Defense.Net, DDoS Frontline 출시: 기존 서비스 대비 10배의 용량으로 기업을 치명적인 사이버 공격으로부터 보호하는 주력 DDoS 완화 서비스

이 서비스는 10여 년 전 DDoS 방어 분야를 개척한 배럿 라이언이 개발한 독자적인 신기술을 통합합니다

캘리포니아주 벨몬트 – Defense.Net는 갈수록 규모가 커지고 정교해지는 최신 분산 서비스 거부(DDoS) 공격을 완화하도록 설계된 유일한 기업으로, 오늘 기업과 조직의 웹 및 비즈니스 운영을 마비시키는 최신 DDoS 공격의 위협 증가로부터 이들을 보호하기 위해 설계된 새로운 주력 DDoS 완화 서비스인 DDoS Frontline의 출시를 발표했다. DDoS Frontline은 주요 주력 DDoS 완화 서비스 제공업체보다 고객당 10배 많은 대역폭과 완화 용량을 갖춘 네트워크에, 최신의 가장 강력한 DDoS 공격 기법에 대응하도록 특별히 설계된 획기적인 신기술을 결합해 고객의 중단 없는 운영을 보장한다. 또한 기존 DDoS 완화 기법으로 인해 발생하는 유해한 부작용도 제거한다.

“Weebly는 2006년 설립된 이래 DDoS 완화 역량을 비롯한 자체 인프라를 사내에서 직접 구축해 왔다는 점에서 다소 독특한 기업입니다.” 2,000만 명 이상이 자신만의 고품질 웹사이트를 만들 수 있도록 지원해 온 웹사이트 제작 서비스 Weebly의 공동 창업자 겸 CTO인 크리스 파니니(Chris Fanini)는 이렇게 말했습니다. “이 인프라는 과거 DDoS 공격을 성공적으로 차단하는 데 큰 역할을 해왔지만, 최근에는 이전보다 규모가 크고 복잡한 공격이 점점 늘어나고 있습니다. Defense.Net과 협력하고 이들의 대규모 분산형 스크러빙 센터를 활용함으로써 이러한 대형 DDoS 공격으로부터 계속 보호받을 수 있으며, 덕분에 사용자에게 고품질의 경험을 제공하는 데 집중할 수 있습니다.”

DDoS 공격에서 공격자는 감염된 컴퓨터 군단(봇넷)을 구성한 뒤 웹사이트가 감당할 수 없을 만큼 많은 요청을 보내 사이트를 마비시킵니다. 최근에는 정교한 공격 도구를 손쉽게 구할 수 있게 되면서, 단 몇 분 만에 수백만 달러의 피해를 입힐 수 있는 봇넷을 시간당 7달러에 빌릴 수 있는 수준에 이르렀습니다. 이에 따라 기술 지식이 거의 없더라도 악의를 품은 사람이라면 누구나 이러한 강력한 공격 도구를 쉽게 이용할 수 있게 되었습니다. 공격 동기는 정치적·종교적 목적의 핵티비즘부터 금품 갈취, 사업상 경쟁, 심지어 불만을 품은 고객이나 전직 직원의 보복에 이르기까지 다양합니다.

DDoS Frontline은 낮은 수준의 레이어 7 공격부터 점점 더 빈번해지는 대규모 공격에 이르기까지 모든 유형의 DDoS 공격을 방어합니다. 여기에는 기존 DDoS 완화 서비스의 처리 용량을 압도하고, 트래픽이 조직의 완화 장비에 도달하기도 전에 인터넷 회선 용량을 초과하는 공격도 포함됩니다. 기존 DDoS 완화 서비스와 비교한 이점은 다음과 같습니다:

