5세대 IBM FlashCore 모듈을 기반으로 구축된 IBM FlashSystem 5600, 7600 및 9600 어레이는 이제 기존에 탑재된 랜섬웨어 암호화 탐지 기능 외에도 드라이브 내부의 데이터 유출을 탐지합니다. IBM에 따르면 이 모듈은 각 볼륨의 정상적인 읽기 패턴을 학습하고, 정상 패턴에서 벗어난 읽기를 표시하며, 30분 동안의 신뢰 구간에서 의심스러운 이벤트를 확인합니다. 검증된 오탐률은 1% 미만입니다. 이 기능은 펌웨어 9.1.2 이상을 실행하는 적격 구성에서 2026년 10월부터 사용할 수 있습니다.
IBM은 데이터가 이미 유출된 후에는 복구가 잘못된 답을 제시한다고 주장합니다. 복구를 통해 데이터를 되돌릴 수는 있지만, 암호화가 시작되기 전에 어떤 데이터가 읽혔는지, 유출된 데이터의 규모가 얼마나 되는지는 운영자에게 알려줄 수 없습니다. IBM은 공격자들이 랜섬웨어를 배포하기 전에 네트워크 내에서 평균 11~14일을 보낸다는 구글 클라우드의 M-Trends 2026 보고서와 데이터 유출을 파악하는 데 평균 247일이 걸린다는 IBM의 Cost of a Data Breach 2026 보고서를 인용합니다.
인라인 플래시코어 모듈 원격 측정 및 위협 탐지
데이터 유출은 일반적인 읽기 작업처럼 보이도록 설계되어 있어 암호화보다 탐지하기 어렵습니다. FlashCore 모듈은 드라이브의 모든 I/O를 분석하고 각 볼륨에 대한 기준선을 구축하며, 정기적인 백업 및 분석 스캔을 인식하여 예약된 전체 읽기 작업으로 인해 경고가 발생하지 않도록 합니다. 분석은 모듈 내에서 실행되므로 공격자가 제어할 수 있는 엔드포인트 에이전트나 호스트 로그에 의존하지 않으며, 애플리케이션 변경이 필요하지 않고, IBM에 따르면 성능에 눈에 띄는 영향을 미치지 않습니다.
IBM 스토리지 총괄 매니저인 샘 워너는 “사이버 복원력의 미래는 단순히 공격 후 복구하는 데 그치지 않는다”고 말했습니다. 그는 피해 발생 전에 위험을 식별하고, 잠재적인 데이터 도난을 조기에 파악하여 신속하게 대응하는 것을 목표로 삼았습니다. OCF Limited의 기술 이사인 로렌스 호록스-바로우는 스토리지 계층 탐지를 또 다른 방어 단계로 설명하며, “문제가 발생했음을 빨리 알수록 더 빨리 조치를 취할 수 있다”고 강조했습니다.
FIPS 양자 후 암호화 및 보안 파이버 채널 HBA
두 번째 변경 사항은 암호화된 데이터를 양자 하드웨어가 해독할 때까지 보관하는 '지금 추출하고 나중에 복호화하는' 공격을 방지하는 데 목적이 있습니다. FlashSystem은 저장된 데이터에 대해 AES-256 암호화를 유지하고, 5세대 FlashCore 모듈에는 IBM 연구원들과 공동 개발한 두 가지 알고리즘인 FIPS 203의 ML-KEM과 FIPS 204의 ML-DSA가 추가되었습니다. ML-KEM은 하이브리드 모드로 실행되어 잠금 해제 PIN을 모듈로 전송하고, 하이브리드 ML-DSA 서명은 펌웨어의 진위 여부를 검증합니다.
IBM은 Secure HBA가 파이버 채널 데이터 경로에 양자 컴퓨팅 보호 기능을 적용하여 효율성, 성능 또는 모듈에서 실행되는 랜섬웨어 탐지 기능에 영향을 주지 않고 패브릭에서 양자 컴퓨팅 수준의 안전한 세션 암호화를 가능하게 할 것이라고 밝혔습니다. IBM은 HBA 관련 제품의 출시일을 밝히지 않았으며, 세션 수준 암호화는 향후 기능으로 제공될 것이라고 설명했습니다.
FlashSystem.ai 운영 거버넌스
5600, 7600, 9600 시리즈 출시와 함께 도입된 FlashSystem.ai는 이번 업데이트를 통해 상황별 권장 사항, 관리 세션 간에 유지되는 작업 컨텍스트, 최적의 차기 조치 제안 등의 자문 기능을 제공합니다. 관리자는 자연어로 작업하고, 권장 사항의 근거를 확인하며, 정책 기반 거버넌스를 통해 승인 권한을 유지할 수 있습니다. IBM은 일상적인 프로비저닝 작업에 필요한 노력을 최대 90%까지 줄여준다고 밝혔는데, 이는 Safeguarded Copy 및 재해 복구 정책을 사용한 다중 볼륨 프로비저닝에 대한 실험실 환경 평가를 기반으로 한 수치입니다.
| 스펙 | IBM FlashSystem 2026년 10월 업데이트 |
|---|---|
| 데이터 유출 탐지 | |
| 해당 시스템 | IBM 플래시시스템 5600, 7600, 9600 |
| 탐지 엔진 | 5세대 IBM FlashCore 모듈, 모든 I/O에 대한 드라이브 내 분석 기능 제공 |
| 방법 | 정기 백업 및 분석 스캔을 고려한 볼륨별 읽기 기준선 |
| 확인 창 | 30 분 |
| 거짓 양성률 | 1% 미만 (IBM 필드 텔레메트리, 펌웨어 9.1.2 이상) |
| 이용 가능 여부 (Availability) | 2026년 10월부터 해당 구성에 한해 제공됩니다. |
| 암호화 | |
| 저장 데이터 | AES-256 |
| 포스트 양자 알고리즘 | ML-KEM(FIPS 203), 하이브리드, PIN 잠금 해제 전송(FCM5로) ML-DSA(FIPS 204), 하이브리드 서명, 펌웨어 인증 |
| 원단 연장 | 파이버 채널 데이터 경로를 위한 보안 HBA, 향후 세션 수준 암호화 |
| 플래시시스템.에이 | 상황별 추천 세션 전반에 걸친 작업 컨텍스트 차선책 제안 정책 기반 거버넌스 |
| 주장된 노력 감소 | 일반적인 프로비저닝의 경우 최대 90% (IBM 연구소 평가 기준) |
아마존