DDoS 완화란 무엇인가요?

분산 서비스 거부(DDoS) 공격은 특정 애플리케이션이나 웹사이트를 표적으로 삼아 대상 시스템의 리소스를 고갈시킴으로써 정상적인 사용자가 해당 시스템에 접속하거나 이용할 수 없게 만드는 사이버 공격의 한 유형입니다. 2023년에는 애플리케이션 계층 공격이 165% 증가했으며, 기술 부문은 모든 산업 분야 중 가장 많은 공격을 받은 분야로 나타났습니다. 따라서 가동 시간과 복원력을 유지하려면 포괄적인 DDoS 완화 솔루션을 구축하는 것이 매우 중요합니다.

DDoS 공격의 핵심 개념

DDoS 완화 방법과 솔루션을 살펴보기에 앞서, 오늘날의 DDoS 위협을 깊이 이해하는 것이 중요합니다. A 분산 서비스 거부(DDoS) 공격은 대상 리소스에 트래픽을 폭주시켜 인프라의 성능을 저하시키고, 결국 작동 불능 상태에 이르게 합니다. 또한 DDoS 공격은 애플리케이션 성능을 저하시키도록 특별히 설계된 메시지를 전송할 수도 있습니다. DDoS 공격은 방화벽 상태 테이블과 같은 네트워크 인프라뿐만 아니라 서버 및 CPU와 같은 애플리케이션 리소스도 표적으로 삼을 수 있습니다.

DDoS 공격은 온라인 서비스의 가용성과 무결성을 훼손하고 심각한 서비스 중단을 초래하여 재정적 손실과 평판 훼손으로 이어질 수 있습니다. 또한 악의적인 공격자가 중요 데이터에 접근할 수 있도록 주의를 분산시키는 수단으로 이러한 공격이 사용되기도 합니다.

DDoS 공격은 서비스 거부(DoS) 공격의 한 유형으로, 네트워크, 서버 또는 웹사이트에 과도한 트래픽을 유발하여 정상적인 작동을 방해합니다. 반면 DDoS 공격은 여러 장치를 이용해 대상에 트래픽을 폭주시킵니다. DDoS 공격은 여러 시스템이 하나의 시스템을 공격하기 때문에 훨씬 더 큰 위협이 되며, 방어하기도 더 어렵습니다. 

다음은 7계층 개방형 시스템 상호 연결(OSI) 모델에서 흔히 볼 수 있는 DDoS 공격 유형입니다:

• 볼륨 공격은 막대한 양의 트래픽을 네트워크에 집중시켜 네트워크를 마비시키도록 설계됩니다. 이러한 공격은 일반적으로 단일 공격자가 제어하는 감염된 기기들의 네트워크인 봇넷을 이용해 수행됩니다.
• 프로토콜 공격은 OSI 모델의 네트워크 계층을 표적으로 삼아 TCP/IP, ICMP, UDP와 같은 네트워크 프로토콜의 취약점을 악용합니다. 이러한 공격은 방화벽, 라우터, 로드 밸런서와 같은 네트워크 장치의 리소스에 과부하를 일으켜 서비스를 중단시키도록 설계되었습니다. 이를 ‘연산형’ 공격이라고도 합니다.
• 애플리케이션 계층 공격은 애플리케이션 계층을 표적으로 삼아 HTTP, HTTPS, DNS와 같은 웹 애플리케이션의 취약점을 악용합니다. 이러한 공격은 웹 서버의 리소스를 고갈시켜 서비스 중단을 일으키도록 설계되었습니다.

