분산 서비스 거부(DDoS) 공격이란 무엇인가요?

분산 서비스 거부(DDoS) 공격은 시스템을 마비시켜 정상적인 사용자가 이용할 수 없게 만듭니다.

DDoS란 무엇인가요? DDoS는 시스템의 성능을 저하시키고 정상적인 사용자가 이용할 수 없게 만드는 악의적인 공격입니다. 많은 경우 DDoS는 여러 대의 감염된 기기를 이용해 표적에 막대한 양의 트래픽을 집중시켜, 정상적인 사용자가 해당 서비스를 이용할 수 없게 만드는 조직적인 공격입니다.

DDoS는 어떻게 작동하나요?

DDoS 공격은 대상 리소스에 트래픽을 폭주시켜 작동 불능 상태에 이를 정도로 과부하를 일으키거나, 애플리케이션 성능을 저하하도록 특별히 조작된 메시지를 전송하여 인프라를 약화시킵니다. DDoS 공격은 방화벽 상태 테이블과 같은 네트워크 인프라뿐만 아니라 서버 및 CPU와 같은 애플리케이션 리소스도 표적으로 삼을 수 있습니다. DDoS 공격은 온라인 서비스의 가용성과 무결성을 훼손하고 심각한 장애를 일으켜 재정적 손실과 평판 훼손으로 이어질 수 있습니다. 또한 이러한 공격은 보안 및 위험 관리 팀의 주의를 데이터 유출로부터 돌리기 위한 연막으로 사용될 수도 있습니다.

DDoS 공격은 수천 명이 동시에 하나의 출입구를 비집고 통과하려는 것과 같습니다. 그 결과, 반대편으로 가야 할 정당한 이유가 있는 사람을 포함해 아무도 출입구를 통과할 수 없게 됩니다. 또는 한 사람이 열쇠를 가지고 출입구를 통과한 뒤 문을 잠가 다른 사람이 들어오지 못하게 하는 것과도 같습니다.

이러한 공격은 일반적으로 다수의 클라이언트 컴퓨터와 기타 네트워크 연결 장치에 걸쳐 조직적으로 이루어집니다. 공격자가 제어하는 이러한 리소스는 이 목적을 위해 특별히 구축되었을 수도 있지만, 공격자가 장치를 원격으로 제어하고 공격에 동원할 수 있도록 하는 멀웨어에 감염된 경우가 더 많습니다.

공격이 매우 다양한 출처에서 발생하기 때문에 차단하기가 극히 어려울 수 있습니다. 다시 한번, 수많은 사람이 출입구로 몰려드는 상황을 상상해 보세요. 한 명의 무단 침입자(또는 악성 트래픽 소스)만 통과하지 못하도록 차단해도 그 자리를 대신할 수천 명이 더 있기 때문에 별다른 효과가 없습니다. 자동화 프레임워크의 발전으로 공격자는 IP 주소, 자율 시스템 번호(ASN), 브라우저 사용자 에이전트 및 기타 원격 측정 정보를 위조하여 기존 보안 제어를 우회할 수 있습니다.

분산 서비스 거부(DDoS) 공격과 서비스 거부(DoS) 공격을 구분하는 것이 중요합니다. 둘 다 대상 시스템이나 네트워크의 가용성을 저해하는 것을 목적으로 하는 사이버 공격이지만, 공격이 수행되는 방식에는 차이가 있습니다.

DoS 공격은 일반적으로 단일 소스 또는 소수의 소스에서 시작되며, 공격자는 대상 시스템이나 네트워크가 처리할 수 있는 용량을 초과하도록 대량의 트래픽이나 요청을 쏟아부어 과부하를 일으킵니다.

반면 DDoS 공격에는 여러 공격 소스 또는 봇넷이 동원됩니다. 봇넷은 공격자가 제어하는, 감염된 컴퓨터나 기기로 구성된 네트워크입니다. 공격자는 이러한 여러 소스를 조정하여 표적을 동시에 공격합니다. DDoS 공격은 여러 소스에서 발생하므로 정상 트래픽과 악성 트래픽을 구분하기 어려워 일반적으로 DoS 공격보다 완화하기가 더 어렵습니다.

일반적인 DDoS 공격 유형

DDoS 위협 환경은 끊임없이 진화하고 있지만, F5의 분석에 따르면 대부분의 공격은 다음과 같은 광범위한 범주에 속합니다.

