중요 문서 백업의 목적은 파일을 여러 곳에 복사하는 데서 끝나지 않습니다. 원본이 필요한 상황을 확인하고, 계정이나 기기를 잃어도 읽을 수 있는 사본을 복구할 수 있어야 합니다.

먼저 문서별 원본 요건을 확인하세요

신분증, 계약서, 보험·세금 기록, 의료 문서는 발급 기관과 제출처가 요구하는 형식이 다릅니다. 스캔본이나 전자문서가 접수되는지, 인증·전자서명·종이 원본이 필요한지 해당 기관에 확인하세요. 일반적인 스캔 설정이나 파일 형식만으로 법적 원본 여부를 판단할 수 없습니다. 보존 기간도 문서별 규칙과 개인 상황에 따라 정하고, 오래된 파일을 일괄 삭제하지 마세요. CFPB의 재난 대비 안내는 디지털 사본과 휴대용 드라이브를 별도 위치에 두는 예를 들고, 미국 국립문서기록관리청의 개인 문서 디지털화 안내는 디지털 파일의 보존 위험 때문에 원본을 유지하라고 설명합니다. 기관별 제출 요건은 따로 확인해야 합니다.

복사본을 서로 다른 위험에 두세요

파일을 정리해 암호화된 저장소나 접근 통제가 있는 클라우드에 보관하고, 별도의 이동식 저장장치에도 복사할 수 있습니다. 그 장치는 백업할 때만 연결해 분리 보관하면 랜섬웨어가 연결된 사본까지 암호화할 위험을 줄이는 데 도움이 됩니다. Backblaze의 복구 시험 안내도 실제 복구 절차를 시험해야 복구 계획을 확인할 수 있다고 설명합니다. 클라우드 동기화는 실수로 삭제하거나 손상된 변경 사항도 동기화할 수 있으므로 독립된 백업과 같다고 가정하지 마세요.

민감 문서는 서비스의 암호화 방식과 복구 절차, 공유 권한, 계정 복구 수단을 살펴보세요. OTP 인증 앱은 로그인 코드를 생성하지만 그 코드 입력만으로 피싱 저항형 인증이 되는 것은 아닙니다. NIST 디지털 신원 지침은 수동으로 입력하는 OTP를 피싱 저항형으로 보지 않고, WebAuthn/FIDO는 검증 대상 사이트와 인증을 연결하는 방식으로 설명합니다. 피싱 저항형 MFA가 필요하다면 서비스가 지원하는 passkey 또는 FIDO/WebAuthn 보안 키를 확인하고, 인증 수단을 잃었을 때 쓸 복구 코드는 안전하게 별도 보관하세요.

복구 시험으로 백업을 확인하세요

예를 들어 인터넷과 클라우드 계정이 없어도 접근할 수 있는 오프라인 사본에서 문서 하나를 다른 기기로 복사해 열어 봅니다. 파일 내용과 페이지가 읽히는지, 비밀번호나 복호화 키를 사용할 수 있는지, 원래 파일명·날짜를 식별할 수 있는지 확인하세요. 복구에 계정 로그인이나 동기화가 필요한데 계정 잠김 상황을 시험하지 않았다면 독립 복구가 확인된 것은 아닙니다. 시험 결과와 다음 점검 시점을 기록하고, 사용 중인 기기와 분리된 위치에도 사본을 두세요.

PDF나 사진 파일이 오래 뒤에도 열릴지는 소프트웨어와 저장매체에 달려 있습니다. 주기적으로 다른 저장매체에 복사하고 파일을 열어 확인하되, 기록 보존이나 제출 요건은 발급 기관·전문가와 따로 확인하세요.

출처: CFPB — Get prepared before a disaster or emergency strikes · NARA — Digitizing Family Papers and Photographs · Backblaze — Testing Your Ransomware Readiness · NIST SP 800-63B