F5 BIG-IP DDoS 방어를 활용한 안전한 애플리케이션 전송 솔루션

F5 에코시스템 | 2024년 1월 05일

교통 체증은 유쾌하지 않습니다. 하지만 디지털상의 병목 현상은 아마 더 심각할 것입니다. 은행 모바일 앱에서 계좌 잔액을 확인하려고 사용자 이름과 비밀번호를 입력했지만, 브라우저가 은행 서버에 연결을 시도하는 동안 로딩 표시만 계속 빙글빙글 돌고 초조함은 매초 커져만 가는 상황을 얼마나 자주 겪으셨나요?

안타깝게도 이런 일은 드물지 않습니다. 전 세계의 크고 작은 은행들은 분산 서비스 거부(DDoS) 공격을 놀라울 정도로 자주 겪습니다. 어느 정도는 그 이유를 이해할 수 있습니다. 우수한 애플리케이션 보안 및 전송 전략은 최종 사용자에게 빠르고 안정적이며 안전한 애플리케이션 경험을 제공하기 위해 유기적으로 연동되는 일련의 기술과 관행으로 구성됩니다. 은행에서 일반적으로 사용하는 것과 같은 복잡한 앱은 그 특성상 다양한 유형의 공격에 악용될 수 있는 수많은 경로를 수반합니다. 지난해에만 유럽 금융 기관의 DDoS 공격이 73% 증가했습니다. 다시 말해 악의적인 공격자가 의도적으로 트래픽 정체를 일으키는 DDoS 공격은 시스템 리소스를 고갈시켜 대상 서버를 다운시키거나, 정상적인 트래픽이 필요한 애플리케이션에 접근할 수 없을 정도로 속도를 저하시키는 것을 목표로 합니다. 이는 누군가가 여러분의 정시 출근을 방해하려고 일부러 실제 교통 체증을 일으키는 것과 같습니다. 따라서 이러한 공격으로 발생할 수 있는 피해는 쉽게 짐작할 수 있습니다. 매출 손실, 기업 평판 훼손, 그리고 페이지나 앱을 불러오는 데 경쟁사로 떠날 수도 있는 불만 고객이 그 예입니다. 로딩 시간이 2초를 초과하면 고객은 여러분의 애플리케이션 대신 경쟁사의 애플리케이션을 선택할 수 있습니다.

증가하는 위협: 대규모 트래픽 기반 DDoS 공격

이러한 공격이 가벼운 두통에서 편두통으로 악화되는 지점은 바로 여기입니다. 악의적인 공격자가 애플리케이션을 대상으로 실행할 수 있는 DDoS 공격은 수십 가지 유형에 달하며, DDoS 공격은 OSI 모델의 여러 계층을 타격해 애플리케이션 사용자와 제공업체 모두에게 막대한 피해를 줄 수 있습니다. 마치 배스킨라빈스를 비튼 듯한 모습입니다. 서비스 거부 공격이 31가지 맛으로 제공되는 셈이죠. 하지만 특히 전송 계층(OSI 모델의 4계층)에서 자주 발생하는 DDoS 공격 중 가장 흔하면서도 골치 아픈 유형은 대용량 DDoS 공격입니다. 대용량 DDoS 공격의 구체적인 방식은 다양하지만 결과는 같습니다. 공격자가 대상 서버에 트래픽을 폭주시켜 CPU와 메모리를 한계까지 소진하게 만들고, 이로 인해 서버가 오작동하면서 연결된 모든 클라이언트의 서비스가 중단됩니다. 정상적인 클라이언트도 예외가 아닙니다. 더욱 골치 아픈 점은 비용이 저렴해 다크 웹에 접근할 수 있는 사람이라면 거의 누구나 공격을 실행할 수 있다는 것입니다. 공격자는 시간당 단 몇 달러만으로 애플리케이션이나 웹사이트를 사실상 마비시킬 수 있으며, 피해자는 사업 매출 손실로 수백만 달러의 피해를 볼 수 있습니다.

이러한 공격이 중요한 이유: 비용

말할 필요도 없이, 이러한 공격은 일상생활에 필요한 애플리케이션에 액세스하려는 사용자에게 큰 불편을 초래합니다. 하지만 이런 상황에서 어쩌면 더 큰 어려움을 겪는 이들이 있습니다. 바로 애플리케이션의 가용성과 보안을 유지하기 위해 보이지 않는 곳에서 일하는 NetOps 및 SecOps 팀입니다. 이들에게는 어떤 유형의 DDoS 공격이든 단순한 불편을 넘어섭니다. 한 달 전체의 업무를 마비시키고 다른 프로젝트에 차질을 빚게 하며, 문제 해결에 귀중한 시간과 비용, 인력 자원을 소모하게 만드는 사건이 될 수 있습니다.

