Defense.Net, DDoS SWAT 출시

차세대 대규모 DDoS 공격에 대응할 때 발생하는 ‘집중 위험’을 방지하기 위해 새로운 기술을 통합한 서비스

캘리포니아주 벨몬트 – 갈수록 규모가 커지고 정교해지는 최신 분산 서비스 거부(DDoS) 공격을 완화하도록 설계된 유일한 기업 Defense.Net은 오늘 Defense.Net DDoS SWAT 출시를 발표했다. 이 새로운 서비스는 조직에 이미 구축된 DDoS 완화 인프라와 연동하여 가장 규모가 크고 복잡한 공격이 발생하는 동안에도 운영 연속성을 보장한다. 이 서비스는 주요 조직이 주력 DDoS 완화 솔루션과 관련해 직면하는 ‘집중 위험’을 해소하는 데 목적이 있다.

대부분의 기업과 금융 기관이 두 주요 공급업체 중 한 곳의 클라우드 기반 DDoS 완화 서비스를 도입함에 따라, 규제 기관과 감사 기관, 그리고 기업들은 동시다발적인 공격으로 인해 두 공급업체 중 어느 한 곳의 한정된 리소스가 한계에 이를 수 있다고 우려하고 있습니다. 이 경우 DDoS 완화 서비스 공급업체의 서비스가 중단되면서 고객사도 함께 피해를 입을 수 있습니다. 이러한 집중 위험으로 인해 해당 조직들은 주 공급업체가 보호 서비스를 제공하지 못할 경우 즉시 개입하여 DDoS 공격으로부터 보호할 수 있는 확장성이 뛰어난 보조 공급업체를 원하고 있습니다.

Defense.Net의 CEO 크리스 리슬리는 “초과 트래픽 대응 서비스인 Defense.Net DDoS SWAT는 주 서비스 제공업체의 기능과 처리 용량을 단순히 따라잡는 것 이상의 역할을 해야 합니다. 주 서비스 제공업체가 제대로 대응하지 못할 때만 저희가 투입되기 때문입니다. 즉, 저희는 이미 상황이 악화된 시점에 개입하게 됩니다. 그래서 업계 선도 주 서비스 제공업체보다 고객당 10배 많은 대역폭을 제공하고 있습니다. 또한 이중화 수준과 확장성이 뛰어난 데이터 센터 인프라를 구축했으며, 업계에서 가장 경험이 풍부한 DDoS 대응 전문가들로 조직을 구성했습니다. 10여 년 전 DDoS 완화 산업을 개척한 배럿 라이언이 개발한 신기술을 바탕으로, Defense.Net DDoS SWAT는 조직의 주 DDoS 방어 체계를 보완하여 이러한 대규모 공격이 더 이상 핵심 인프라를 마비시키지 못하도록 합니다.”라고 말했습니다.

경찰의 SWAT(특수기동대)와 마찬가지로 Defense.Net DDoS SWAT는 기존 DDoS 완화 서비스를 보완하는 백업 지원을 제공합니다. 대기업을 대상으로 하는 이 서비스는 기존 DDoS 완화 서비스의 처리 역량을 압도하고, 트래픽이 조직의 완화 장비에 도달하기도 전에 인터넷 회선 용량을 초과하는 등 갈수록 빈번해지는 대규모 공격에 대응하도록 설계되었습니다. Defense.Net DDoS SWAT는 기존 DDoS 완화 서비스보다 고객당 최대 10배에 달하는 막대한 대역폭과 오늘날의 최신 공격에 대응하기 위해 맞춤 개발된 신기술을 함께 제공합니다. 기본 DDoS 완화 솔루션에 추가로 적용하면 보호 수준을 한층 강화하여 운영 연속성을 보장할 수 있습니다.

