기술 분야에서 하이브리드라는 용어는 겉보기에는 서로 이질적인 두 가지 이상의 요소를 결합해 무언가를 구성한다는 의미로 쓰이게 되었습니다. 예를 들어 하이브리드 클라우드는 SaaS, IaaS, 온프레미스를 결합하여 새롭고 다각화된 기업 컴퓨팅 환경의 기반을 마련합니다. 이는 전통적인 과학적 정의와는 다소 거리가 있지만, 정확성을 따지는 데 남다른 재주가 있는 사람들의 관점에서는 완전히 정확한 표현이 아닐지라도 이러한 새로운 개체를 설명할 때 ‘하이브리드’라는 말을 사용하는 것은 이미 보편화되었습니다.
보안 역시 ‘하이브리드’로 인한 압박을 받고 있으며, 특히 DDoS 공격에서 이러한 현상이 두드러집니다. 이는 공격 자체가 대체로 하이브리드 형태이기 때문입니다. 즉, SANS Institute가 2014년에 지적했듯이 전통적인 대용량 공격과 애플리케이션을 겨냥한 공격이 결합되어 있습니다:
“대역폭 포화 공격과 특정 애플리케이션을 겨냥한 공격을 결합한 가장 파괴적인 DDoS 공격의 발생 빈도(39%)는 표적 공격(42%)이나 볼류메트릭 공격(41%)이 단독으로 발생하는 빈도와 거의 비슷합니다. DDoS 공격은 소수의 인터넷 포트를 사용하는 경향이 있지만, 피해를 유발하는 기법은 다양합니다. DDoS 공격은 심각도, 복잡성, 정교함 측면에서 빠르게 진화하고 있습니다. 최근 한 보고서에 따르면 공격의 64%가 여러 공격 유형을 함께 사용했습니다. 이로 인해 기업이 서비스 거부 공격을 식별하고 방어하기가 한층 더 어려워지고 있습니다. 복합적인 다계층 공격은 볼류메트릭 공격, 대역폭 포화 공격, 인증 기반 공격, 애플리케이션 계층 공격을 동원해 인터넷에 노출된 정보 또는 애플리케이션 리소스를 방해하거나 차단하고, 성능을 저하하거나 파괴하려고 시도합니다. 오늘날의 공격을 방어하려면 온프레미스, 아웃오브밴드, 클라우드 기술을 중앙 집중식 관리 및 분석, 갈수록 정교해지는 공격자를 탐지하기 위한 고급 기법과 결합한 다각적인 접근 방식이 필요합니다. 조직이 이러한 위협을 얼마나 신속하게 발견하고 차단하느냐가 서비스 연속성을 보장하고 비즈니스의 재정적 피해를 줄이는 핵심입니다.”
이러한 추세는 대체로 변함없이 이어지고 있으며, 이 기법은 이제 흔히 스모크스크리닝(smokescreening)이라고 불립니다. 다른 업계 조사에 따르면 DDoS 공격 대상의 55%가 이 기법을 경험했습니다. 이들 중 약 26%는 고객 데이터를 잃었고, 거의 절반은 그 결과 멀웨어나 바이러스가 설치되는 피해를 입었습니다.
이처럼 높은 성공률을 고려하면 이 하이브리드 공격 모델은 앞으로도 계속 활용될 것이 분명합니다.
그렇다면 이러한 공격을 어떻게 방어해야 할까요? 이열치열 방식으로 차세대 하이브리드 DDoS 방어 접근법을 도입해야 합니다. 즉, 기존의 대용량 공격 방어와 애플리케이션별 보호 기능을 결합하고, 온프레미스 및 클라우드 기반 스크러빙을 모두 활용하여 기업의 인터넷 연결을 마비시킬 수 있는 공격을 막아내는 솔루션이 필요합니다. 기본적으로 대역폭을 포화시키려는 공격이 임박했음을 감지하고, 해당 트래픽을 흡수할 수 있는 온디맨드 클라우드 스크러빙 서비스를 활성화하여 비즈니스 중단을 방지하는 온프레미스 보호 체계가 필요합니다.