DDoS 공격에 흔히 사용되는 공격 벡터:

1. UDP 플러드: 이 공격은 대상 서버에 사용자 데이터그램 프로토콜(UDP) 패킷을 대량으로 전송하여 서버가 다운되거나 응답하지 않게 만들 수 있습니다. 
2. TCP SYN 플러드: 이 공격은 전송 제어 프로토콜(TCP)이 두 장치 간 연결을 설정할 때 사용하는 3방향 핸드셰이크 과정을 악용합니다. 공격자는 대상 서버에 대량의 SYN 패킷을 전송하여 서버가 응답하지 않게 만들 수 있습니다.
3. HTTP 플러드: 이 공격은 대상 서버에 대량의 HTTP 요청을 전송하여 웹 서버를 표적으로 삼으며, 이로 인해 서버가 응답하지 않을 수 있습니다.
4. DNS 증폭: 이 공격은 도메인 네임 시스템(DNS)을 악용하여 대상 서버에 대량의 DNS 응답 패킷을 전송하며, 이로 인해 서버가 응답하지 않을 수 있습니다. 
5. NTP 증폭: 이 공격은 네트워크 시간 프로토콜(NTP)을 악용하여 대상 서버에 NTP 응답 패킷을 대량으로 전송하며, 이로 인해 서버가 응답하지 않을 수 있습니다. 
6. SSDP 증폭: 이 공격은 SSDP(Simple Service Discovery Protocol)를 악용하여 대상 서버에 SSDP 응답 패킷을 대량으로 전송하며, 이로 인해 서버가 응답하지 않게 될 수 있습니다. 
7. SYN-ACK 플러드: 이 공격은 대상 서버에 대량의 SYN-ACK 패킷을 전송하여 TCP 3방향 핸드셰이크 프로세스를 악용하며, 이로 인해 서버가 응답하지 않게 될 수 있습니다. 
8. HTTP 슬로 리드: 이 공격은 대상 서버에 HTTP 요청을 보낸 후 응답을 느리게 읽어 서버가 응답하지 않게 만들 수 있습니다. 
9. 죽음의 핑(Ping of Death): 이 공격은 대상 서버에 비정상적으로 큰 핑 패킷을 전송하여 서버가 다운되거나 응답하지 않게 만들 수 있습니다. 
10. 스머프 공격: 이 공격은 인터넷 제어 메시지 프로토콜(ICMP)을 악용하여 여러 소스에서 대상 서버로 핑 요청을 대량 전송하며, 이로 인해 서버가 응답하지 않을 수 있습니다. 
11. 헤비 URL: 공격 계획의 정찰 단계에서 공격자는 웹사이트에서 연산 리소스를 가장 많이 소모하는 URL을 찾아 DDoS 공격에 활용합니다. 이러한 URL은 요청 시 서버에 더 큰 부하를 주기 때문에 ‘헤비’ URL이라고 합니다.
12. 로우 앤 슬로우: 이러한 DDoS 공격의 목표는 매우 적은 대역폭만 사용해 애플리케이션 리소스를 조용하고 은밀하게 마비시키는 것입니다. 따라서 탐지하기가 어렵고, 이미 TCP 연결이 설정된 애플리케이션 계층에서 발생하기 때문에 HTTP 요청이 정상적인 요청처럼 보입니다.

따라서 DDoS 공격의 위협은 막대하며, 기업이 사이버 공격에 더욱 취약해질 수 있습니다. 그러므로 DDoS 공격이 어떻게 발생하는지 이해하고 이를 완화하기 위한 조치를 취하는 것이 중요합니다.

사이버 보안 정책의 가용성을 위해 DDoS 완화 조치를 구현해야 하는 이유:

DDoS 공격은 상당한 서비스 중단을 초래하고 서비스 가용성을 저해하여 재정적 손실과 평판 훼손으로 이어질 수 있습니다.

보호: DDoS 완화 조치를 도입하면 악성 트래픽이 회사의 네트워크 인프라에 도달할 위험을 줄이는 동시에 정상적인 사용자가 회사의 웹사이트와 웹 애플리케이션에 액세스할 수 있도록 보장할 수 있습니다. DDoS 공격은 보안팀의 주의를 분산시켜 데이터 유출로 이어질 수 있는 조직적인 공격 캠페인을 은폐하는 수단으로 사용되기도 합니다. 또한 일부 유형의 공격은 단순히 코드만으로 막을 수 없습니다.

복원력: 효과적인 DDoS 완화 기술에 투자하면 국가 차원의 공격자와 기타 악의적 행위자에 대한 조직의 복원력이 강화되어 공격 대상으로서의 매력이 줄어듭니다.

비용 절감: DDoS 공격을 신속하게 완화하면 조직의 시간과 비용을 절약할 수 있습니다.