Defense.Net의 창립자이자 CTO인 배럿 라이언은 “일반적인 범죄가 발생하면 대체로 경찰이 상황을 처리할 수 있지만, 특히 위험하거나 위협적인 상황에서는 더욱 강력하게 대응하기 위해 SWAT 팀이 투입됩니다”라며 “기존 DDoS 완화 솔루션을 경찰이라고 한다면, Defense.Net DDoS SWAT는 언제나 대기하고 있다가 경찰에 추가 지원이 필요할 때 투입되는 경찰 SWAT 팀이라고 생각하면 됩니다”라고 말했습니다.

Defense.Net DDoS SWAT는 Barrett Lyon이 개발한 네 가지 신기술을 기반으로 합니다. 해당 기술은 다음과 같습니다:

• Defense.Net 트래픽 스펙트럼™: 다계층 공격을 구성 요소별로 분리한 후, 각 공격 벡터를 완화하도록 특별히 설계된 전용 시스템을 통해 더욱 철저하게 대응하는 새로운 기법입니다. 이러한 공격 벡터에는 허용 목록, 차단 목록, SYN 트래픽(SYN 플러드 공격 포함), 연결 누적 트래픽, 계층 7 트래픽, DNS 트래픽(DNS 리플렉션 공격 포함) 등이 있습니다. 기존 DDoS 방어는 하나의 장비로 모든 공격에 대응하는 방식을 사용하므로, 차세대 DDoS 공격에 필요한 세밀한 대응 수준이나 확장성을 확보할 수 없습니다.
• Defense.Net IP Reflection™: 특허 출원 중인 무결점 기술로, 공격받는 조직에 정상 트래픽을 다시 전달합니다. 반환되는 트래픽은 원래 방문자가 보낸 트래픽처럼 보이므로 정상적으로 전달되며 잘못된 사기 경보가 발생하지 않습니다. 이 고유한 비대칭 방식은 인바운드 트래픽만 우회하면 되므로 기존 대칭형 DDoS 완화 기술에 필요한 대역폭의 극히 일부(8분의 1 미만)만 사용합니다. 또한 이 비대칭 방식은 기존 DDoS 완화에 사용되는 대칭형 기술로 인해 발생하는 지연 시간도 줄여 줍니다.
• Defense.Net SYN Assure™: 의심스러운 SYN 요청을 탐지하고 차단하기 전에 추가 분석을 수행하여 SYN 플러드 공격을 완화하는 새로운 기법입니다. 기존 DDoS 기술이 정상 트래픽까지 차단하는 일반적인 문제를 방지합니다.
• Defense.Net AttackView™: 고객에게 공격에 대한 상세 정보를 실시간으로 제공하고 공격 후 분석까지 지원하는 유일한 대화형 포털입니다. 공격 출처, 공격 트래픽 진단, 수행된 구체적인 완화 조치, 각 완화 방식이 공격 트래픽에 미친 결과, 그리고 수행된 구체적인 완화 조치에 따라 각 공격이 어떻게 반응하고 변화하는지 등 주요 DDoS 완화 서비스에서는 일반적으로 제공하지 않는 데이터를 포함합니다.

“우리나라의 핵심 인프라가 인터넷과 상시 연결에 대한 의존도를 높여감에 따라 대규모 DDoS 공격으로 인한 피해도 더욱 커지고 있습니다.”라고 라이언은 말했다. “동시에 국가를 포함해 점점 더 많은 주체가 DDoS를 현대전의 무기로 사용하고 있습니다. DDoS 완화 서비스는 IT 인프라를 마비시키는 공격 자체뿐 아니라 오탐, 단편화, 세션 중단, 사기 경보와 같은 심각한 부작용을 초래하며, 이는 현재 조직들이 직면한 가장 큰 과제 중 하나입니다.”

설치 및 구성이 완료되면 Defense.Net DDoS SWAT는 기존 DDoS 솔루션에 더해 연중무휴 24시간 대기 상태로 운영되며, 공격에 대비한 상시 보호 기능을 제공합니다. 온프레미스 또는 호스팅 방식의 방어 솔루션과 완벽하게 통합되며, 모든 주요 보안 하드웨어 공급업체의 장비와 연동하여 작동하도록 설계되었습니다.

