온라인 소매업체의 크리스마스 양말에 석탄이 들어가는 일을 피하려면: DDoS 방어 선구자 Defense.Net이 사이버 먼데이 공격으로부터 전자상거래 사이트를 보호하는 7가지 핵심 팁을 공유합니다

연중 가장 중요한 쇼핑 시즌에 치명적인 웹사이트 장애를 방지하기 위해 온라인 소매업체가 취할 수 있는 조치

캘리포니아주 벨몬트 – Defense.Net은 갈수록 규모가 커지고 정교해지는 최신 분산 서비스 거부(DDoS) 공격을 완화하도록 설계된 유일한 기업으로, 연중 가장 바쁜 쇼핑 시즌에 전자상거래 사이트가 사이버 공격으로부터 스스로를 보호할 수 있는 7가지 핵심 팁을 오늘 발표했다. 사이버 보안 및 DDoS 완화 분야의 선구자인 배럿 라이언이 제시한 이 팁은 방어 체계가 잘 갖춰진 기업의 웹사이트조차 마비시킬 수 있는 새로운 DDoS 공격의 규모와 빈도가 지난 12개월 동안 증가한 가운데 발표됐다.

“온라인 소매업체와 웹사이트를 통해 사업을 운영하는 다른 기업들은 2년 전 DDoS 공격으로 웹사이트가 45시간 동안 마비된 Burlington Coat Factory의 사례를 되돌아보기만 하면 됩니다.” 러시아 마피아의 일원으로 활동하던 해커들을 추적한 이야기가 베스트셀러 Fatal System Error에 소개된 Defense.Net의 창립자 겸 CTO Barrett Lyon은 이렇게 말했습니다. “2013년에는 DDoS 공격이 전례 없이 증가한 만큼, 온라인 소매업체들은 중요한 연말 쇼핑 시즌이나 연중 온라인 쇼핑이 가장 활발한 사이버 먼데이에 DDoS 공격으로 인한 막대한 금전적 손실을 피하기 위해 몇 가지 간단한 조치를 취할 수 있습니다.”

DDoS 공격에서 공격자는 감염된 컴퓨터 군단(봇넷)을 구성한 뒤 웹사이트가 감당할 수 없을 만큼 많은 요청을 쏟아부어 사이트를 마비시킵니다. 최근에는 정교한 공격 도구를 손쉽게 구할 수 있게 되면서 단 몇 분 만에 수백만 달러의 피해를 줄 수 있는 봇넷을 시간당 7달러에 빌릴 수 있는 수준에 이르렀습니다. 그 결과 과거에는 고도로 전문화된 사이버 범죄자들만 사용하던 공격 수단이 웹사이트를 공격하려는 다양한 동기를 지닌 광범위한 사람들에게 확산되었습니다. 여기에는 사업 경쟁자, 불만을 품은 고객이나 전직 직원, 금품을 요구하는 협박범, 판매 상품에 반대하는 ‘핵티비스트’ 등이 포함됩니다. Forrester에 따르면 기업 규모에 따라 웹사이트가 4시간 중단될 때마다 약 210만 달러, 24시간 중단될 경우 2,700만 달러의 손실이 발생할 수 있습니다.

“오늘날 너무나 많은 기업이 DDoS 공격은 ‘나에게는 절대 일어나지 않을 일’이라고 생각합니다. 하지만 최근 제가 실리콘밸리에서 열린 ‘리테일 혁신 센터’ 행사에서 발표하고 행사에 참여한 주요 브랜드 관계자들과 이야기를 나눠 보니, 3분의 1 이상이 지난 일주일 사이 자사 브랜드가 DDoS 공격을 받았다고 답했습니다.”라고 Defense.Net의 CEO 크리스 리슬리는 말했다. “해커가 전자상거래 사이트를 공격해 최대한 큰 피해를 주려 한다면 사이버 먼데이는 당연한 표적이 될 것입니다. 소매업체 사이트가 사전에 대비하고 잠재적인 공격에 한발 앞서 대응하는 것이 그 어느 때보다 중요합니다.”

Defense.Net의 배럿 라이언이 제안하는, 소매 전자상거래 사이트가 DDoS 공격으로부터 스스로를 보호하기 위한 7가지 핵심 팁은 다음과 같습니다:

1. 위험을 평가하고 ‘나에게는 절대 일어나지 않을 일’이라는 안일한 생각을 버리세요

위험을 평가하고 ‘나에게는 절대 일어나지 않을 일’이라는 생각을 버리세요. 불만을 품은 고객, 파트너, 전직 직원 등 귀사를 공격할 만큼 강한 악감정을 가진 사람이 있습니까? 모피 코트나 실제 또는 소위 ‘착취 공장’에서 생산된 제품처럼 누군가가 문제 삼을 수 있는 상품을 판매하고 있습니까? 귀사에 원한을 품은 사람이 아무도 없다고 생각하더라도, 언제든지 웹사이트에 임박한 DDoS 공격을 막아 주는 대가로 금전을 요구하는 협박범의 ‘몸값 요구서’를 받을 수 있다는 점을 명심하세요.

2. 주변의 이야기에 귀 기울이기

많은 해커가 자신의 명성을 높이기 위해 공격을 감행합니다. 특히 금전적 이득을 노리는 다른 사이버 범죄와 달리, DDoS 공격은 보복 수단으로 자주 사용됩니다. 공격이 시작되기 전에 최대한 철저히 대비할 수 있도록 뉴스 보도와 블로그는 물론, 해커들이 자신의 공격 성과를 과시하는 Pastebin 같은 포럼의 동향도 꾸준히 파악하세요. 공격 소식은 Twitter에서 가장 먼저 접할 가능성이 높으므로 소셜 미디어에서 자사 브랜드에 대한 언급을 면밀히 모니터링하세요.

