DDoS 완화란?

이제 비즈니스에 중요한 데이터와 애플리케이션을 포함해 DDoS 공격에 취약할 경우 어떤 위험이 있는지, 그리고 DDoS 완화 솔루션을 구축하는 것이 왜 중요한지 이해하게 되었습니다. 이제 DDoS 완화 유형을 검토하여 귀하의 요구 사항에 가장 적합한 솔루션을 결정할 수 있습니다.

조직이 DDoS 공격의 위험을 줄이기 위해 구현할 수 있는 온프레미스 솔루션과 조치에는 여러 가지 유형이 있습니다. 이 중 일부는 클라우드 기반 솔루션에 더해 전반적인 방어 태세를 강화하는 데 사용될 수도 있습니다.

• 네트워크 인프라 강화: 이 솔루션에는 DDoS 공격을 견딜 수 있도록 네트워크 인프라를 강화하는 것이 포함됩니다. 여기에는 대역폭 증가, 중복 링크 추가, 네트워크 장치 업그레이드가 포함됩니다. 
• 속도 제한 및 트래픽 셰이핑: 이 솔루션에는 네트워크에 들어올 수 있는 트래픽 양을 제한하는 것이 포함됩니다. 네트워크 장치에 속도 제한을 설정하거나 트래픽 우선 순위를 지정하기 위해 트래픽 조정 기술을 사용하여 구현할 수 있습니다.
• 방화벽 및 침입 방지 시스템(IPS): 이 솔루션에는 방화벽 과 IPS 장치를 사용하여 악성 트래픽을 필터링하는 것이 포함됩니다. 방화벽은 IP 주소, 포트, 프로토콜을 기반으로 트래픽을 차단할 수 있는 반면, IPS 장치는 서명을 기반으로 공격을 탐지하고 차단할 수 있습니다.

DDoS 완화 활동을 클라우드나 하이브리드 솔루션으로 전환하면 효율성, 확장성, 효과를 높이는 데 도움이 됩니다. 일부 클라우드 기반 솔루션은 온프레미스 솔루션과 통합될 수 있습니다. 클라우드 기반 DDoS 완화 솔루션은 클라우드 전송 네트워크, 즉 CDN 에서 작동합니다. 

• 애니캐스트 라우팅은 트래픽을 처리할 수 있는 가장 가까운 데이터 센터로 트래픽을 분산합니다. 이 기능은 네트워크의 여러 부분에서 동일한 네트워크를 발표하여 해당 네트워크에 도달하는 데 걸리는 네트워크 "이동 시간"을 줄이는 방식으로 작동합니다. CDN 네트워크가 애니캐스트 라우팅을 사용하면 트래픽을 더욱 전략적으로 분산시켜 수신 네트워크의 표면적을 늘리고 많은 양의 트래픽을 더 많은 데이터 센터로 재라우팅하는 데 도움이 됩니다.
• 트래픽 스크러빙 센터는 합법적인 트래픽에서 악성 트래픽을 걸러내도록 설계된 데이터 센터입니다. 이러한 솔루션은 공격 트래픽을 필터링하고 안전한 트래픽을 고객 서버로 전달하여 DDoS 공격을 완화하는 데 사용됩니다. DDoS 공격이 발생하면 트래픽은 스크러빙 센터 를 통해 라우팅되어 분석 및 필터링됩니다. 문제가 없는 트래픽은 고객의 서버로 전달됩니다.

DDoS 완화 노력을 하이브리드 솔루션으로 전환하면 퍼블릭 클라우드 보안과 프라이빗 클라우드 또는 온프레미스 관리의 장점을 모두 활용할 수 있습니다. 하이브리드 모델을 사용하면 기업은 고유한 데이터 요구 사항에 맞춰 보안 태세를 더욱 조정할 수 있습니다. 

포괄적인 DDoS 완화 전략에는 일반적으로 몇 가지 핵심 구성 요소가 포함됩니다. 

