하이브리드 아키텍처로 DNS 복원력과 성능 강화

도메인 이름 시스템(DNS)은 흔히 인터넷의 전화번호부라고 불리며, 사람이 이해하기 쉬운 컴퓨터 호스트 이름을 IP 주소로 변환합니다. 이 핵심 기능은 인터넷 애플리케이션과 디지털 서비스에 대한 접근을 보장하며, 온라인 연결을 위한 필수 기반을 형성합니다.

최근 몇 년간 DNS 기반 공격이 급증했으며, DNS 서비스의 가용성과 안정성, 취약점을 악용하는 방향으로 끊임없이 진화하고 있습니다. F5 Labs의 2023년 DDoS 공격 동향 보고서에 따르면 사이버 공격자들은 갈수록 정교한 수법을 사용하고 있어, DNS 기반 공격은 지속적인 위협이자 사이버 범죄자들이 선호하는 공격 유형으로 자리 잡았습니다. 예를 들어 2021년 4월에 발생한 대규모 분산 서비스 거부(DDoS) 공격으로 Xbox Live, Office, SharePoint Online, Teams, OneDrive를 비롯한 여러 Microsoft 클라우드 서비스가 2시간 동안 중단되었습니다. 이후 2023년 4월에는 일련의 DNS 존재하지 않는 도메인(NXDOMAIN) DDoS 공격이 미국 의료 웹사이트를 표적으로 삼아 과부하를 일으켰습니다. 이 공격으로 네트워크 정체가 발생해 서버가 정상적인 사용자 요청을 처리하지 못했으며, 하이브리드 네트워크에서 강력한 이중화 DNS 시스템이 반드시 필요하다는 점이 부각되었습니다.

DNS의 중요성과 클라우드 기술의 빠른 발전을 고려할 때, 조직은 DNS 복원력을 모든 측면에서 강화할 수 있는 최적의 고가용성 DNS 솔루션을 모색해야 합니다.

클라우드는 훌륭하지만, 온프레미스 보완 솔루션과 함께 사용하면 더욱 좋습니다

클라우드 기반 DNS 장애는 이중화 시스템을 갖추고 있더라도 클라우드 서비스, 특히 DNS에 장애가 실제로 발생할 수 있음을 보여줍니다. 이러한 장애는 소프트웨어 버그, 잘못된 구성, 인적 오류, 전원 문제, 네트워크 연결 문제 등 다양한 요인으로 인해 발생할 수 있습니다. 시스템을 지속적으로 운영 가능한 상태로 유지하는 것은 쉽지 않습니다.

DNS 장애가 증가함에 따라 조직들은 클라우드 서비스에 장애가 발생하더라도 가용성과 보안에 대한 통제력을 유지하면서 클라우드 서비스의 민첩성을 활용할 수 있는 방안을 모색하고 있습니다.

DNS 서비스와 함께 사용되는 글로벌 서버 부하 분산(GSLB)은 DNS 프로토콜을 기반으로 구축된 부하 분산 메커니즘으로, 여러 데이터 센터와 멀티클라우드 환경에서 복원력을 제공합니다. GSLB는 서비스 리소스에 대한 인사이트와 DNS를 활용하여 비즈니스 및 네트워크 정책에 따라 지리적으로 분산된 위치로 트래픽을 지능적으로 전달합니다. 조직은 운영의 지속적인 가동 시간을 보장하기 위해 긴밀하게 연계된 핵심 DNS 및 지능형 DNS 서비스에 적합한 최적의 복원력 설계를 적극적으로 모색하고 있습니다.

F5 기반 하이브리드 아키텍처로 DNS 복원력 및 성능 향상

F5 Distributed Cloud Services의 SaaS 기반 DNS 서비스를 온프레미스 F5 BIG-IP DNS 솔루션과 함께 도입하면 조직은 향상된 탄력성, 민첩성, DDoS 완화 기능뿐만 아니라 글로벌 규모의 확장성, 성능 및 가용성을 확보할 수 있습니다. 온프레미스 솔루션과 클라우드 기반 솔루션을 결합할 때 이러한 이점은 더욱 커집니다. 사용자는 BIG-IP DNS의 자동화 기능을 활용하여 완벽한 보안과 가용성을 보장할 수 있으며, 숨겨진 기본 DNS 레코드 및 온프레미스 DNS 서비스 활성화 권한과 같은 추가 기능도 이용할 수 있습니다.