재정적 영향뿐만 아니라, 이러한 공격으로 인한 인적 피해도 결코 과소평가할 수 없습니다. 경우에 따라 DDoS 공격은 서비스 거부를 일으키는 동시에 공격자가 피해자의 데이터베이스에서 사용자의 개인정보를 빼낼 수 있도록 주의를 돌리는 수단으로 사용되어 피해와 혼란을 가중합니다. 개인 식별 정보(PII)는 악의적인 행위자의 손에 넘어가고, 신뢰받던 기업은 대중의 신뢰를 잃으며, 각종 운영팀은 사후 수습과 복구에 셀 수 없이 많은 시간을 허비하게 됩니다. 그동안 기업의 생명줄과도 같은 애플리케이션은 장시간의 다운타임으로 타격을 입습니다.

안전한 애플리케이션 제공을 위한 F5 솔루션

하지만 상황이 마냥 암울한 것만은 아닙니다. F5의 BIG-IP Local Traffic Manager (LTM)은 DDoS 공격에도 애플리케이션이 중단 없이 계속 실행되도록 하는 데 탁월하며, 애플리케이션과 이를 중단시키려는 악의적인 사용자 사이에서 완충 역할을 합니다. 이미 환경에 BIG-IP LTM을 배포했다면 네트워크 및 전송 계층에서 DDoS 공격을 탐지하고 완화하는 기능을 통해 네트워크 계층(계층 3) 및 계층 4 보호를 강화하고 있는 것입니다. BIG-IP LTM은 이러한 계층에 탁월한 보안 솔루션을 제공하지만, 이를 유일한 보안 솔루션으로 배포하는 것만으로는 종합적인 애플리케이션 보안 전략을 구축할 수 없다는 점에 유의해야 합니다. 다양한 유형의 위협에 대응할 수 있는 방향으로 애플리케이션 제공 전략을 발전시키려면 애플리케이션 계층(계층 7) 공격 완화를 최우선 과제 중 하나로 삼아야 합니다.

이러한 유형의 공격은 은밀하게 이루어지는 특성상 기존 방어 메커니즘으로 탐지하기가 매우 어려워 가장 까다로운 공격에 속할 수 있습니다. 전송 계층이나 네트워크 계층을 노리는 대규모 DDoS 공격은 트래픽이 갑자기 폭증하는 형태로 나타날 수 있지만, 계층 7 공격은 숨어들어, 정상적인 애플리케이션 트래픽에 섞인 채 시간이 지남에 따라 규모를 키우다가 결국 서버와 애플리케이션을 과부하시켜 정상적인 애플리케이션 트래픽의 요청을 처리하지 못하게 할 수 있습니다.

BIG-IP Advanced WAF를 통한 포괄적인 보호

이러한 요인 때문에 레이어 7 DDoS 공격은 NetOps 및 SecOps 팀에 특히 골치 아픈 문제가 될 수 있습니다. 다른 유형의 DDoS 공격보다 더 오랫동안 탐지되지 않은 채 온라인 기업의 전체 영역을 마비시킬 수 있기 때문입니다. 이러한 공격이 초래할 수 있는 피해에 대해서는 제 동료 Jay Kelley가 작성한 훌륭한 글에서 Microsoft의 Outlook, OneDrive 및 Azure Portal 애플리케이션에 악영향을 미친 레이어 7 DDoS 공격 사례를 자세히 확인할 수 있습니다. 따라서 레이어 7 보호가 필요하다면, 즉 사용자에게 애플리케이션을 제공하고 있다면 반드시 필요하므로, 애플리케이션 딜리버리 전략에 BIG-IP Advanced WAF를 추가하는 것을 고려해 보십시오. 이는 모든 BIG-IP LTM 배포를 보완하는 전용 웹 애플리케이션 방화벽(WAF)으로, 더 많은 계층을 아우르는 애플리케이션 보안 전략을 보장하여 귀사와 사용자 모두가 한층 더 안심할 수 있도록 합니다. 다양한 DDoS 공격 유형과 각 공격이 영향을 미치는 OSI 계층에 대해 자세히 알아보려면 DDoS 공격에 관한 CISA 가이드를 확인하십시오. BIG-IP Advanced WAF의 기능을 평가해 보고 싶다면 데모를 위해 영업팀에 문의하십시오.