DDoS 완화의 첫 번째 단계는 잠재적인 문제나 위험을 감지하는 것입니다. 위협을 식별하고 경고하는 두 가지 주요 방법은 시그니처 기반 탐지와 이상 기반 탐지입니다.

서명 기반 탐지 방식은 위협을 식별하기 위해 알려진 침해 지표(IOC)의 사전 프로그래밍된 목록을 사용합니다. 이러한 IOC에는 악의적인 네트워크 공격 동작 , 이메일 제목 줄의 내용, 파일 해시, 알려진 바이트 시퀀스, 악성 도메인 등이 포함될 수 있습니다. 서명 기반 탐지 방식은 알려진 공격에 대한 처리 속도가 빠르고 오탐률이 낮지만, 제로데이 익스플로잇은 탐지할 수 없습니다.

반면, 이상 기반 감지는 알려지지 않은 의심스러운 동작에 대해 경고할 수 있습니다. 이상 기반 감지는 먼저 정규화된 기준선으로 시스템을 훈련한 다음 활동을 해당 기준선과 비교합니다. 비정상적인 것을 감지하면 경고가 발생합니다. 이상 기반 탐지는 더 높은 거짓 양성률을 가질 수 있습니다. 

DNS 리소스를 보호하는 것은 비즈니스에 매우 중요합니다. 두 가지 실시간 교통 분산 솔루션이 도움이 될 수 있습니다. 

• DNS 리디렉션은 DNS 쿼리를 한 도메인 이름에서 다른 도메인 이름으로 리디렉션하는 것을 말합니다. 이 기능은 웹사이트가 새로운 도메인 이름으로 이전한 경우나 회사에서 한 도메인 이름에서 다른 도메인 이름으로 트래픽을 리디렉션하려는 경우에 유용할 수 있습니다. DNS 리디렉션은 DNS 영역 파일의 CNAME 레코드를 사용하여 구현할 수 있습니다. 원래 도메인 이름에 대한 DNS 쿼리를 받으면 DNS 서버는 새 도메인 이름을 가리키는 CNAME 레코드로 응답합니다. 그러면 클라이언트는 새 도메인 이름에 대한 새로운 DNS 쿼리를 보냅니다.
• BGP Anycast는 인터넷의 여러 위치에서 동일한 IP 주소를 광고하는 것을 말합니다. BGP Anycast에서는 BGP(Border Gateway Protocol)를 사용하여 여러 위치에서 IP 주소를 광고합니다. 클라이언트가 Anycast IP 주소로 DNS 쿼리를 보내면, 해당 쿼리는 IP 주소를 광고하는 가장 가까운 위치로 라우팅됩니다. 이를 통해 대기 시간을 줄여 DNS 서비스의 성능과 가용성을 개선하는 데 도움이 될 수 있습니다. BGP Anycast 는 일반적으로 여러 지리적 지역에 여러 개의 데이터 센터를 둔 대규모 조직에서 사용됩니다.

조직의 요구 사항에 맞는 올바른 DDoS 완화 솔루션을 고려할 때 비즈니스의 성장 궤적과 가능한 위험 표면을 염두에 두고 다음 요소를 고려해야 합니다. 클라우드 서비스를 고려할 경우 이제 AWS, Google Cloud, Microsoft Azure, Alibaba Cloud와 같은 여러 퍼블릭 클라우드와 프라이빗 클라우드 회사 중에서 선택할 수 있습니다.

포괄적인 DDoS 완화 솔루션은 실시간 사고 대응, 지속적인 테스트 및 검토를 통해 네트워크를 예방적으로 보호하여 최고의 성능을 보장합니다. 

네트워크 아키텍처 설계: 잘 설계된 네트워크 아키텍처는 네트워크의 탄력성을 강화하고 대량의 트래픽을 견딜 수 있도록 함으로써 DDoS 공격을 예방하는 데 도움이 됩니다. 예를 들어 방화벽, 침입 탐지 시스템 및 기타 보안 조치를 포함한 여러 계층의 보안으로 설계된 네트워크는 DDoS 공격이 네트워크에 침투하는 것을 방지하는 데 도움이 될 수 있습니다. 또한, 네트워크 분할은 영향을 받는 네트워크 영역을 격리하여 공격의 영향을 제한하는 데 도움이 될 수 있습니다. 