이 아키텍처를 통해 조직은 정상 운영 시 F5 Distributed Cloud Services를 권한 DNS로 사용할 수 있습니다. 필요한 경우 온프레미스 DNS 서비스로 전환하여 DNS 인프라에 대한 제어권을 유지할 수 있습니다.

F5 하이브리드 DNS 아키텍처에서 Distributed Cloud DNS는 권한 DNS와 보조 DNS 역할을 모두 수행하며, 다음과 같은 SaaS 기반 용량과 기능을 활용합니다.

• 다계층 보안: 기본 제공되는 보호 기능으로 DDoS 공격이나 도메인 응답 조작을 방지하는 자동 장애 조치 기반의 동적 보안을 확보하세요.
• 자동 용량 확장: 어디서나 애플리케이션을 배포하고 지원할 수 있습니다. 이 DNS 솔루션은 배포와 관리를 간소화하는 글로벌 데이터 플레인을 기반으로 구축되었으며, 대규모 수요에 맞춰 자동으로 확장됩니다.
• 고가용성 유지: 글로벌 애니캐스트 네트워크를 기반으로 전 세계 시장에 분산된 접속 지점(PoP)을 통해 가용성과 응답성이 뛰어난 DNS를 제공합니다.
• 빠른 배포 및 제공: 단일 API 세트로 몇 분 만에 구성하고 프로비저닝할 수 있습니다.

SaaS 기반 DNS 서비스를 사용할 수 없는 예기치 않은 상황이 발생하면 조직은 온프레미스 BIG-IP DNS를 자동으로 활성화하여 DNS 트래픽이 중단되지 않도록 할 수 있습니다. BIG-IP DNS는 다음과 같은 강력한 기능을 제공합니다:

• 1억 RPS 성능: BIG-IP DNS는 DNS Express 서비스와 Rapid Response Mode를 사용하여 권한 DNS를 초당 최대 1억 건의 쿼리 응답(RPS)까지 하이퍼스케일링함으로써 사용자가 최적의 사이트에 연결되도록 보장합니다. F5 DNS Express 서비스는 DNS 응답을 오프로드하고 초당 수십만 건에서 5천만 건 이상의 응답까지 확장하여 표준 DNS 기능을 개선합니다.
• DNS 방화벽/DDoS: BIG-IP Advanced Firewall Manager (AFM)와 결합하여 UDP 플러드 또는 증폭 DDoS 공격과 같은 대규모 DDoS 공격으로부터 DNS를 보호하는 등 광범위한 보안 기능을 제공할 수 있습니다.
• DNSSEC: 실시간 도메인 이름 시스템 보안 확장(DNSSEC)을 통해 로컬 도메인 이름 서버를 캐시 포이즈닝 및 중간자 공격으로부터 보호합니다.
• 캐시 통합: 지연 시간과 응답 시간을 최대 80% 단축합니다.
• 가용성을 보장하는 장애 조치: 전체 데이터 센터 또는 개별 애플리케이션과 서버에 장애 조치를 수행하여 사용자가 필요한 앱에 중단 없이 액세스할 수 있도록 합니다.

이 아키텍처는 클라우드의 이점을 활용하는 동시에 디지털 비즈니스가 중단 없이 운영되도록 지속적인 DNS 서비스에 대한 요구를 충족합니다. 또한 클라우드 서비스가 오프라인 상태가 되더라도 조직이 제어권을 유지하고 고립되는 상황을 방지할 수 있도록 합니다.

DNS 여정의 다음 단계로 나아가세요

F5 솔루션 엔지니어 Michelangelo Dorado가 개발한 샘플 구성을 살펴보며 F5 하이브리드 DNS 아키텍처의 개념과 설계에 대해 자세히 알아보세요.

이 단계별 가이드에서는 환경에 DNS 복원력을 구현하기 위한 기본 구성에 대해 설명합니다. 구성 가이드에는 다음 내용이 포함됩니다.

• 숨겨진 기본 DNS 및 권한 있는 보조 DNS 설정
• DNSSEC 구성
• 능동 상태 모니터링을 통한 DNS 복원력 설정
• API 우선 자동화를 통해 Distributed Cloud DNS 및 BIG-IP DNS를 손쉽게 구성하고 통합

F5 Distributed Cloud DNS가 멀티클라우드 및 최신 애플리케이션 전반에서 DNS 제공을 어떻게 간소화하는지 알아보세요: https://www.f5.com/products/distributed-cloud-services/dns