Nunavut가 암흑에 빠진 날
북쪽 끝, 광활하고 아름다운 땅을 사랑하는 지혜로운 사람들이 사는 곳을 상상해 보세요. 주민들은 25개의 외딴 지역사회에 흩어져 있으며, 많은 곳이 비행기나 배로만 접근 가능합니다. 누나부트 정부는 각 지역사회에 깊이 관여하고 있어 시스템에 문제가 생기면 법원, 병원 운영, 학자금 대출 등 다양한 서비스가 영향을 받게 됩니다.
캐나다 최대이자 최북단의 준주인 Nunavut는 캐나다 북극 대부분을 포함하며, 일부 섬은 북극권까지 걸쳐 있습니다. 그 땅 대부분은 수천 개의 호수와 강, 눈 덮인 산, 그리고 지표 아래 영구 동토층이 있는 평원으로 이루어진 툰드라입니다. 추운 계절에는 오로라가 밤하늘을 네온처럼 흐르는 색으로 밝히며 빛납니다. 이누이트 전설에 따르면, 오로라는 하늘에서 공놀이를 하는 죽은 이들의 영혼이라고 합니다.
3만 명이 넘는 원주민들이 작은 해안 정착지에 거주하고 있으며, Nunavut는 이누이트 언어인 이누크투트(Inuktut)에서 ‘우리의 땅’이라는 뜻을 지닙니다. 그들은 한겨울에도 스노모빌을 타고 영하의 강풍을 뚫고 사냥하고, 덫을 설치하며, 낚시를 합니다. 혹독한 날씨 속에서도 누나부트 주민들은 강인하고 지혜롭게 상황을 헤쳐 나갑니다.
2019년 11월, 북극의 겨울 한가운데에서 Nunavut 정부의 인프라가 랜섬웨어 공격을 받으며, 전화부터 서버까지 모든 것이 마비되었습니다. 25개 모든 지역사회에서 공공 서비스가 중단되며 주민들의 생활 필수망이 끊겼습니다. 정부는 기존 네트워크를 재구축할지, 아니면 새로운 시스템으로 전환할지를 두고 고민에 빠졌습니다.
모든 인프라가 완전히 마비되는 것을 보았습니다. 우리는 충격에 휩싸였습니다.
절대 만나고 싶지 않은 팀
모든 디바이스를 새로 구축해야 했기 때문에 온라인으로 복구되는 데 최대 1년이 걸릴 수도 있었습니다. 혹독한 기후도 고려해야 했습니다. 게다가 대부분의 기술자들은 항공편으로 이동해야 했죠. 모든 것을 원활하게 운영하려면 한 달도 채 안 되는 시간 내에 복구해야 했는데, 이는 사실상 불가능한 일정이었습니다.
Nunavut 정부의 IT 팀은 신속하게 대응하며 잘 조율된 전략을 세웠습니다. 그들은 엘리트 Microsoft 인시던트 대응 팀에 도움을 요청했습니다. Microsoft 인시던트 대응 팀은 스스로를 ‘절대 만나고 싶지 않은 팀’이라고 부르는데, 그만큼 극도로 어려운 상황들을 다뤄왔기 때문입니다. 이들은 Nunavut 준주의 인프라를 재구축하는 동시에 업그레이드된 보안 솔루션을 배포했습니다.
“우리는 세부적인 복구 과정을 따라야 했을 뿐만 아니라, 학교, 의료 서비스, 급여, 사법부 운영 등 IT 서비스도 동시에 제공해야 했습니다.”라고 마틴은 말합니다.
분리된 도구로 운영되는 단절된 보안 시스템의 한계 때문에 작업을 수행하는 것이 어려웠지만, Microsoft 인시던트 대응 팀은 단계별로 미래 지향적인 보안 체계를 구축하도록 Nunavut IT 팀을 도왔습니다. 5,000대 이상의 디바이스에 새 Windows 이미지를 배포하여 원래 수개월이 걸릴 작업을 훨씬 빠르게 완료할 수 있었습니다.
“이전의 도구들로는 전체 시스템을 한눈에 볼 수 없었습니다. 서로 다른 데이터를 중앙에서 모니터링할 수 있는 솔루션이 없었기 때문에 위협 환경을 이해하는 데 더 많은 시간과 노력이 필요했습니다”라고 Nunavut 정부 네트워크 운영 관리자 네이선리얼 알렉산더는 말합니다.
Microsoft는 Nunavut의 보안 시스템을 더욱 강력하게 재구축하는 과정에서 Microsoft Sentinel과 Microsoft Defender 같은 보안 솔루션을 설치했습니다. AI를 활용하는 이 솔루션들은 인간이 식별하기 어려운 복잡한 조건과 신호를 기반으로 잠재적 위협을 감지하고 차단합니다. 이를 통해 누나부트 IT 팀은 정부와 주민들에게 가장 중요한 업무에 집중할 수 있게 되었습니다.
