경기도 소재 중견 제조기업에서 2025년 2월 22일 ERP 서버가 랜섬웨어에 감염됐습니다. 국내 1위 D사 ERP를 사용 중이었고, 정기 풀백업이나 클라우드 백업이 없는 상태에서 라이브 데이터베이스 MDF 단일 파일(약 5.4GB)이 암호화되며 제조 라인이 멈추고 일일 손실이 누적됐습니다.
처음 접촉한 일부 업체는 해커와의 협상이나 기본 복구 툴만 제안했지만, BaileyTech는 제공받은 MDF 파일을 포렌식 기법으로 정밀 분석해 암호화되지 않은 평문 데이터가 다수 존재함을 확인하고 높은 복구 가능성을 예측했습니다.
복구는 단계적으로 진행됐습니다. ① MDF 파일 포렌식 분석 → ② 암호화되지 않은 레코드 추출 → ③ 자체 Forensic DataBase ReBuild 기법으로 DB 재건 → ④ D사가 제공한 정상 구조의 SETUP DB(4,796개 테이블)에 복구 레코드를 입력하는 방식으로 통합 → ⑤ ERP 정상 작동 검증의 순서로 수행했습니다.
이 과정에서 D사 엔지니어·개발자와 긴밀히 협업했습니다. 그 결과 핵심 회계 테이블의 716,302건 레코드를 포함해 총 509개 테이블을 복구했고, 평균 80%·최대 92%의 복구율을 달성했습니다.
무결성을 100% 보장할 수는 없었으나 모든 참여자가 데이터 정합성을 위해 최선을 다했고, 멈췄던 제조 라인이 다시 가동되며 시스템이 정상화됐습니다. 고객은 초기에는 절망적이던 상황이 BaileyTech의 도움으로 모든 시스템을 정상화할 수 있었다고 전했습니다.