Defense.Net DDoS SWAT 서비스에는 새로운 기술뿐만 아니라 Defense.Net의 ‘제로데이 팀’도 포함됩니다. 이 팀은 Prolexic, Verisign, BitGravity, Juniper, Box.net 및 Apple 보안팀 출신 인력을 비롯해 세계 최고 수준의 DDoS 완화 전문가와 네트워크 운영자로 구성되어 있습니다. Defense.Net의 창립자이자 CTO인 Barrett Lyon은 1990년대 십 대 시절, 오늘날 DDoS 기법이 탄생한 중심지였던 IRC 채팅 서버를 운영하면서부터 DDoS에 대한 이해를 쌓아 왔습니다. DDoS 위협이 기업으로 확산되자 그는 온라인 베팅 업체와 세계 최대 보험사 중 한 곳을 비롯한 여러 기업을 위한 방어 기술을 선도적으로 개발했습니다. 이후 그는 러시아 범죄 조직의 일원으로 활동하던 해커들을 추적했으며, 이 과정은 Joseph Menn의 베스트셀러 Fatal System Error에 자세히 기록되어 있습니다. Prolexic Technologies를 설립한 후 Lyon은 웹 기반 디지털 콘텐츠 스트리밍에 주력하는 두 개의 성공적인 회사를 설립했습니다.

F5 소개

F5(NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 기관 및 소비자 브랜드를 위해 애플리케이션을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어 능력을 유지하면서 원하는 애플리케이션 인프라를 도입할 수 있도록 지원하는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. Twitter에서 @f5networks를 팔로우하거나 LinkedIn 및 Facebook을 방문하여 F5와 파트너 및 기술에 대해 자세히 알아볼 수도 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스표입니다. 여기에 언급된 기타 모든 제품명 및 회사명은 해당 소유자의 상표일 수 있습니다.

Defense.Net 소개

10여 년 전 분산 서비스 거부(DDoS) 공격 방어 산업을 개척한 배럿 라이언이 설립한 Defense.Net은 DDoS 분야 최고의 전문가들과 획기적인 신기술을 결합해 현재와 미래의 DDoS 방어 과제에 효과적으로 대응하고 있습니다. 이 회사는 대규모·고도화된 차세대 DDoS 공격으로부터 기업과 조직을 보호하는 동시에 최고 수준의 인터넷 애플리케이션 성능을 제공하는 유일한 기업입니다. 이 두 영역에서 기존 DDoS 방어 서비스는 오늘날 사이버 공격자들의 최신 전략을 따라잡지 못하고 있습니다. DDoS 공격의 규모와 복잡성이 커지고 이를 악용하려는 공격 주체도 늘어나는 가운데, Defense.Net은 공격이 발생하지 않은 것처럼 최종 사용자에게 끊김 없는 경험을 제공함으로써 조직을 최신 공격으로부터 보호합니다. 이 회사는 선도적인 보안 및 인터넷 투자사인 Bessemer Venture Partners(BVP)를 비롯한 투자자들로부터 부채 및 지분 투자를 통해 950만 달러 이상을 조달했습니다.

추가 사항: F5 Networks가 Defense.Net을 인수했습니다 2014년 5월

###

본 보도자료에는 위험과 불확실성을 수반하는 향후 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 "~할 수 있다", "~할 것이다", "~해야 한다", "예상한다", "계획한다", "기대한다", "믿는다", "추정한다", "예측한다", "잠재적", "계속한다" 등의 표현이나 이러한 표현의 부정형 또는 이와 유사한 표현을 통해 식별할 수 있습니다. 이러한 진술은 예측에 불과하며, 회사가 SEC에 제출한 서류에 명시된 요인을 비롯한 여러 요인으로 인해 실제 결과는 이러한 진술에서 예상한 결과와 크게 다를 수 있습니다.