볼류메트릭 공격은 가장 일반적인 DDoS 공격 유형 중 하나입니다. 이러한 공격은 막대한 양의 데이터나 트래픽을 쏟아부어 대상의 네트워크 대역폭을 고갈시키는 것을 목표로 합니다. 이러한 기법에는 UDP(사용자 데이터그램 프로토콜) 플러드, ICMP(인터넷 제어 메시지 프로토콜) 플러드, 그리고 NTP(네트워크 시간 프로토콜), Memcached, DNS 등의 프로토콜을 활용하여 대상이 수신하는 트래픽 양을 증폭하는 반사 공격이 포함됩니다. 엄청난 규모의 트래픽이 대상의 네트워크 인프라를 포화시켜 정상적인 사용자가 이용할 수 없게 만듭니다. 플러드 기반 공격은 주로 계층 3, 4 또는 7을 표적으로 하며, SYN 플러드는 네트워크 방화벽과 기타 핵심 네트워크 인프라를 마비시킬 수 있는 매우 일반적인 공격입니다.

• 대규모 트래픽 기반 DDoS 공격의 사례로, 2018년 소프트웨어 개발 플랫폼인 GitHub는 서비스에 장애를 일으킨 대규모 DDoS 공격을 받았습니다. 공격 트래픽은 전례 없는 초당 1.35TB로 정점에 달했으며, 당시 기록된 DDoS 공격 중 가장 큰 규모에 속했습니다. 그 결과 GitHub의 웹사이트와 서비스에서 간헐적인 중단과 성능 저하가 발생했습니다.

프로토콜 공격은 인터넷 통신의 기반인 TCP/IP 프로토콜 스택의 취약점을 노리는 공격입니다. 이러한 공격은 네트워크 인프라의 트래픽 추적 및 처리 능력을 집중적으로 겨냥합니다. 예를 들어 SYN 플러드 공격은 대량의 TCP SYN 패킷을 대상에 쏟아부어 정상적인 연결을 설정하는 능력을 마비시킵니다. 또한 라우터나 방화벽과 같은 네트워크 장비의 연산 용량을 과부하시키는 경우가 많아 ‘연산 공격’이라고도 합니다.

• 2021년 11월, F5는 당시까지 회사가 관측한 것 중 가장 큰 규모의 프로토콜 공격을 탐지하고 완화했습니다. 금융 서비스 고객을 겨냥한 이 공격은 단 4분간 지속되었으며, 불과 1.5분 만에 최대 공격 대역폭이 약 1.4TBps에 달했습니다.

애플리케이션 취약점 공격은 계층 7 공격이라고도 하며, 특히 네트워크 스택의 애플리케이션 계층을 표적으로 삼습니다. 이러한 공격은 대상 서버에서 실행 중인 애플리케이션이나 서비스의 소프트웨어 취약점을 악용하여 CPU, 메모리, 데이터베이스 연결 등의 서버 리소스를 고갈시키는 데 중점을 둡니다. 애플리케이션 계층 공격의 예로는 HTTP GET 플러드(대량의 HTTP 요청 전송), 슬로로리스 공격(불완전한 요청으로 연결을 열린 상태로 유지), HTTP POST 플러드, TLS 재협상, DNS 쿼리 등이 있습니다.

• Killnet으로 알려진 대표적인 친러시아 핵티비스트 그룹은 2023년 2월 유럽의 한 대형 조직을 대상으로 정교한 L7 DDoS 공격을 감행했습니다. 이 공격은 막대한 양의 트래픽으로 해당 조직의 서버를 과부하 상태로 만들어 사용자의 웹사이트 접속을 어렵게 하는 것을 목표로 했으며, 공격 트래픽은 초당 최대 120,000건의 요청에 달했습니다. 이 DDoS 공격은 19개국의 서로 다른 IP 주소 35개를 통해 분산 수행되었으며 애플리케이션 계층을 집중적으로 노렸습니다.

비대칭 공격은 반사 공격 또는 증폭 공격이라고도 하며, 특정 네트워크 프로토콜의 기능을 악용하여 공격 트래픽의 양을 증폭시킵니다. 비대칭 DDoS 공격에서 공격자는 일반적으로 위조된 출발지 IP 주소를 사용해 취약한 네트워크나 서비스에 특수하게 조작된 소량의 네트워크 패킷을 전송합니다. 이러한 패킷은 표적 시스템이나 네트워크에서 훨씬 더 큰 응답을 생성하도록 유도하여 상당한 증폭 효과를 일으킵니다.

