문은 열렸지만 자료는 바로 돌아오지 않았다: British Library의 복구

요약

• British Library는 디지털 소장 자료의 안전한 사본을 확보했지만, 파괴된 서버와 복원하기 어려운 기존 프로그램 때문에 서비스 재개에 어려움을 겪었다.
• ICO는 2025년 4월 추가 조사를 진행하지 않기로 했다. 자료 출납 절차에 대한 내부감사도 있었으며, 그 결과와 전체 시스템의 복구 완료 여부는 구분해야 한다.

도서관 문이 열려 있다는 사실만으로 원하는 자료를 볼 수 있는 것은 아니다. British Library가 2023년 10월 28일 발견한 랜섬웨어 공격 이후 겪은 일이 그 차이를 보여준다.

건물과 열람실은 계속 문을 열었다. 전시와 행사도 이어졌다. 그러나 연구에 필요한 서비스는 크게 제한됐다. 디지털 소장 자료와 이를 설명하는 기록에는 안전한 사본이 있었지만, 그 자료를 검색하고 신청하고 이용하게 해 주던 시스템은 같은 상태가 아니었다.

서버는 암호화되거나 파괴됐다. 일부 오래된 프로그램은 공급업체의 지원이 끝났고, 일부는 새 보안 환경에서 작동하지 않았다. 백업 파일을 옮겨 놓는 것만으로 도서관을 되돌릴 수 없는 이유였다.

검색이 된 다음에도 할 일이 남는다

도서관이 전문 자문을 바탕으로 작성한 2024년 3월 8일 사고 검토 보고서에 따르면, 검색 가능한 목록은 그해 1월 15일 다시 제공됐다. 이는 중요한 진전이었지만 모든 연구 서비스의 복구를 뜻하지는 않았다.

목록에서 자료를 찾은 뒤에는 신청이 접수돼야 하고, 직원이 자료를 찾아 이용자에게 제공할 수 있어야 한다. 이 과정에는 프로그램뿐 아니라 기록, 접근 권한, 업무 절차가 함께 필요하다. 하나를 복원했다고 나머지까지 자동으로 연결되지는 않는다.

보고서는 보안상의 선택도 설명한다. 다중요소인증은 클라우드 애플리케이션에 도입됐지만, 도메인과 내부 서버 접근에는 기반시설 갱신을 기다리며 적용하지 않았다. 공격자가 처음 들어온 정확한 지점은 확정하지 못했다. 다만 ICO는 이후 관리자 계정의 다중요소인증 부재가 공격 피해를 키웠다고 밝혔다.

조사 종료와 복구 인증은 다르다

ICO의 2025년 4월 30일 성명은 당시의 업무 우선순위를 고려할 때 추가 조사가 자원을 가장 효과적으로 사용하는 방법은 아니라고 설명했다. 도서관의 공개적인 정보 공유를 긍정적으로 평가하고 지침도 제공했다.

이것은 이 기사의 이전 판본에 적힌 ‘2024년 7월 공식 견책’이 아니다. 새 시스템이 다음 공격을 견딜 수 있다는 인증도 아니다. 조사를 계속할지 판단하는 일과 복구 결과를 시험하는 일은 서로 다른 근거를 필요로 한다.

그렇다고 복구 과정에서 아무런 검증도 없었다고 말하면 또 다른 오류가 된다. 실제로 자료를 찾아 제공하는 절차는 두 차례 감사 대상이 됐다.

임시 절차 하나에서 확인된 개선

2024/25 연차보고서 75~76쪽은 도서관 관리 시스템을 사용할 수 없게 된 뒤 마련한 출납 절차를 다룬다. 처음의 수작업 방식에는 개선이 필요한 부분적 보증 의견이 나왔다. 2024년 9월 앱과 전자 양식을 도입한 뒤 실시한 후속 감사에서는, 설계와 운영에 대해 경미한 개선 여지가 있는 상당한 수준의 보증 의견으로 평가가 높아졌다.

무엇을 바꿨고 무엇을 검사했는지 알 수 있다는 점에서 유용한 기록이다. 다만 새 도서관 관리 시스템이 도입될 때까지 쓰는 중간 단계의 해법이었다. 이 평가를 전체 전산 환경의 보안 인증으로 확대할 수는 없다.

같은 해 내부감사의 종합 의견은 거버넌스·위험관리·통제에 개선이 필요한 부분적 보증이었다. 반면 네 가지 핵심 감사는 상당한 수준의 보증을 받았다. 특정 절차의 개선과 전체 체계에 남은 과제는 동시에 존재할 수 있다.

연차보고서는 실물 소장 자료 접근과 원격 신청의 복구도 기록했다. 동시에 목록 작성이 밀린 자료와 디지털 수집의 공백을 과제로 들었다. 이는 2024/25 보고 기간의 기록이지, 2026년 10월 모든 서비스의 실시간 상태표가 아니다. 2026년 9월의 업계 보도를 읽을 때도 그 안에 인용된 과거 자료의 날짜를 지워서는 안 된다.

도서관은 9월 22일 Paul Bate의 최고경영자 선임을 발표했다. 취임 예정일은 2026년 11월 4일로, 기사 발행 당시에는 아직 취임 전이었다. 인수인계에서 확인할 것은 어느 서비스가 정상 작동하고, 어느 임시 절차가 남아 있으며, 어디까지 시험했는지다. 새 책임자의 이름만으로 복구 상태가 달라지는 것은 아니다.

British Library의 이용자에게 가장 중요한 결과는 거창하지 않다. 찾은 자료를 신청하고 실제로 이용할 수 있는가. 백업은 그 가능성을 지켰고, 복구는 그 가능성을 다시 서비스로 만드는 일이다.

2026년 10월 20일 정정: 이전 판본의 2024년 7월 ICO 공식 견책 주장을 철회하고, 사건과 무관한 의회 문서 링크를 삭제했다. 사고 검토 보고서의 발행일은 2024년 6월이 아니라 3월이다. 확인되지 않은 700만 파운드 수치도 삭제했으며, 복구 관련 감사가 보고되지 않았다는 서술을 바로잡았다.