded Copy)'를 생성해 복구 원본을 운영 데이터와 논리적으로 분리한다.</p> <p contents-hash="b84821ddd304158af1e28cd1d1195ccf536a99aa8337a7fcd0ce05838873e37f" dmcf-pid="WD4GFOJ6ss" dmcf-ptype="general">세이프가디드 카피는 권한이 없는 이용자가 변경하거나 삭제할 수 없다. 관리자 계정이 탈취되거나 운영 데이터가 암호화돼도 공격 이전에 생성한 정상 복사본을 복구에 이용한다. 데이터 복제 기능은 주 시스템을 이용할 수 없는 상황에서 다른 스토리지나 원격 시스템으로 업무를 전환하는 데 쓰인다.</p> <p contents-hash="25a3a3176b65dac42bfade49a6dbdc531770e46b41e6bdfd0d8325144c8374dc" dmcf-pid="Yw8H3IiPwm" dmcf-ptype="general">실시간 위협 탐지와 불변 스냅샷, 데이터 복제를 함께 적용하면 공격 발견부터 정상 데이터 확인과 복구까지 이어지는 절차를 마련할 수 있다. 단순히 백업 파일을 보유하는 데 그치지 않고 백업 데이터가 변경되지 않았는지, 실제 복구에 이용할 수 있는지를 함께 관리한다.</p> <p contents-hash="79c7ff55157a841a9b940ee3f73ec9a9988785466d348f37f6bab854df6a81d6" dmcf-pid="Gr6X0CnQEr" dmcf-ptype="general"><strong>성능·보안·복원력 통합…스토리지를 지능형 운영 플랫폼으로<br></strong><br>기업은 AI 학습과 추론, 분석 업무, 데이터베이스와 핵심 업무시스템을 같은 인프라에서 운영한다. 각 업무의 데이터 접근 빈도와 응답속도, 가용성 요구가 다르기 때문에 저장장치의 속도만으로 전체 운영 효율을 판단하기 어렵다.</p> <p contents-hash="bb7411f29e89837ec86cdcde613e9d861dc424ba8bfb96026fef480f8b096c5b" dmcf-pid="HmPZphLxOw" dmcf-ptype="general">IBM 플래시시스템은 AI 권고 기능을 이용해 워크로드 상태와 데이터 이용 형태를 분석하고 배치와 성능 조정방안을 제시한다. 자주 이용하거나 빠른 응답이 필요한 데이터에는 고성능 자원을 배정하고, 이용 빈도가 낮은 데이터는 다른 계층으로 이동해 성능과 저장공간을 조정한다.</p> <p contents-hash="f69baa1a92d526e6732f7bdddcae288be42998082836f72213b2cb7672fe77e8" dmcf-pid="XsQ5UloMrD" dmcf-ptype="general">불변 스냅샷과 복제, 실시간 위협 탐지는 데이터 복원력을 높인다. 볼륨과 스냅샷 관리, 시스템 상태 확인, 성능 조정은 자연어 인터페이스와 AI 권고를 통해 처리한다. 관리자는 반복 작업을 줄이고 정책 설정과 승인, 장애·보안 대응에 집중할 수 있다.</p> <p contents-hash="5e37d39a0a425ffcd33652946dd3eecff769e7ded6cca007c5ba26e8c104bb66" dmcf-pid="ZOx1uSgREE" dmcf-ptype="general">IBM이 제시한 플래시시스템의 방향은 저장 용량과 속도 중심의 스토리지 운영을 성능 최적화와 보안, 복구가 결합된 방식으로 전환하는 것이다. 플래시시스템.ai는 자연어 관리와 운영 분석을 담당하고, 플래시코어 모듈은 저장단계에서 데이터와 위협 징후를 분석한다.</p> <p contents-hash="31983d9f4a34168d3bcfedef71d7012be72791116485e9fb7f80cdef839d3093" dmcf-pid="5IMt7vaeEk" dmcf-ptype="general">AI 시대의 스토리지는 데이터를 보관하는 장비를 넘어 AI와 핵심 업무에 필요한 데이터를 안정적으로 처리하고 보호하는 인프라로 역할이 확대되고 있다. 운영 자동화와 랜섬웨어 탐지, 불변 데이터 확보를 결합한 플래시시스템은 증가하는 데이터와 제한된 운영인력, 복구 요구를 함께 관리하는 방안을 제시한다.</p> <p contents-hash="6c691de395797edfea008dedbe2fdaab822ed5ec9694e1b063dfd26f822a295e" dmcf-pid="1CRFzTNdEc" dmcf-ptype="general">임민지 기자 minzi56@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 티빙, 오늘부터 개인정보 피해 보상 신청…탈퇴자는 재가입해야 09-07 다음 영림원소프트랩, 임직원 AI 활용 경험 ERP 고도화로 연결 09-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