• 가장 빠른 완화 시간: Defense.Net의 독자적인 DefenseActioner 기술은 각 트래픽 패킷을 가로채 적법성을 판단한 후, Defense.Net이 보유한 수백 가지 완화 솔루션 중 가장 적합한 솔루션으로 자동 라우팅하여 업계에서 가장 빠르게 공격을 완화합니다. 이 기술은 다계층 공격을 구성 요소별로 분해하고, 각 공격 벡터를 완화하도록 특별히 설계된 전용 시스템을 통해 더욱 철저하게 대응합니다. 이는 하나의 장비로 모든 공격에 대응하는 기존 DDoS 솔루션과 차별화됩니다. 또한 기존 DDoS 완화 서비스는 사람이 프로세스에 개입하는 방식에 기반합니다. Barrett Lyon과 Defense.Net 팀이 개발한 신기술은 완화 프로세스를 자동화하여 사람이 대응할 수 있는 속도보다 훨씬 빠른 밀리초 단위로 완화 결정과 조치를 수행할 수 있습니다. 필요한 경우 Defense.Net의 완화 프로세스에 사람이 개입할 수도 있습니다.
• 모든 인터넷 서비스 보호: 기존에는 DDoS 공격이 주로 표적의 웹 운영을 겨냥했지만, 최근 해커들은 데이터 센터에 호스팅된 여러 미션 크리티컬 애플리케이션의 기반이 되는 비웹 기반 프로토콜(NTP, TELNET, FTP, SNMP, SMTP, POP-3, CHARGEN, MIME 및 DNS)을 점점 더 많이 공격하고 있습니다.
• 완화 조치의 부작용 제거: Defense.Net 기술은 오탐, 사용자 차단, 사기 경고, 단편화, 느린 페이지 로딩, 끊어진 링크, 재생 중단 또는 시간 초과된 동영상 스트림 등 기존 DDoS 완화 솔루션으로 인해 발생하는 심각한 부작용을 제거합니다. 기존 솔루션과 달리 Defense.Net은 창문을 깨거나 사방을 물바다로 만들지 않고도 불을 끌 수 있습니다.
• 공격 전, 공격 중 및 공격 후 최고 수준의 가시성: Defense.Net Frontline에는 공격에 대한 상세 정보를 실시간으로 즉시 제공하고 공격 후 분석까지 지원하는 유일한 대화형 고객 포털인 Defense.Net AttackView™가 포함되어 있습니다. AttackView는 각 공격을 고유한 타임라인 형식의 ‘스토리’로 구성하여 공격 유형, 출처, 규모 및 사용된 완화 기법에 관한 정보를 제공합니다. 또한 공격 출처, 공격 트래픽 진단, 수행된 구체적인 완화 조치, 각 완화 벡터가 공격 트래픽에 미친 결과, 수행된 구체적인 완화 조치에 따라 각 공격이 어떻게 반응하고 변화하는지 등 주요 DDoS 완화 서비스에서는 일반적으로 제공하지 않는 데이터도 포함합니다.

Defense.Net의 CEO 크리스 리슬리는 “지난 18개월 동안 DDoS 공격이 크게 증가해, 규모가 가장 크고 방어가 가장 철저한 웹사이트들조차 마비시키고 있습니다”라며 “DDoS Frontline은 오늘날의 DDoS 공격과 이러한 공격을 감행하는 주체의 증가로부터 대기업과 핵심 인프라를 보호하도록 특별히 설계된 완전히 새로운 네트워크 기술 제품군을 제공합니다”라고 말했습니다.

Defense.Net Frontline은 다음 구성 요소를 기반으로 합니다:

• 최대 규모의 네트워크 및 공격 완화 용량: 풍부한 네트워크 대역폭은 모든 DDoS 공격에 대응하는 데 핵심적인 요소입니다. Defense.Net은 기존 DDoS 공격 완화 서비스보다 대역폭을 더 효율적으로 활용하여 DDoS 공격을 완화할 수 있는 독자적인 기술을 개발했습니다. 대규모 완전 이중화 데이터 센터를 통해 네트워크 용량의 100%를 초과하는 공격도 완화할 수 있습니다. 세계에서 가장 신뢰받는 Tier 1 및 Tier 2 통신사업자들로 구축된 이 네트워크는 고객당 네트워크 및 공격 완화 용량이 가장 근접한 경쟁사보다 10배 더 큽니다.
• 베테랑 팀: Defense.Net의 ‘제로데이 팀’은 Prolexic, Verisign, BitGravity, Juniper, Box.net 및 Apple 보안팀 출신 인재를 비롯해 세계 최고 수준의 DDoS 방어 전문가와 네트워크 운영자로 구성되어 있습니다. Defense.Net의 창립자 겸 CTO인 Barrett Lyon은 10여 년 전 Prolexic Technologies를 설립하며 DDoS 방어 산업을 개척했습니다. 이후 그는 러시아 마피아 조직의 일원으로 활동하던 해커들을 추적했으며, 이 이야기는 Joseph Menn의 베스트셀러인 Fatal System Error에 자세히 기록되어 있습니다.
• 독자 기술: Defense.Net의 신기술 플랫폼인 DefenseD는 오늘날의 최신 공격에 대응할 수 있도록 맞춤 설계되었습니다. Barrett Lyon이 개발한 이 기술에는 Traffic SpectrumTM(다계층 공격을 구성 요소별로 분리하여 더욱 철저하게 완화하는 새로운 기법)과 같은 트래픽 검사 기술, DefenseActioner™ 및 IP Reflection™(공격받는 조직에 정상 트래픽을 다시 전달하는 특허 출원 중인 비대칭 방식)과 같은 트래픽 라우팅 기술, SYNAssure™(의심스러운 SYN 요청을 탐지하고 차단 전에 추가 분석을 수행하여 SYN 플러드 공격을 완화하는 새로운 기법)과 같은 트래픽 스크러빙 기술이 포함됩니다.

“DDoS 위협은 끊임없이 변화하고 있으므로 기업은 항상 최신 방어 체계를 갖춰야 합니다.”라고 Defense.Net의 창립자 겸 CTO인 Barrett Lyon은 말했습니다. “Defense.Net은 최고의 기술, 네트워크 및 팀뿐만 아니라 최고 수준의 투명성과 고객 서비스를 기업에 제공하고 있습니다. 우리는 보호 대상 기업의 우려를 잘 알고 있으며, ‘오탐’은 단순히 감수할 만한 완화 조치의 부작용이 아니라 바로 여러분의 고객이라는 점을 이해하고 있습니다.”

Defense.Net 소개

10여 년 전 분산 서비스 거부(DDoS) 공격 완화 산업을 개척한 배럿 라이언이 설립한 Defense.Net은 DDoS 분야 최고의 전문가들과 획기적인 신기술을 결합해 현재와 미래의 DDoS 공격 완화 과제에 효과적으로 대응하고 있습니다. Defense.Net은 차세대 대규모 고도화 DDoS 공격으로부터 기업과 조직을 보호하는 동시에 최고 수준의 인터넷 애플리케이션 성능을 제공하는 유일한 기업입니다. 기존 DDoS 공격 완화 서비스는 이 두 영역에서 오늘날 사이버 공격자들의 최신 전략을 따라잡지 못했습니다. DDoS 공격의 규모와 복잡성이 커지면서 위협이 증가하고 이를 악용하려는 공격자도 늘어나는 가운데, Defense.Net은 최종 사용자에게 공격이 발생하지 않은 것처럼 원활한 경험을 제공함으로써 최신 공격으로부터 조직을 보호합니다. 이 회사는 선도적인 보안 및 인터넷 투자사인 Bessemer Venture Partners(BVP)를 비롯한 투자자들로부터 부채 및 지분 투자를 통해 950만 달러 이상을 조달했습니다.

추가 사항: F5 Networks가 Defense.Net을 인수했습니다 2014년 5월에

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 앱을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 유지하면서 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하면 F5와 파트너 및 기술에 관한 자세한 정보를 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

###

본 보도자료에는 위험과 불확실성을 수반하는 미래의 사건 또는 향후 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "가능성", "지속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 미국 증권거래위원회(SEC)에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 것과 크게 다를 수 있습니다.