• 2021년 2월, 위협 행위자들은 게임 및 도박 관련 조직에 정보 보안 서비스를 제공하는 한 기술 기업에 몸값을 지불하지 않으면 DDoS 공격을 감행하겠다고 협박했습니다. 공격자들은 경고의 의미로 즉시 4Gbps 규모의 SYN 플러드 공격을 시작했으며, 그로부터 5일 이내에 본격적인 DDoS 공세가 시작되었습니다. 공격은 거의 한 달 내내 끊임없이 이어졌고, 위협 행위자들은 점점 더 많은 공격 벡터를 추가했습니다. 결국 공격 규모는 최대 500Gbps에 달했으며, 대용량 UDP, LDAP 반사, DNS 반사, NTP 반사 및 UDP 조각화 공격을 결합한 다중 벡터 공세가 포함되었습니다.

다중 벡터 공격은 위에서 언급한 방법을 두 가지 이상 활용하는 공격으로, 점점 더 흔해지고 있습니다. 공격자는 여러 공격 기법을 사용하여 공격의 파급력을 증폭시키고, 여러 공격 벡터를 동시에 방어하기 어렵게 만들 수 있습니다.

• 2016년 10월, 인터넷 트래픽을 관리하고 전달하는 DNS 제공업체 Dyn이 대규모 DDoS 공격을 받아 Twitter, Reddit, Netflix, Spotify를 비롯한 수많은 인기 웹사이트와 서비스가 중단되었습니다. 공격자들은 DNS 반사 및 증폭 공격과 봇넷 등 다양한 DDoS 기법을 조합해 사용했습니다. 이 공격은 보안 조치가 미흡하거나 기본 로그인 자격 증명을 그대로 사용하는 웹캠, 라우터 등의 취약한 IoT 기기를 악용했습니다. 공격자들은 이러한 기기를 장악하여 막대한 양의 트래픽을 생성할 수 있는 대규모 봇넷을 구축했습니다.

DDoS의 핵심 개념

다음은 DDoS 공격, 완화 및 예방과 관련된 몇 가지 주요 개념과 정의입니다.

• 봇넷은 공격자의 통제하에 있는 감염된 컴퓨터, 서버 또는 기기로 구성된 네트워크입니다. 이러한 감염된 기기는 흔히 봇 또는 좀비라고 불리며, 집단적으로 DDoS 공격을 실행하는 데 사용됩니다. 공격자는 봇넷에 원격으로 명령을 내려 대상에 트래픽이나 요청을 폭주시킴으로써 공격의 파급력을 증폭시킬 수 있습니다.
• 스푸핑은 네트워크 패킷이나 통신의 실제 출처 또는 신원을 위조하거나 숨기는 행위를 말합니다. DDoS 공격에서 스푸핑은 공격 트래픽의 출처를 감추는 데 자주 사용됩니다.
• SYN 플러딩은 TCP의 3방향 핸드셰이크 과정을 악용하여 대상의 리소스를 고갈시키는 DDoS 공격입니다. 공격자는 대상에 대량의 SYN 패킷을 전송한 뒤 SYN-ACK 패킷에 응답하지 않거나 출발지 IP 주소를 위조합니다. 이로 인해 대상 시스템은 도착하지 않는 ACK 패킷을 계속 기다리게 되고, 리소스가 소진되어 정상적인 연결을 설정할 수 없게 됩니다.
• UDP(사용자 데이터그램 프로토콜) 플러딩은 연결을 설정하지 않아 핸드셰이크가 필요 없는 UDP 프로토콜을 표적으로 삼는 DDoS 공격 유형입니다. 이 공격에서 공격자는 표적의 네트워크나 서비스에 대량의 UDP 패킷을 전송하여 리소스를 고갈시킵니다.
• DNS(도메인 네임 시스템) 증폭 공격은 DNS 서버의 취약점을 악용하여 대량의 공격 트래픽을 생성하는 DDoS 공격 유형입니다. 공격자는 출발지 IP 주소를 위조한 소량의 DNS 쿼리를 취약한 개방형 DNS 리졸버로 전송합니다. 위조 사실을 인지하지 못한 리졸버는 더 큰 DNS 응답을 반환하여 대상에 전달되는 트래픽 양을 증폭시키며, 이로 인해 대상의 리소스가 과부하되고 서비스 장애가 발생할 수 있습니다.
• DDoS 완화는 DDoS 공격을 방어하고 그 영향을 최소화하기 위해 사용되는 전략과 기술을 의미합니다. 완화 솔루션에는 공격 트래픽을 흡수하고 완화하기 위한 네트워크 인프라 업그레이드, 트래픽 필터링, 속도 제한, 이상 탐지, 트래픽 우회 등이 복합적으로 활용될 수 있습니다. 클라우드 기반 DDoS 완화 솔루션은 공격이 네트워크 인프라와 애플리케이션에 도달하기 전에 이를 탐지하고 완화하는 데 특히 효과적입니다. 그러나 최근 애플리케이션/L7 DoS 공격이 증가함에 따라 보호 대상 리소스와 가까운 위치에도 보안 제어를 배포해야 합니다.
• 인시던트 대응은 DDoS 공격을 탐지하고 분석하여 대응하는 프로세스를 의미합니다. 여기에는 진행 중인 공격의 징후를 식별하고, 공격의 출처와 특성을 조사하며, 완화 조치를 시행하고, 정상 운영을 복구하는 과정이 포함됩니다. 인시던트 대응 계획은 조직이 DDoS 공격에 효과적으로 대처하고 그 영향을 최소화하는 데 도움이 됩니다.