사이버 보안 정책에 DDoS 공격 완화 조치를 포함하면, 조직은 리소스를 선제적으로 보호하고, 서비스 가용성을 유지하며 잠재적인 DDoS 공격의 영향을 최소화할 수 있습니다.

DDoS 완화 기법

이제 DDoS 공격에 취약할 경우 비즈니스 핵심 데이터와 애플리케이션을 비롯해 무엇이 위험에 처할 수 있는지, 그리고 DDoS 완화 솔루션을 구축하는 것이 왜 중요한지 알아보았습니다. 이제 요구 사항에 가장 적합한 솔루션을 선택할 수 있도록 DDoS 완화 유형을 살펴보겠습니다.

온프레미스 DDoS 완화

조직이 DDoS 공격 위험을 줄이기 위해 구현할 수 있는 온프레미스 솔루션과 조치에는 여러 유형이 있습니다. 이 중 일부는 클라우드 기반 솔루션과 함께 사용하여 전반적인 방어 태세를 더욱 강화할 수도 있습니다.

• 네트워크 인프라 강화: 이 솔루션은 DDoS 공격을 견딜 수 있도록 네트워크 인프라를 강화하는 것입니다. 여기에는 대역폭 확대, 이중화 링크 추가, 네트워크 장비 업그레이드가 포함됩니다. 
• 속도 제한 및 트래픽 셰이핑: 이 솔루션은 네트워크로 유입될 수 있는 트래픽의 양을 제한합니다. 네트워크 장치에 속도 제한을 설정하거나 트래픽 셰이핑 기술을 사용하여 트래픽의 우선순위를 지정하는 방식으로 구현할 수 있습니다.
• 방화벽 및 침입 방지 시스템(IPS): 이 솔루션은 악성 트래픽을 필터링하기 위해 방화벽과 IPS 장치를 사용합니다. 방화벽은 IP 주소, 포트 및 프로토콜을 기준으로 트래픽을 차단할 수 있으며, IPS 장치는 공격 시그니처를 기반으로 공격을 탐지하고 차단할 수 있습니다.

클라우드 기반 DDoS 완화

DDoS 완화 작업을 클라우드 또는 하이브리드 솔루션으로 이전하면 효율성, 확장성 및 효과를 높일 수 있습니다. 일부 클라우드 기반 솔루션은 온프레미스 솔루션과 통합할 수 있습니다. 클라우드 기반 DDoS 완화 솔루션은 클라우드 전송 네트워크, 즉 CDN에서 작동합니다.

• 애니캐스트 라우팅은 트래픽을 처리할 수 있는 가장 가까운 데이터 센터로 트래픽을 분산합니다. 네트워크의 여러 지점에서 동일한 네트워크를 알리는 방식으로 작동하여 해당 네트워크에 도달하는 데 걸리는 네트워크상의 '이동 시간'을 줄입니다. CDN 네트워크에서 애니캐스트 라우팅을 사용하면 트래픽을 더욱 전략적으로 분산하여 수신 네트워크의 처리 범위를 넓히고 대량의 트래픽을 더 많은 데이터 센터로 재라우팅할 수 있습니다.
• 트래픽 스크러빙 센터는 정상 트래픽에서 악성 트래픽을 걸러내도록 설계된 데이터 센터입니다. 공격 트래픽을 필터링하고 정상 트래픽을 고객 서버로 전달하여 DDoS 공격을 완화하는 데 사용됩니다. DDoS 공격이 발생하면 트래픽은 스크러빙 센터를 거치도록 라우팅되며, 이곳에서 분석 및 필터링됩니다. 그런 다음 정상 트래픽이 고객 서버로 전달됩니다.

하이브리드 클라우드 기반 DDoS 완화

DDoS 완화 체계를 하이브리드 솔루션으로 전환하면 퍼블릭 클라우드의 보안성과 프라이빗 클라우드 또는 온프레미스의 관리 역량을 모두 활용할 수 있습니다. 하이브리드 모델을 통해 기업은 고유한 데이터 요구 사항에 맞춰 보안 태세를 더욱 세밀하게 조정할 수 있습니다.