3. 서비스 제공업체와 상의하세요

대부분의 서비스 제공업체는 저렴한 비용으로 DDoS 완화 서비스를 제공합니다. 하지만 서비스 제공업체가 보유한 대역폭 리소스를 확인하는 것이 중요합니다. 서비스 제공업체의 다른 고객 중 한 곳이 대규모 DDoS 공격을 받으면 해당 업체가 추가 고객을 보호할 역량을 상실하여 귀사의 사이트가 공격에 취약해질 수 있다는 점에 유의하세요. 또한 공격 완화는 비용이 많이 들고 핵심 사업과는 부수적인 업무이므로, 정기적으로 공격을 받는 경우 대부분의 서비스 제공업체가 보호 서비스를 중단할 수 있습니다.

4. 추가 완화 리소스 고려

DDoS 공격에 더욱 적극적으로 방어할 수 있는 옵션을 조사하세요. 자체 네트워크 구축부터 DDoS 완화 하드웨어 설치, 클라우드 기반 DDoS 완화 서비스 제공업체 이용에 이르기까지 다양한 옵션이 있습니다. 이러한 옵션은 비용과 복잡성 면에서 차이가 있지만, 치명적인 사이트 중단에 대비할 수 있는 가장 확실한 안전장치입니다. 이러한 시스템을 공격 발생 전에 설치하면 공격이 시작된 후 완화 조치를 도입하는 것보다 훨씬 효과적이고 비용도 적게 든다는 점에 유의하세요.

5. 사이트가 공격받고 있다는 경고 신호 파악하기

DDoS 공격은 정상적인 트래픽이 평소보다 증가한 것으로 잘못 판단되는 경우가 많습니다. 특히 연말 쇼핑 시즌에는 트래픽 증가가 예상되지만 그 증가 폭을 예측하기 어렵기 때문에 소매업체가 더욱 취약합니다. 서비스 제공업체와 협력하거나 웹사이트로 유입되는 트래픽의 IP 주소를 검토할 수 있는 내부 역량을 구축하면 사이트 방문자의 정상 여부를 판단하고, 공격으로 방어 체계가 무력화되기 전에 대응 조치를 시행할 수 있습니다.

6. 최후의 수단으로, 비상시에 누구에게 연락해야 하는지 알아두세요

DDoS 공격으로 사이트가 다운되었을 때 사이트를 다시 정상화하기 위해 요청할 수 있는 주요 공격 완화 서비스 목록을 준비해 두세요. 앞서 언급했듯이, 이 방법은 비용이 더 많이 들며 화재를 진압하는 과정에서 창문과 벽을 부수고 침수 피해를 남기는 소방서처럼 어느 정도의 ‘부수적 피해’를 초래할 수 있습니다.

7. 공격 중에도 본업을 소홀히 하지 마세요

최근에는 사이버 범죄자들이 신용카드 정보나 비밀번호를 훔치거나 웹사이트를 마비시키는 것 외에 다른 사이버 범죄를 저지르기 위한 주의 분산 수단으로 DDoS 공격을 감행하기도 합니다. 또 다른 경우에는 사이버 범죄자들이 DDoS 공격을 받고 있는 사이트를 찾아낸 뒤, 기업의 관심이 DDoS 공격 대응과 웹사이트 복구에 집중된 틈을 타 기회주의적으로 데이터 탈취를 시도합니다. DDoS 공격을 완화할 때는 이처럼 연이어 발생하는 추가 공격에도 똑같이 경계를 늦추지 마십시오.

자세한 내용은 Defense.Net의 창립자 겸 CTO인 Barrett Lyon이 작성한 DDoS 위협 환경 백서를 참조하세요.

Defense.Net 소개

10여 년 전 분산 서비스 거부(DDoS) 공격 완화 산업을 개척한 Barrett Lyon이 설립한 Defense.Net은 DDoS 분야 최고의 전문가들과 획기적인 신기술을 결합해 현재와 미래의 DDoS 공격 완화 과제에 효과적으로 대응하고 있습니다. Defense.Net은 차세대 대규모 지능형 DDoS 공격으로부터 기업과 조직을 보호하는 동시에 최고 수준의 인터넷 애플리케이션 성능을 제공하는 유일한 기업입니다. 기존 DDoS 공격 완화 서비스는 이 두 영역에서 오늘날 사이버 공격자들의 최신 전략을 따라잡지 못했습니다. DDoS 공격의 규모와 복잡성이 갈수록 커지고 이를 악용하려는 공격자도 늘어나는 가운데, Defense.Net은 공격이 발생하지 않은 것처럼 최종 사용자에게 끊김 없는 경험을 제공함으로써 최신 공격으로부터 조직을 보호합니다. 이 회사는 선도적인 보안 및 인터넷 투자사인 Bessemer Venture Partners(BVP)를 비롯한 투자자들로부터 부채 및 지분 금융을 통해 950만 달러 이상을 조달했습니다.

추가 사항: F5 Networks가 Defense.Net을 인수했습니다 2014년 5월

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 애플리케이션을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 유지하면서 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 관한 자세한 정보를 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

본 보도자료에는 위험과 불확실성이 수반되는 향후 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 SEC에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.