“Microsoft 인시던트 대응 팀은 도착하기도 전에 우리가 취한 조치를 지원했으며, 앞으로의 여정을 빠르게 진행하는 데 도움을 주었습니다. 기존 Exchange 서버를 단계적으로 폐기하려던 12개월 프로젝트를 Microsoft 365를 배포하고 대부분의 지역사회를 온보딩하는 5일짜리 프로젝트로 단축했습니다. 실제로 모든 지역사회가 운영 준비를 마칠 수 있었습니다.”라고 마틴은 덧붙입니다.
예상보다 빠른 복구
공격 9일 만에, Microsoft 인시던트 대응 팀은 Microsoft 365를 완전히 온보딩하며 Nunavut 정부의 핵심 인프라를 재구축하고 복원하는 데 도움을 주었습니다. 6주 만에 모든 인프라는 완전히 복구되어 25개 지역사회, 800대 서버, 5,500대 디바이스가 다시 온라인 상태로 돌아왔습니다.
현재, 시스템은 서로 호환되는 여러 Microsoft 보안 솔루션 위에서 운영되며, 긴밀하게 조율된 보안 환경이 이를 보강하고 있습니다. 대규모 응용 프로그램에서 생성되는 다양한 원격 분석 데이터는 Azure Data Explorer를 통해 신속하게 수집되어 분석됩니다. Azure Logic Apps(iPaaS, 서비스형 통합 플랫폼)를 활용해 Nunavut IT 팀은 클라우드 기반 및 온-프레미스 응용 프로그램과 안전하게 연결된 상태에서 중요 비즈니스용 워크플로를 자동화할 수 있습니다. Microsoft Purview Information Protection은 콘텐츠에 라벨을 적용하여 문서를 분류하고 보호하는 방식으로 보안을 강화합니다.
Nunavut 정부는 현재 보안 상태에 대해 안심하고 있으며, Microsoft 인시던트 대응 팀의 지원으로 이룬 성과를 자랑스럽게 생각합니다. 이번 복구 프로그램은 필요한 여러 개선 사항을 구현할 수 있는 좋은 기회이기도 했습니다. Microsoft 보안 솔루션의 접근성은 누나부트 IT 팀에게 큰 장점으로 작용했습니다.
“우리 네트워크와 시스템 팀은 적극적으로 참여하고 있으며 혁신을 위해 한마음으로 임하고 있습니다. 새로운 Microsoft 보안 도구를 통해 엔드투엔드 가시성을 확보하고 적시에 최선의 결정을 내리는 데 필요한 데이터를 얻을 수 있습니다. 이번 경험은 정말 혁신적이었습니다”라고 마틴은 말합니다.
Nunavut의 수도 이칼루이트에 있는 공공 미술 작품(사진: 누나부트 정부 제공)
미래 세대를 위한 언어
Nunavut 주민의 약 70%가 사용하는 이누크티투트(Inuktitut)는 이누크투트(Inuktut) 언어의 주요 방언입니다. 또 다른 방언인 이누이나크툰(Inuinnaqtun)은 누나부트에서 600명도 채 되지 않는 주만들이 사용하고 있어 유네스코에서 지정한 위기 언어 목록에 포함되어 있습니다. Nunavut 정부는 이누크투트(Inuktut) 언어를 보존하기 위해 Microsoft와 협력하여 Microsoft AI를 활용한 방언 지원을 시작했습니다. 지역사회 구성원들이 매일 방언을 배우고 사용하고 있으며, 호응은 매우 뜨겁고 긍정적입니다. Microsoft 번역기를 통해 장거리 의료 제공자와 보다 쉽고 효율적으로 소통할 수 있으며, 젊은 세대는 앱을 활용해 어르신들과 더 원활하게 연결할 수 있고, Microsoft Office 사용자들은 원하는 언어로 이메일을 작성하고 번역을 할 수 있습니다.
Microsoft와 Nunavut 정부는 기술을 통해 서비스 혁신을 함께 이루고 있습니다. 5,200명 이상의 직원과 지원 인력에게 Microsoft Teams가 배포되어 광대한 준주 전역에서 가상으로 연결될 수 있게 되었습니다. 이를 통해 기술 교육과 필수 서비스를 훨씬 빠르게 이용할 수 있어 시간과 이동 비용을 절약할 수 있습니다. Windows 365는 지역사회의 삶의 질 향상을 위해 필요한 전문성을 관리하고 제공하는 데 도움을 줍니다. 정부 행정, 인프라, 사이버보안 또한 Windows를 통해 보다 원활하게 관리되어 보다 안전한 환경이 조성됩니다.
Microsoft는 기술을 활용해 Nunavut 정부가 보다 접근성 높은 프로그램과 서비스를 제공할 수 있도록 지원하며, 외딴 지역사회에 귀중한 평생 교육과 경제적 기회를 창출하고 있습니다.
