중국 상포그룹, AI 기반 DR·사이버 보안으로 클라우드 매출 50% 달성

핵심 요약

- 중국 상포그룹이 데이터·네트워크 이중화와 재해복구(DR)를 핵심 사이버 보안 전략으로 채택 - 클라우드·IT 인프라 부문 매출이 40억1천만 위안으로 전체 매출의 49.86% 차지 - AI 기반 사이버 방패와 서비스 연속성 확보가 기업 경쟁력의 핵심 요소로 부상

주요 내용

중국 최대 사이버보안 기업인 상포그룹이 2026년 재해복구(DR)와 서비스 연속성을 핵심 전략으로 내세우며 클라우드·정보기술(IT) 인프라 부문에서 괄목할 만한 성과를 거두고 있다. 클라우드·IT 인프라 매출은 40억1천만 위안에 달하며 전체 매출의 49.86%를 차지, 사이버 보안 솔루션의 핵심이 '예방'에서 '연속성 확보'로 전환되고 있음을 보여준다.

데이터센터와 네트워크의 이중화, 재해복구 시스템 구축이 사이버 보안의 주요 과제로 부상한 배경에는 랜섬웨어, DDoS 공격 등 사이버 위협의 고도화가 자리하고 있다. 단순히 공격을 막는 것을 넘어, 공격 발생 시에도 서비스를 지속할 수 있는 '회복탄력성(Resilience)' 확보가 기업 생존의 필수 조건이 되었다.

상포그룹은 AI 기술을 활용한 실시간 위협 탐지와 자동 복구 시스템을 통합하여 '사이버 방패' 솔루션을 구축했다. 이는 ISO 22301 국제표준에서 요구하는 비즈니스 연속성 관리체계(BCMS)의 핵심 요소인 사업영향분석(BIA), 복구목표시간(RTO), 복구목표시점(RPO)을 AI로 최적화한 사례로 평가된다.

네트워크 보안 매출 역시 안정적 성장세를 보이며, 기업들이 단일 보안 솔루션이 아닌 통합 보안·복구 체계 구축에 투자를 확대하고 있음을 시사한다. 특히 클라우드 전환이 가속화되면서 클라우드 네이티브 환경에서의 DR 구축이 새로운 시장을 형성하고 있다.

전문가 시각

재해경감 인증심사원으로서 LH공사 재해경감우수기업 인증심사를 수행한 경험에 비추어 볼 때, 상포그룹의 사례는 한국 기업들에게 중요한 시사점을 제공한다. 국내 기업들은 여전히 DR을 '대기업만의 과제'로 인식하거나, 단순 백업 시스템으로 오해하는 경우가 많다. 그러나 ISO 22301 기반 비즈니스 연속성 관리체계는 기업 규모와 무관하게 핵심 비즈니스 프로세스의 중단 시간을 최소화하는 체계적 접근을 요구한다.

실무 적용 시 주의할 점은 DR 시스템 구축이 일회성 프로젝트가 아닌 지속적 관리 프로세스라는 점이다. 정기적인 복구 훈련(안전한국훈련과 유사한 개념)을 통해 RTO·RPO 달성 가능성을 검증하고, 비즈니스 환경 변화에 따라 DR 전략을 수정해야 한다. 특히 클라우드 환경에서는 멀티 리전 백업, 자동 페일오버(Failover) 설정, 데이터 동기화 주기 최적화가 핵심이며, 이를 ISMS-P 통제항목과 연계하여 통합 관리하는 것이 효율적이다.

CPPG·ISMS-P 연계 포인트

재해복구(DR) 및 RTO/RPO 개념: ISMS-P 인증기준 2.8.4(백업 및 복구 관리)와 직접 연계되며, 복구목표시간(RTO)은 시스템이 중단된 후 복구되어야 하는 목표 시간, 복구목표시점(RPO)은 데이터 손실을 허용할 수 있는 최대 시점을 의미한다. 기업은 비즈니스 영향분석(BIA)을 통해 각 시스템별 RTO·RPO를 정의하고 이에 맞는 백업 전략을 수립해야 한다.

비즈니스 연속성 관리체계(BCMS): ISO 22301 국제표준으로, ISMS-P의 침해사고 대응 체계를 비즈니스 연속성 관점으로 확장한 개념이다. 사이버 공격뿐만 아니라 자연재해, 설비 장애 등 모든 유형의 중단 위협에 대응하는 통합 관리체계로, 위험평가→비즈니스영향분석→연속성전략수립→훈련 및 시험→지속적개선의 PDCA 사이클을 따른다.