그림 1. 클라우드 기반 DDoS 완화 솔루션은 레이어 3~4 공격과 고도화된 레이어 7 공격을 비롯해 오늘날 가장 규모가 크고 복잡한 DDoS 공격에 대응할 수 있습니다.

DDoS 공격의 영향

DDoS 공격은 기업, 조직 및 개인에게 심각한 영향을 미칠 수 있습니다.

DDoS 공격은 상당한 재정적 손실을 초래할 수 있습니다. 서비스가 중단되거나 이용할 수 없게 되면 거래 중단, 고객 참여 감소 또는 기회 상실로 인해 기업의 매출에 타격이 발생할 수 있습니다. 또한 조직은 공격 완화, 사고 대응 및 복구 활동 수행, 잠재적인 규제 벌금과 관련된 비용을 부담할 수 있습니다.

성공한 DDoS 공격은 조직의 평판을 훼손하고 고객의 신뢰를 약화시킬 수 있습니다. 기업의 서비스가 반복적으로 중단되거나 이용할 수 없게 되면 고객은 해당 조직이 안정적인 서비스를 제공할 능력이 있는지 의구심을 품을 수 있습니다. 신뢰를 회복하고 훼손된 평판을 복구하는 일은 어렵고 오랜 시간이 걸릴 수 있습니다.

DDoS 공격은 심각한 운영 중단을 초래할 수 있습니다. 온라인 서비스에 크게 의존하는 조직은 직원들이 핵심 시스템에 접근하거나 효과적으로 협업할 수 없게 되어 생산성 저하를 겪을 수 있습니다. 서비스 중단은 공급망, 고객 지원 및 전반적인 비즈니스 운영에 영향을 미쳐 업무 지연, 비효율성 및 운영 비용 증가로 이어질 수 있습니다.

조직은 강력한 DDoS 완화 전략에 투자하고 사이버 보안 전문가와 협력하여 보안 조치를 설계 및 구현함으로써 성공적인 DDoS 공격의 위험과 영향을 크게 줄이고, 재정적 안정성과 평판을 보호하며, 운영의 연속성을 보장할 수 있습니다.

DDoS 완화 및 예방

다음은 공격을 방어하는 데 사용되는 일반적인 DDoS 완화 기법입니다. 조직에서는 흔히 이러한 방법론을 조합하여 DDoS 공격의 영향을 효과적으로 완화할 수 있는 다계층 방어 전략을 수립합니다. 또한 조기 탐지는 신속한 사고 대응 및 완화 조치를 개시하는 데 핵심적인 역할을 하며, 조직이 피해가 확대되기 전에 이를 억제할 수 있도록 합니다.

트래픽 필터링은 유입되는 네트워크 트래픽을 검사하고 필터를 적용하여 특정 유형의 트래픽을 차단하거나 허용하는 기법입니다. 이 기법은 네트워크 에지 라우터, 방화벽 또는 전용 DDoS 완화 장비 등 다양한 계층에서 사용할 수 있습니다. 악성 트래픽이나 원치 않는 트래픽을 걸러냄으로써 조직은 DDoS 공격의 영향을 줄이고 정상적인 트래픽이 의도한 목적지에 도달하도록 할 수 있습니다.