애플리케이션 DDoS 완화

애플리케이션은 현대 비즈니스를 이끄는 원동력이지만, 갈수록 DDoS 공격의 표적이 되고 있습니다. 기존의 DDoS 완화 방식은 정적이고 중앙 집중식입니다. 그러나 애플리케이션은 여러 클라우드와 아키텍처에 분산되어 있으므로, 최대한의 보호를 제공하려면 확장성과 유연성을 갖춘 DDoS 완화 솔루션이 필요합니다.

DDoS 완화의 구성 요소

포괄적인 DDoS 완화 전략에는 일반적으로 몇 가지 핵심 구성 요소가 포함됩니다.

트래픽 분석 및 모니터링

DDoS 완화의 첫 단계는 잠재적인 문제나 위험을 탐지하는 것입니다. 위협을 식별하고 경고하는 두 가지 주요 방법은 시그니처 기반 탐지와 이상 징후 기반 탐지입니다.

시그니처 기반 탐지는 사전에 프로그래밍된 알려진 침해 지표(IOC) 목록을 바탕으로 위협을 식별합니다. 이러한 IOC에는 악성 네트워크 공격 행위, 이메일 제목의 내용, 파일 해시, 알려진 바이트 시퀀스, 악성 도메인 등이 포함될 수 있습니다. 시그니처 기반 탐지는 알려진 공격을 빠르게 처리하고 오탐률이 낮지만, 제로데이 익스플로잇은 탐지할 수 없습니다.

이상 징후 기반 탐지는 반면에 알려지지 않은 의심스러운 동작을 감지하여 경고할 수 있습니다. 이상 징후 기반 탐지는 먼저 정규화된 기준선을 사용해 시스템을 학습시킨 다음 활동을 해당 기준선과 비교하는 방식입니다. 비정상적인 활동이 감지되면 경고가 발생합니다. 이상 징후 기반 탐지는 오탐률이 더 높을 수 있습니다. 

실시간 트래픽 우회

DNS 리소스를 보호하는 것은 비즈니스에 매우 중요합니다. 두 가지 실시간 트래픽 우회 솔루션이 도움이 될 수 있습니다.

• DNS 리디렉션은 DNS 쿼리를 한 도메인 이름에서 다른 도메인 이름으로 리디렉션하는 방식입니다. 웹사이트가 새 도메인 이름으로 이전했거나 기업이 한 도메인 이름의 트래픽을 다른 도메인 이름으로 리디렉션하려는 경우에 유용할 수 있습니다. DNS 리디렉션은 DNS 영역 파일의 CNAME 레코드를 사용하여 구현할 수 있습니다. 원래 도메인 이름에 대한 DNS 쿼리가 수신되면 DNS 서버는 새 도메인 이름을 가리키는 CNAME 레코드로 응답합니다. 그러면 클라이언트는 새 도메인 이름에 대한 새로운 DNS 쿼리를 전송합니다.
• BGP 애니캐스트는 인터넷상의 여러 위치에서 동일한 IP 주소를 알리는 방식입니다. BGP 애니캐스트에서는 BGP(Border Gateway Protocol)를 사용하여 여러 위치에서 IP 주소를 알립니다. 클라이언트가 애니캐스트 IP 주소로 DNS 쿼리를 보내면 해당 쿼리는 그 IP 주소를 알리는 위치 중 가장 가까운 곳으로 라우팅됩니다. 이를 통해 지연 시간을 줄여 DNS 서비스의 성능과 가용성을 향상할 수 있습니다. BGP 애니캐스트는 일반적으로 서로 다른 지역에 여러 데이터 센터를 둔 대규모 조직에서 사용됩니다.

공격 필터링 및 정화

트래픽이 네트워크로 유입되고 네트워크를 통과하는 동안 악성 활동이 있는지 지속적으로 모니터링하는 DDoS 완화 솔루션이 필요합니다.

