엣지에서 DDoS 방어 확장하기

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

공격은 인터넷을 통해 유입되는 다른 트래픽과 마찬가지로 어느 정도 예측할 수 있습니다. 주말이 끝난 뒤 로그인이 몰리는 월요일 아침, 아이들이 온라인 게임에 접속하면서 트래픽이 급증하는 방과 후, 쇼핑객들이 온라인에서 "완벽한 선물"을 찾기 위해 분주해지면서 이용량이 늘어나는 연휴 기간 등이 그 예입니다. 연구자들은 수년간 계절별·업종별 패턴을 파악해 왔으며, 보안 전문가들도 이를 예측하고 대비해 왔습니다.

하지만 2020년에는 이러한 추세와 달리, DDoS 공격이 계절적으로 감소하던 기존 양상 대신 오히려 증가한 것으로 보고되었습니다. 구체적으로 2020년 2분기에는 일평균 공격 건수가 증가해, 4월 9일에는 하루 약 300건에 달했습니다. 1분기의 일일 최고 기록은 242건이었습니다. 이러한 이례적인 현상은 원격 근무 체제로의 갑작스러운 전환 때문인 것으로 분석되었습니다.

새로운 DDoS 공격 패턴이 등장하고 있는 것은 사실이지만, 인프라 계층에서 발생하는 DDoS 공격은 여전히 본질적으로 DDoS 공격입니다. 이른바 "전통적인" 공격인 셈입니다. 달라지고 있는 것은 분산된 인력 환경으로 인해 생겨나는 공격 대상과 기회입니다.

5G 네트워크와 함께 새로운 세대의 초대규모 DDoS 위협이 등장하고 있다는 우려가 현실화되고 있습니다. 원격·분산 근무가 장기적으로 정착할 것으로 보이는 가운데, 애플리케이션의 가용성과 성능을 유지해야 하는 과제가 커지면서 엣지가 전략적 해결책으로 점차 부상하고 있어 이러한 우려는 더욱 커지고 있습니다.

이는 존립을 위협하는 중대한 과제입니다. 원격 근무자의 15% 이상이 매일 연결 문제를 겪고 있으며, 절반 이상(52%)은 매달 문제를 경험합니다. (Waveform, 2020년 4월 보고서) 2020년 CIO들이 직면한 가장 큰 과제는 애플리케이션 성능(66%)과 네트워크 안정성(63%)을 유지하는 것이었습니다. (Catchpoint, CIO 뉴노멀 설문조사, 2020년) 소비자들도 디지털 우선(또는 디지털 전용) 모델로 빠르게 전환한 공공 서비스, 은행, 소매 및 외식 업계의 애플리케이션 연결성, 성능, 가용성과 관련해 비슷한 문제를 겪고 있습니다. 대규모 공격이 이러한 불편을 더욱 악화시킬 가능성은 결코 가볍게 볼 수 없습니다.

이러한 공격의 규모는 이미 감당하기 어려운 수준입니다. 2019년 DDoS 공격의 평균 규모는 12Gbps에 달했으며, 갈수록 커지는 이 위협에 대응하려면 새로운 기술이 필요합니다. 하지만 공간과 리소스는 여전히 제한적입니다. 엣지는 외딴 기지국 아래에 있는 설비실일 수도 있습니다. 최적의 데이터 센터 공간과는 거리가 멉니다. 엣지 컴퓨팅은 공간이 제한적이고 원격지에 위치한다는 특성 때문에 기존처럼 "문제를 해결하기 위해 하드웨어를 더 투입하는" 방식은 애초에 적용하기 어렵습니다.

현대적인 접근 방식은 이 문제를 해결하기 위해 더 스마트한 하드웨어를 투입하는 것입니다.

특수 하드웨어를 사용해 가속하는 솔루션 시장은 이미 빠르게 성장하고 있습니다. 새롭게 부상하는 AI 및 ML 분야에서는 GPU가 더 빠르고 지능적인 분석에 필요한 복잡한 수학 연산을 가속하는 역할을 맡고 있습니다. 네트워크 분야에서도 FPGA 형태의 유사한 접근 방식이 활용되고 있습니다. Intel PAC N3000은 이러한 장치 중 하나로, F5는 10년 이상 축적해 온 FPGA 프로그래밍 전문성을 활용하여 유입되는 DDoS 공격을 더욱 효율적으로 차단할 수 있게 되었습니다.

당사 솔루션을 소프트웨어 전용 옵션과 비교해 테스트한 결과, FPGA를 활용한 옵션은 최대 300배 더 강력한 규모의 DDoS 공격을 견딜 수 있는 것으로 나타났습니다.

또한 이 솔루션은 일반적으로 SmartNIC이라고 불리는 기술을 활용하므로 추가 랙 공간이나 하드웨어가 필요하지 않습니다. 하드웨어 지원 솔루션의 이점을 누리기 위해 전용 하드웨어를 마련할 필요도 없습니다. 따라서 근무 형태의 변화와 지속적인 5G 구축으로 인해 트래픽이 기하급수적으로 증가하는 상황에 직면한 서비스 제공업체에 더욱 적합합니다.

NIC와 함께 사용할 수 있는 소프트웨어 옵션은 공간과 리소스의 제약으로 대규모 하드웨어 구축이 어려운 엣지 환경에 배포하기에 훨씬 더 적합한 선택입니다.

인터넷의 엣지, 즉 우리의 가정과 이제는 업무 공간까지 아우르는 환경에서 성능과 안정성을 확보하는 문제는 앞으로도 계속 과제로 남을 것입니다. 이러한 기존 문제를 해결하려면 새로운 접근 방식이 필요합니다. 리소스가 제한된 엣지 환경에서 더 스마트한 하드웨어를 활용해 솔루션을 확장하는 것이 그중 하나입니다.

F5가 엣지에서 보안을 확장하는 방법에 대해 자세히 알아보려면 이 블로그를 참조하세요.

작성자 소개

Lori Mac Vittie수석 엔지니어 겸 최고 에반젤리스트 | F5

Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.

Lori Mac Vittie의 다른 블로그 게시물