속도 제한은 특정 출처에서 들어오는 요청이나 패킷의 수를 제한하거나, 지정된 시간 내에 허용되는 수를 제한합니다. 조직은 속도 제한을 적용하여 과도한 트래픽 유입을 방지함으로써 DDoS 공격의 영향을 완화할 수 있습니다.

이상 탐지는 네트워크 트래픽 패턴과 동작을 모니터링하여 정상적인 패턴에서 벗어난 현상을 식별하는 기법입니다. 통계 분석과 머신 러닝 알고리즘을 활용해 기준 동작을 설정하고 DDoS 공격의 징후일 수 있는 비정상적인 활동을 탐지합니다. 이상 탐지 시스템은 비정상적인 트래픽 급증, 패킷 플러딩 또는 공격이 진행 중임을 나타내는 기타 패턴을 식별할 수 있습니다.

행동 분석은 사용자, 시스템 또는 네트워크 엔터티의 행동을 모니터링하여 의심스럽거나 악의적인 활동을 탐지하고 식별하는 데 중점을 둡니다. 행동 분석 기법은 정상 트래픽과 공격 트래픽을 구분하는 데 도움이 되므로, 조직은 오탐을 최소화하면서 DDoS 공격에 효과적으로 대응할 수 있습니다. 이러한 분석은 클라이언트 측에서 수행할 수 있을 뿐만 아니라, 서비스 거부 공격의 징후일 수 있는 시스템 부하를 탐지하는 지능형 프록시를 통해 서버 측에서도 수행할 수 있습니다.

Deploying a 콘텐츠 전송 네트워크(CDN)를 배포하면 대규모 트래픽 공격의 영향을 완화하고 가용성과 성능을 향상할 수 있습니다. CDN은 분산 네트워크 인프라를 활용해 악성 트래픽을 식별하고 차단함으로써 정상적인 요청이 대상에 도달하도록 보장할 수 있습니다.

로드 밸런서와 애플리케이션 전송 컨트롤러(ADC)는 트래픽을 지능적으로 분산하고 관리하여 DDoS 공격에 대한 방어 수단으로도 활용할 수 있습니다. 로드 밸런서는 속도 제한, 트래픽 셰이핑, 전문 DDoS 보호 솔루션으로의 트래픽 리디렉션 등 다양한 기법을 적용하여 DDoS 공격을 탐지하고 완화할 수 있습니다.

Implementing 클라우드 기반 DDoS 방어 서비스를 도입하면 DDoS 공격에 대응할 수 있는 전용 보호 기능을 확장 가능한 형태로 확보할 수 있습니다. 조직은 트래픽을 이러한 서비스로 리디렉션함으로써 고급 공격 완화 기술, 실시간 위협 인텔리전스, 전문 서비스 제공업체의 노하우를 활용할 수 있습니다.

DDoS 공격으로부터 보호하기 위한 다른 모범 사례로는 전송 제어 프로토콜(TCP) 및 사용자 데이터그램 프로토콜(UDP) 요청 관리를 활성화하여 적법한 요청만 처리되도록 하는 것이 있습니다. 정기적인 모니터링과 로깅은 공격을 조기에 탐지하고 부정적인 영향을 완화하는 데 도움이 됩니다. 트래픽 증가, 오류 또는 비정상적인 활동 패턴이 감지되면 추가 조사를 위한 알림을 트리거할 수 있습니다. 애플리케이션과 클라이언트 간의 트래픽을 암호화하면 공격자가 트래픽을 가로채고 변조하기가 더 어려워집니다. 소프트웨어를 정기적으로 업데이트하면 최신 보안 기능과 패치로 시스템을 보호하여 DDoS 공격을 비롯한 알려진 위협을 완화할 수 있습니다.

DDoS 사례 연구

DDoS 공격의 규모와 복잡성이 계속 증가함에 따라, 조직은 이러한 공격이 기업 네트워크에 도달하기 전에 차단할 수 있는 다계층 보호 체계를 갖춰야 합니다. 이러한 공격은 자동화된 봇넷이나 사람이 직접 조작하는 도구를 기반으로 대량의 트래픽과 은밀하고 느리게 진행되는 애플리케이션 표적 공격 기법을 결합하는 경우가 많습니다. 공격 빈도와 서비스 중단 비용이 계속 증가하면서, 이러한 공격을 완화하기 위한 포괄적인 다계층 방어의 중요성은 이제 업무 수행에 필수적인 요소가 되었습니다.