• 악성 트래픽 식별은 클라이언트에서 들어오는 트래픽이 애플리케이션 계층으로 전달되기 전에 검사하여 악성 트래픽이 프록시 장벽을 절대 통과하지 못하도록 하는 방식으로 작동합니다. 서버에서 반환되는 트래픽은 클라이언트로 다시 전달해도 안전하다고 판단되기 전에 철저히 검사할 수 있습니다. 이를 통해 신용카드 번호나 개인 식별 정보(PII)와 같은 민감한 데이터가 프록시 장벽을 넘어 전달되지 않도록 할 수 있습니다.
• 스크러빙 알고리즘과 기법은 네트워크로 유입되는 악성 트래픽을 탐지하고 제거하는 데 사용됩니다. 스크러빙 센터는 트래픽이 가장 먼저 거치는 곳입니다. 이곳에서는 트래픽 특성과 가능한 공격 수법을 기준으로 트래픽을 분류합니다. 트래픽이 스크러빙 센터를 통과하는 동안 악성 트래픽이 완전히 제거되었는지 확인하기 위해 지속적으로 검사합니다. DDoS 공격은 고객 환경으로 유입되는 회선을 쉽게 마비시킬 수 있으므로 이 보안 통제는 매우 중요합니다.

제공업체 선택 시 고려해야 할 DDoS 완화 요소

조직의 요구 사항에 적합한 DDoS 완화 솔루션을 검토할 때는 비즈니스의 성장 추세와 잠재적인 위험 노출 범위를 염두에 두고 다음 요소들을 비교 평가해야 합니다. 또한 클라우드 서비스를 고려하고 있다면 이제 여러 퍼블릭 클라우드(AWS, Google Cloud, Microsoft Azure, Alibaba Cloud)와 프라이빗 클라우드 업체 중에서 선택할 수 있습니다.

DDoS 완화 서비스 제공업체 선택 시 고려해야 할 요소

• 확장성: 솔루션은 회사 네트워크의 트래픽 양을 처리할 수 있어야 하며, 필요에 따라 확장하거나 축소할 수 있어야 합니다.
• 유연성: 솔루션은 끊임없이 변화하는 DDoS 공격의 특성에 적응할 수 있을 만큼 유연해야 하며 새로운 공격 벡터로부터 보호할 수 있어야 합니다.
• 신뢰성: 솔루션은 신뢰할 수 있어야 하며, 실시간으로 공격을 탐지하고 완화할 수 있어야 합니다. 정상적인 트래픽에 영향을 주지 않으면서.
• 비용 효율성: 솔루션은 비용 효율적이고 투자 대비 가치를 제공해야 합니다.
• 사용 편의성: 솔루션은 쉽게 배포할 수 있어야 하며, 구성 및 관리도 간편해야 합니다.
• 지원: 솔루션에는 필요할 때 신속하게 대응하는 지원팀이 도움을 제공할 수 있어야 합니다.

DDoS 완화를 위한 모범 사례

포괄적인 DDoS 완화 솔루션은 선제적인 네트워크 보호, 실시간 사고 대응, 지속적인 테스트 및 검토를 통해 최상의 성능을 보장합니다.

선제적 조치

네트워크 아키텍처 설계: 잘 설계된 네트워크 아키텍처는 네트워크의 복원력을 확보하고 대량의 트래픽을 견딜 수 있도록 하여 DDoS 공격을 방지하는 데 도움이 됩니다. 예를 들어 방화벽, 침입 탐지 시스템 및 기타 보안 조치를 비롯한 다계층 보안 구조로 설계된 네트워크는 DDoS 공격이 네트워크에 침투하는 것을 방지하는 데 도움이 됩니다. 또한 네트워크 세분화를 통해 공격의 영향을 받은 네트워크 영역을 격리하면 공격의 파급 효과를 제한할 수 있습니다. 

부하 분산: 부하 분산은 트래픽을 여러 서버에 분산하여 DDoS 공격을 방지하는 데 도움이 될 수 있으며, 이를 통해 특정 서버 하나에 과부하가 걸리는 것을 방지할 수 있습니다. 따라서 DDoS 공격 중에도 네트워크를 계속 사용할 수 있습니다. 또한 부하 분산 장치는 악성 트래픽을 탐지하고 차단하여 DDoS 공격이 성공하지 못하도록 방지하는 데 도움이 될 수 있습니다. 

