(Positive)_edited.png){kind=logo}
Veeam Securiti AI로 알아보는 기업 AI 보안: 데이터 관리부터 백업·복구까지
안녕하세요. 백업 및 재해복구 솔루션을 제공하는 우암전자입니다.
AI를 업무에 도입할 때는 생산성과 함께 데이터 보안도 검토해야 합니다. 고객 정보를 분석하거나 사내 문서를 검색하는 AI가 어떤 데이터에 접근하고, 그 정보를 어떻게 사용하는지 확인하는 과정이 필요하기 때문입니다.
이테크시스템은 2026년 10월 15일 오후 2시, VEEAM SECURITI AI 파트너 교육을 진행한다고 안내했습니다. 전달받은 초청 메일에 따르면 교육은 AX 환경의 개인정보 관련 규정, 제품 소개, 아키텍처, Scanner 연동 및 Dashboard 기능을 다룰 예정입니다.
이번 글에서는 교육 주제와 관련해 Veeam과 Securiti AI의 공식 자료를 바탕으로 기업이 알아야 할 데이터 보안 개념을 살펴봅니다.
1. Veeam과 Securiti AI는 어떤 관계인가요?
Veeam은 2025년 12월 11일 Securiti AI 인수 완료를 발표했습니다. 공식 발표에 따르면 Securiti AI의 주요 영역은 데이터 보안 상태 관리(DSPM), 개인정보 보호, 거버넌스 및 AI 신뢰입니다.
이는 Veeam의 백업·복구 역량과 데이터 보안·관리 역량을 연결하는 방향을 보여줍니다. 기업은 데이터를 복구할 수 있는지와 함께, 어떤 데이터가 어디에 있고 어떻게 사용되는지도 살펴볼 필요가 있습니다.
다만 인수가 완료됐다는 사실이 기존 Veeam 백업 라이선스에 Securiti AI의 모든 기능이 자동으로 포함된다는 의미는 아닙니다. 도입 시에는 적용 제품, 계약 범위, 지원 환경을 별도로 확인해야 합니다.
2. DSPM이란 무엇인가요?
DSPM은 Data Security Posture Management, 즉 데이터 보안 상태 관리입니다.
쉽게 설명하면 기업의 데이터가 어디에 저장되어 있는지 찾고, 중요한 정보를 분류하며, 접근 권한과 노출 위험을 살펴보는 방식입니다.
Securiti AI의 공식 DSPM 자료는 데이터 탐색·분류와 접근 권한 파악을 주요 기능으로 설명합니다. 사용자와 역할뿐 아니라 AI 시스템이 데이터에 접근할 수 있는 권한도 분석 대상으로 다룹니다.
기업에서 확인할 질문은 다음과 같습니다.
고객 개인정보와 중요 문서는 어디에 저장되어 있나요?
업무에 필요하지 않은 사용자에게도 접근 권한이 있나요?
AI가 검색하거나 참조할 수 있는 데이터의 범위는 어디까지인가요?
발견된 위험을 누가 확인하고 조치하나요?
데이터 위치와 접근 권한을 파악하면 보안 점검의 대상을 구체적으로 정할 수 있습니다.
3. AI가 사용하는 데이터까지 관리해야 하는 이유
예를 들어 사내 문서를 검색해 답변하는 AI 서비스를 구축한다고 가정해 보겠습니다.
문서 저장소에는 일반 업무 자료뿐 아니라 고객 연락처, 계약서, 견적서, 인사 자료가 함께 있을 수 있습니다. 이때 AI에 연결할 자료와 제외할 자료, 사용자별로 허용할 접근 범위를 먼저 정하는 것이 실무적으로 중요합니다.
Securiti AI는 공식 자료에서 AI용 DSPM을 프롬프트, 검색·참조 파이프라인, 학습 작업, AI 에이전트가 접근하는 민감 데이터까지 탐색·분류하고 그 사용을 관리하는 영역으로 설명합니다.
따라서 AI 도입 계획에는 기능과 성능뿐 아니라 데이터 연결 범위와 사용 권한도 함께 포함하는 것이 좋습니다.
4. 백업·복구와 데이터 보안은 어떻게 연결되나요?
기업의 운영에서는 데이터 사용 과정의 위험 관리와 사고 이후 복구 준비가 함께 필요합니다.
구분 | 핵심 질문 |
데이터 보안 상태 관리 | 중요 데이터가 어디에 있으며, 누가 접근할 수 있나요? |
AI 거버넌스 | AI에 어떤 데이터를 연결하고, 어떤 용도로 사용하도록 허용하나요? |
백업·복구 | 데이터가 삭제되거나 손상됐을 때 어느 시점으로 복구할 수 있나요? |
이 표는 기업의 점검 관점을 정리한 것입니다. 특정 제품 하나가 모든 항목을 동일한 범위로 제공한다는 뜻은 아닙니다.
실제 설계에서는 보안 정책과 함께 백업 대상, 보관 기간, 복구 목표, 복구 테스트 방법을 구체적으로 정해야 합니다.
5. Scanner와 Dashboard 교육에서 확인할 사항
이번 초청 메일에는 Scanner 연동과 Dashboard 기능이 교육 주제로 안내되어 있습니다. 기업 환경에 적용하려면 화면 소개와 함께 다음 사항을 확인하는 것이 좋습니다.
연결 대상: 사용 중인 저장소·데이터베이스·클라우드 서비스를 지원하는가?
접근 권한: 연동 계정에 필요한 최소 권한은 무엇인가?
데이터 처리: 분석 과정에서 어떤 정보가 어디로 전달되고 보관되는가?
운영 영향: 스캔 주기와 자원 사용량을 어떻게 조정하는가?
후속 조치: 발견된 위험을 담당자에게 배정하고 처리 결과를 추적할 수 있는가?
이 항목들은 도입 검토를 위한 질문입니다. 구체적인 지원 여부와 동작 방식은 제품 문서 및 실제 구성으로 확인해야 합니다.
6. 규정 준수도 함께 검토해야 합니다
Securiti AI는 데이터와 AI 관련 규정 대응을 지원하는 Compliance Management 기능을 소개하고 있습니다.
기업은 이러한 기능을 검토할 때 자사의 데이터 처리 방식, 내부 정책, 적용 규정을 함께 대조해야 합니다. 제품 도입만으로 모든 규정 준수가 자동으로 완료된다고 판단해서는 안 됩니다.
기업 AI 도입, 데이터부터 점검하세요
AI 도입을 준비하는 기업이라면 먼저 중요 데이터의 위치, 사용자와 AI의 접근 권한, 데이터 사용 범위, 사고 발생 시 복구 방법을 정리해 보시기 바랍니다.
우암전자는 백업·재해복구 관점에서 고객의 데이터 보호와 복구 요구사항을 함께 살펴봅니다. AI 활용을 준비하고 있다면 현재의 백업 구성과 데이터 관리 정책을 함께 점검하는 것부터 시작할 수 있습니다.
참고 자료
교육 일정·주제: 이테크시스템 발송 「VEEAM SECURITI AI 파트너 교육 초청」 메일, 2026년 10월 2일 (전달받은 안내 기준)
※ 이 글은 2026년 10월 13일 확인한 공식 자료와 전달받은 교육 안내를 바탕으로 작성한 교육 사전 소개입니다. 이미지는 이해를 돕기 위한 개념도이며 실제 제품 화면이 아닙니다.
댓글