하지만 현대적인 접근 방식은 단순히 클라우드 기반 옵션을 즉시 사용할 수 있도록 준비해 두는 것 이상을 의미합니다. 차세대 하이브리드 보안 아키텍처는 공격 발생 시 온프레미스 스크러빙에서 클라우드 기반 스크러빙으로 원활하게 전환하는 프로세스를 간소화해야 합니다. 이러한 새로운 유형의 하이브리드 DDoS 방어 솔루션은 공격을 탐지하고 자동으로 대응할 수 있어야 하며, 기술 및 비즈니스 매개변수에 따라 비즈니스 중단이 임박했다고 판단되면 스크러빙 작업을 온프레미스에서 클라우드로 전환해야 합니다.
그 결과 기업의 애플리케이션, 데이터 및 네트워크를 보호하는 다계층 방어 체계가 구축됩니다. 이는 특수 목적 어플라이언스의 성능과 DDoS 방어에 특화된 클라우드 스크러빙 서비스의 전문성을 결합한 차세대 솔루션입니다. 온프레미스 동적 행동 분석을 활용해 공격을 식별하고 완화하며, 머신 러닝으로 탐지를 회피하는 위협이나 트래픽 이상을 감지하고, 강력한 자동화 기능으로 효율성을 높이는 종합 솔루션입니다. 애플리케이션별 위협은 데이터 스트림 로직, HTTP에서 집계된 신호, TCP 요청 및 트랜잭션의 경계, 서버 상태와 이와 유사한 특성을 기반으로 탐지됩니다.
또한 온프레미스 트래픽이 급증하여 기업용 및 소비자용 애플리케이션에 대한 액세스가 느려지거나 중단되는 등 비즈니스 운영에 차질이 발생할 우려가 있는 경우, 대규모 공격 트래픽을 사실상 무한한 확장성을 갖춘 온디맨드 클라우드 기반 스크러빙 서비스로 원활하게 리디렉션하여 비즈니스를 정면으로 겨냥한 이러한 공격으로 인한 부담을 완화할 수 있습니다.
이것이 바로 전문화의 힘입니다. 보안에 특화된 DDoS 방어 어플라이언스를 결합함으로써
with a DDoS 방어에 특화된 클라우드 서비스를 함께 사용하면 두 가지 방식의 장점을 모두 누릴 수 있습니다. 이것이 바로 하이브리드 접근 방식의 핵심입니다. 서로 다른 두 모델의 장점을 결합해 하나의 포괄적이고 효율적인 솔루션을 구현하는 것입니다. 이제 새로운 표준을 만나보세요.
작성자 소개
Lori MacVittie는 F5 CTO 오피스의 수석 엔지니어이자 최고 에반젤리스트로, 애플리케이션 딜리버리, 자동화 전략 및 인프라 분야에서 깊이 있는 전문성을 보유하고 있습니다. AI 에이전트를 위한 가드레일을 정의하고, 취약한 멀티클라우드 아키텍처를 분석하며, 확장 가능한 시스템의 한계를 탐구하는 등 복잡한 문제를 명확하게 풀어내는 것으로 잘 알려져 있습니다. 애플리케이션 개발, IT 아키텍처, 네트워크 및 시스템 운영 전반에 걸쳐 30년 이상의 업계 경험을 쌓았습니다. F5에 합류하기 전에는 수상 경력이 있는 기술 편집자로 활동했습니다. MacVittie는 컴퓨터 과학 석사 학위를 보유하고 있으며, 보안, 클라우드 및 엔터프라이즈 아키텍처 분야를 아우르는 다수의 저서를 집필한 작가입니다. 또한 보드게임과 비디오 게임을 열정적으로 즐기며, 치즈에 대해서는 거리낌 없이 확고한 견해를 갖고 있습니다.
Lori Mac Vittie의 다른 블로그 게시물관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.