다음 사례 연구를 시청하거나 읽고 실제 DDoS 공격 사례와 이를 완화한 방법을 알아보세요.

• 이메일 서비스 제공업체에서 F5가 26Gbps 규모의 볼류메트릭 DDoS 공격을 차단한 방법을 알아보세요.
• 호주의 Heritage Bank가 연중무휴 DDoS 보호를 제공하는 F5 제품군을 도입하여 은행의 규제 지침을 준수한 방법을 알아보세요.

DDoS의 새로운 동향

DDoS 공격이 계속 진화함에 따라, 조직은 최신 동향과 발전 상황을 지속적으로 파악해야 합니다.

최근에는 사물 인터넷(IoT) 봇넷이 점점 더 확산되는 추세입니다. 스마트 카메라, 라우터, 커넥티드 가전제품과 같은 IoT 기기는 보안 조치가 취약한 경우가 많아 공격에 노출되기 쉽습니다. 공격자는 이러한 기기의 취약점을 악용해 멀웨어에 감염시키고 봇넷의 일부로 동원합니다. 손상된 수천 대의 IoT 기기가 결합된 컴퓨팅 성능은 막대한 양의 DDoS 공격 트래픽을 생성할 수 있습니다.

애플리케이션 계층 공격, 특정 애플리케이션의 취약점을 악용하거나 서버 리소스를 고갈시키는 것을 목표로 하며, 정상적인 사용자 행동을 모방하는 경우가 많아 탐지하고 완화하기가 더 어렵습니다. 애플리케이션 계층 공격을 방어하려면 애플리케이션의 동작을 심층적으로 이해하고 전문적인 보호 메커니즘을 갖춰야 하므로 특히 대응하기가 어렵습니다.

The emergence of 서비스형 DDoS 플랫폼의 등장으로 기술 숙련도가 낮은 사람도 DDoS 공격을 더 쉽게 실행할 수 있게 되었습니다. 이러한 플랫폼은 다크 웹에서 찾아볼 수 있으며, 사용자가 DDoS 공격 리소스를 대여하고 배포할 수 있는 사용하기 쉬운 인터페이스를 제공합니다. 이때 대여형 봇넷이 흔히 활용됩니다.

F5가 제공하는 지원

고도화된 DDoS 위협에는 고도화된 DDoS 방어가 필요하며, F5의 서비스와 솔루션이 이를 지원합니다. DDoS 공격을 방어하는 가장 좋은 방법은 공격을 사전에 차단하는 것입니다. F5 솔루션은 다중 벡터 서비스 거부 공격을 완화합니다. 이러한 공격은 핵심 인프라에 과부하를 일으키고 주요 프로토콜을 표적으로 삼으며 애플리케이션 또는 서비스의 취약점을 악용합니다. 또한 F5 솔루션은 DNS 증폭 공격으로부터 보호합니다. 쿼리 요청을 검증하고 악성 통신을 완화하며 DNS와 애플리케이션에 대한 가시성을 제공함으로써 기타 플러딩 공격도 방어하고, 상태와 최적화 및 보호 수준을 극대화합니다. F5 DDoS 완화 솔루션은 다계층 방어 체계를 제공하여 복합 네트워크 공격과 정교한 애플리케이션 익스플로잇에 대한 방어 수준을 한층 강화하고, 위협을 거의 실시간으로 탐지하여 제거할 수 있습니다.

또한 F5 NGINX Plus는 클라우드 네이티브 기반의 사용하기 쉬운 리버스 프록시, 로드 밸런서 및 API 게이트웨이입니다. 기본 제공되는 속도 제한 기능과 TCP 및 UDP 요청 관리를 통해 DDoS 방어 기능을 제공합니다. F5 NGINX App Protect DoS는 DevOps 환경을 위해 설계된 동적 소프트웨어 보안 모듈로, NGINX Plus에서 네이티브로 실행되며 eBPF 기술을 사용해 최신 애플리케이션 및 API를 겨냥한 레이어 7 DDoS 공격의 완화를 가속합니다. F5 NGINX App Protect WAF는 DevOps 환경을 위해 설계된 경량의 최신 애플리케이션 및 API 보안 솔루션으로, NGINX Plus에서 네이티브로 실행됩니다. 기본적인 OWASP Top 10 방어를 넘어 7,500개 이상의 위협 시그니처, 봇 시그니처 및 위협 캠페인 방어를 포함한 고급 보안을 제공합니다.