부하 분산: 부하 분산은 트래픽을 여러 서버로 분산하여 DDoS 공격을 방지하는 데 도움이 되며, 이를 통해 특정 서버에 과부하가 걸리는 것을 방지할 수 있습니다. 이를 통해 DDoS 공격 중에도 네트워크 가용성을 유지하는 데 도움이 될 수 있습니다. 로드 밸런서는 악성 트래픽을 감지하고 차단하는 데도 도움이 되며, 이를 통해 DDoS 공격이 성공하는 것을 방지하는 데 도움이 될 수 있습니다. 

자세한 공급업체 SLA: DDoS 공격 보호를 위해 제3자를 고려할 때 모든 DDoS 시나리오에서 공급업체의 역량을 이해하고 프로토콜, 조치 및 대응을 SLA에 통합하는 것이 중요합니다.

DDoS 사고 처리 단계: DDoS 사고에 신속하고 효과적으로 대응하는 데는 6가지 핵심 단계가 있지만, 이러한 단계가 선형적으로 진행되는 것이 아니라 루프 형태로 진행된다는 점을 강조하는 것이 중요합니다. 

1. 준비 : 공격 발생 시 시간을 절약하기 위한 연락처를 확보하고, 절차를 정의하고, 도구를 모으세요. 
2. 검출 : 사고를 감지하고, 범위를 파악하고, 적절한 당사자를 참여시킵니다. 
3. 분석 : 공격 트래픽을 분석하여 특징을 파악하고 대상을 식별합니다. 
   
4. 방지 : 트래픽을 필터링하고 악성 트래픽을 차단하여 공격을 억제합니다. 
   
5. 근절 : 네트워크에서 악성 트래픽을 제거하여 공격을 근절합니다. 
   
6. 회복 : 서비스를 복구하고 사고를 검토하여 공격으로부터 복구합니다. 
   

DDoS 사고 중 완화 제공자와의 통신 프로토콜: 처음부터 회사와 완화 제공업체가 엄격한 커뮤니케이션 프로토콜을 따르는 것이 중요합니다. 사고 발생 시 의사소통을 위해 권장되는 모범 사례는 다음과 같습니다. 

• 커뮤니케이션 계획을 수립하세요: 공격이 발생하기 전에 DDoS 완화 제공업체와 의사소통 계획을 수립하세요. 이 계획에는 주요 인력에 대한 연락처 정보, 에스컬레이션 절차, 커뮤니케이션 채널이 포함되어야 합니다.
• 자세한 정보를 제공하세요: DDoS 완화 서비스 제공업체에 공격 유형, 대상, 공격 기간 등 공격에 대한 자세한 정보를 제공하세요. 이 정보는 제공자가 효과적인 완화 전략을 개발하는 데 도움이 될 수 있습니다. 
• 귀하의 공급업체와 협력하세요: 귀하의 조직의 요구 사항에 맞는 완화 전략을 개발하기 위해 DDoS 완화 서비스 제공업체 와 긴밀히 협력하세요. 여기에는 트래픽 라우팅 조정, 트래픽 필터링, 악성 트래픽 차단이 포함될 수 있습니다. 
  
• 상황을 모니터링하세요: 상황을 면밀히 모니터링하고 DDoS 완화 제공업체에 정기적으로 업데이트를 제공하세요. 이를 통해 공급업체는 필요에 따라 완화 전략을 조정하는 데 도움이 될 수 있습니다. 
  
• 사건을 검토하세요: 공격이 완화된 후 DDoS 완화 제공업체와 사고를 검토하여 개선이 필요한 영역을 파악하고 필요에 따라 사고 대응 계획을 업데이트하세요.