상세한 공급업체 SLA: DDoS 공격 방어를 위해 제3자 업체를 고려할 때는 모든 DDoS 시나리오에서 해당 업체가 제공할 수 있는 역량을 파악하고, 프로토콜과 조치 및 대응 방안을 SLA에 포함하는 것이 매우 중요합니다.

인시던트 대응

DDoS 인시던트 대응 단계: DDoS 인시던트에 신속하고 효과적으로 대응하기 위한 핵심 단계는 여섯 가지입니다. 다만 이러한 단계는 순차적으로 진행되는 것이 아니라 반복적으로 순환한다는 점을 유의해야 합니다. 

1. 준비: 공격 발생 시 시간을 절약할 수 있도록 연락망을 구축하고, 절차를 정의하며, 필요한 도구를 마련합니다.
2. 탐지: 사고를 탐지하고, 그 범위를 파악한 후 적절한 관계자를 참여시킵니다.
3. 분석: 공격 트래픽을 분석하여 그 특성을 파악하고 공격 대상을 식별합니다.
4. 격리: 트래픽을 필터링하고 악성 트래픽을 차단하여 공격을 억제합니다.
5. 근절: 네트워크에서 악성 트래픽을 제거하여 공격을 근절합니다.
6. 복구: 서비스를 복원하고 사고를 검토하여 공격으로부터 복구합니다.
   

DDoS 사고 발생 시 완화 서비스 제공업체와의 커뮤니케이션 프로토콜: 처음부터 기업과 완화 서비스 제공업체가 엄격한 커뮤니케이션 프로토콜을 따르는 것이 중요합니다. 다음은 사고 발생 시 커뮤니케이션을 위한 권장 모범 사례입니다: 

• 커뮤니케이션 계획 수립: 공격이 발생하기 전에 DDoS 완화 서비스 제공업체와 커뮤니케이션 계획을 수립하세요. 이 계획에는 주요 담당자의 연락처 정보, 에스컬레이션 절차 및 커뮤니케이션 채널이 포함되어야 합니다.
• 상세 정보 제공: DDoS 완화 서비스 제공업체에 공격 유형, 공격 대상, 공격 지속 시간 등 공격에 관한 상세 정보를 제공하세요. 이 정보는 서비스 제공업체가 효과적인 완화 전략을 수립하는 데 도움이 될 수 있습니다.
• 서비스 제공업체와 협력: 귀사의 DDoS 완화 서비스 제공업체와 긴밀히 협력하여 조직의 요구 사항에 맞는 완화 전략을 수립하세요. 여기에는 트래픽 라우팅 조정, 트래픽 필터링 또는 악성 트래픽 차단이 포함될 수 있습니다. 
  
• 상황 모니터링: 상황을 면밀히 모니터링하고 DDoS 완화 서비스 제공업체에 정기적으로 최신 정보를 제공하세요. 이를 통해 서비스 제공업체가 필요에 따라 완화 전략을 조정할 수 있습니다.
  
• 인시던트 검토: 공격이 완화된 후 DDoS 완화 서비스 제공업체와 함께 인시던트를 검토하여 개선이 필요한 부분을 파악하고 필요에 따라 인시던트 대응 계획을 업데이트하세요.
  

정기적인 테스트 및 검토

IT 및 보안 팀은 정기적으로 분석과 테스트를 수행해야 합니다. 테스트 유형 중 하나는 레드팀 테스트로, 실제 공격자의 전술과 기법을 시뮬레이션하는 방식입니다. 이 경우 레드팀 테스터는 다양한 DDoS 공격을 시도하여 완화 솔루션의 대응을 모니터링합니다.

특히 전 세계의 악의적 행위자들이 계속해서 수법을 바꾸고 있으므로 사이버 공격 동향을 최신 상태로 파악하는 것도 매우 중요합니다. 완화 솔루션은 확장성을 갖추고 새로운 유형의 공격에도 유연하게 대응할 수 있어야 합니다. 

DDoS 완화 사례 연구

업종이나 규모, 운영 지역에 관계없이 모든 조직은 신뢰할 수 있는 DDoS 완화 솔루션을 구축함으로써 이점을 얻을 수 있습니다. 이 사례 연구들은 어떤 상황에서도 DDoS 완화 솔루션이 얼마나 효과적인지 보여줍니다. 귀사와 같은 기업들은 DDoS 위험에 대응하여 측정 가능한 성과를 거두었습니다.

• 사례 연구: 선도적인 보험사가 애플리케이션과 사용자를 보호하면서 DDoS 공격 시도를 어떻게 저지했는지 알아보세요. 
• 동영상: F5가 이메일 제공업체의 잠재적 공격 표면을 줄이고 운영 보안을 강화하기 위해 네트워크 장비를 통합하도록 어떻게 지원했는지 알아보세요.
  

DDoS 완화의 미래 동향

DDoS 공격은 수십 년 전부터 존재해 왔지만, 이를 감행하는 악의적 행위자들은 갈수록 더 정교하고 공격적으로 변하고 있습니다. 따라서 사이버 보안의 DDoS 분야에서 나타나는 현재 및 향후 동향을 파악하는 것이 중요합니다.

개괄적으로 살펴보면, F5는 2023년에 다음과 같은 동향을 확인했습니다:

• 애플리케이션 계층 공격이 165% 증가했습니다
• 기술 부문은 2022년과 비교해 가장 많은 공격을 받은 부문으로 1위를 차지했습니다.
• 전체적으로 관찰된 이벤트는 9.7% 감소했습니다
• 최대 대역폭은 2020년 대비 216% 증가
• 모든 산업 분야에서 애플리케이션 및 다중 벡터 DDoS 공격이 증가할 것으로 예상해야 합니다

또한 사이버 보안 전문가들이 주시하고 있는 세 가지 성장 분야가 있습니다:

인공지능 및 머신러닝: 더 많은 기업이 제조나 고객 서비스 등 비즈니스의 다른 영역에 AI와 ML을 도입함에 따라, 이러한 기술은 DDoS 공격을 탐지하고 완화하는 데 활용될 수 있습니다. 최근 한 연구에 따르면 인공지능 기법을 사용해 DDoS 공격을 탐지한 결과 96%가 넘는 정확도를 기록했습니다.

사물 인터넷(IoT): IoT가 성장하면서 추가되는 컴퓨팅 환경을 안전하게 보호하기가 어려워져 이러한 솔루션이 공격에 더 취약해질 수 있습니다. 전문가들은 공격 위험에 노출되는 기기 수를 줄이기 위해 더욱 강력한 보안 관행과 비밀번호 보호를 도입하고 방화벽이나 VPS를 사용할 것을 권장합니다.

블록체인 기술: 블록체인 기술은 본질적으로 탈중앙화되어 있고 안전한 분산형 스토리지를 갖추고 있어 DDoS 공격을 완화하는 데 유용한 대안이 될 수 있습니다. 특히 보안 시스템 역시 지리적으로 표적이 될 수 있는 지역 기반 공격에 효과적으로 대응하는 데 도움이 됩니다.

DDoS 공격이 사라지지는 않겠지만, 현재는 물론 향후 수년간 이러한 공격을 완화하는 데 도움이 되는 도구가 더욱 다양해질 것입니다.

F5가 제공하는 지원

분산 서비스 거부(DDoS) 공격은 수십 년 전부터 존재해 왔으며 앞으로도 사라지지 않을 것입니다. 따라서 기업은 미래를 내다보며 DDoS 완화 솔루션을 고려해야 합니다. F5는 거의 모든 업무에서 사이버 보안을 최우선으로 생각합니다. F5의 DDoS 완화 솔루션과 탁월한 지원은 조직이 잠재적인 DDoS 공격 위험을 완화하는 데 필요한 경쟁력을 제공합니다. 또한 DDoS 완화 솔루션이 기업의 요구 사항과 끊임없이 진화하는 DDoS 공격자의 위협에 맞춰 확장되고 적응할 수 있는지 확인하는 것도 중요합니다.

귀사와 귀사의 네트워크에 필요한 모든 방식으로 F5가 DDoS 공격 방어를 지원해 드립니다. F5는 귀사의 요구 사항에 적합한 DDoS 완화 솔루션을 구현해 온 풍부한 경험을 보유하고 있습니다.