보도자료

Defense.Net, DDoS SWAT팀 출시

2013년 9월 25일 게시

언론 문의

네이선 미스너
Sr. 글로벌 커뮤니케이션 담당 이사
F5 네트워크
(206) 272-7494
n.misner@F5.com

홀리 랭커스터
WE 커뮤니케이션
(415) 547-7054
hluka@waggeneredstrom.com

새로운 기술을 통합하여 차세대 대규모 DDoS 공격에 대응하는 '집중 위험'으로부터 보호하는 서비스

캘리포니아주 벨몬트 - 점점 더 규모가 커지고 정교해지는 최신 분산 서비스 거부(DDoS) 공격을 완화하도록 설계된 유일한 기업인 Defense.Net은 오늘 가장 크고 복잡한 공격 중에도 운영 연속성을 보장하기 위해 조직에 이미 구축된 DDoS 방어 인프라와 함께 작동하는 새로운 서비스인 Defense.Net DDoS SWAT을 출시한다고 발표했습니다.  이 솔루션은 주요 조직이 기본 DDoS 방어 솔루션으로 직면하는 '집중 위험'을 겨냥한 것입니다.

대부분의 기업과 금융 기관이 두 가지 주요 공급업체 중 한 곳에서 클라우드 기반 DDoS 방어 서비스를 배포했기 때문에 규제 기관, 감사 기관, 기업 자체는 동시 공격이 이 두 공급업체의 한정된 리소스를 압도할 수 있다고 우려하고 있습니다.  이로 인해 DDoS 방어 제공업체가 다운되고 고객도 함께 사라질 수 있습니다.  이러한 집중 위험으로 인해 이러한 조직은 주 공급업체가 보호 기능을 제공할 수 없는 경우 DDoS 공격으로부터 자신을 보호할 수 있는 확장성이 뛰어난 보조 공급업체를 원합니다.

"오버플로 서비스로서 Defense.Net DDoS SWAT은 기본 제공업체의 기능과 역량을 뛰어넘는 많은 일을 해야 합니다."라고 Defense.Net의 CEO인 크리스 리슬리(Chris Risley)는 말합니다.  "우리는 주 제공업체가 성공하지 못할 때만 개입하라는 요청을 받습니다.  정의하자면, 우리는 지금 나쁜 상황에 처해 있는 것입니다.    그렇기 때문에 주요 주요 공급업체의 고객당 대역폭보다 10배 많은 대역폭을 프로비저닝하고 있습니다.  당사는 고도로 이중화되고 확장 가능한 데이터 센터 인프라를 구축했으며 업계에서 가장 경험이 풍부한 DDoS 전문가들로 조직을 구성했습니다.  10여 년 전 DDoS 방어 산업을 창시한 Barrett Lyon이 개발한 새로운 기술을 통해 Defense.Net DDoS SWAT은 조직의 기본 DDoS 방어를 지원하여 이러한 대규모 공격이 더 이상 중요 인프라를 방해하지 않도록 합니다."

경찰 SWAT(특수 기동대)팀과 유사하게, Defense.Net DDoS SWAT은 기존 DDoS 방어 서비스 위에 백업 지원을 제공합니다.  대기업을 대상으로 하는 이 솔루션은 트래픽이 기업의 방어 장비에 도달하기도 전에 인터넷 파이프의 크기를 초과하여 기존 DDoS 방어 서비스를 압도하는 대규모 공격이 점점 더 빈번하게 발생하고 있는 상황을 위해 설계되었습니다.  Defense.Net DDoS SWAT은 오늘날의 최신 공격에 대응하기 위해 맞춤 구축된 새로운 기술과 결합하여 기존 DDoS 방어 서비스보다 고객당 최대 10배에 달하는 대용량의 대역폭을 제공합니다.  기본 DDoS 방어 솔루션 위에 오버레이하면 운영 연속성을 보장하는 추가적인 보호 수준을 제공합니다.

"일반적인 범죄 활동의 경우 일반적으로 경찰이 상황을 처리할 수 있지만, 특히 위험하거나 위협적인 상황에서는 보다 적극적인 대응을 위해 SWAT 팀으로 대응을 확대합니다."라고 Defense.Net의 설립자 겸 CTO인 Barrett Lyon은 말합니다.  "기존의 DDoS 방어 솔루션은 경찰이라고 생각하면 되고, Defense.Net DDoS SWAT은 항상 대기하고 있다가 경찰의 추가 지원이 필요할 때 출동할 수 있는 경찰 특공대라고 생각하면 됩니다."

Defense.Net DDoS SWAT은 Barrett Lyon이 개발한 네 가지 신기술을 기반으로 합니다.  여기에는 다음이 포함됩니다:

  • Defense.Net 트래픽 스펙트럼™: 각 공격 벡터를 완화하도록 특별히 설계된 유일한 시스템을 통해 보다 철저한 완화를 위해 다계층 공격을 구성 요소로 분해하는 새로운 기술입니다:  허용 목록, 거부 목록, SYN 트래픽(SYN 플러드 공격 포함), 연결 누적 트래픽, 레이어 7 트래픽, DNS 트래픽(DNS 리플렉션 공격 포함) 등.  레거시 DDoS는 "하나의 상자가 모든 것을 처리하는" 접근 방식으로, 새로운 세대의 DDoS 공격에 필요한 수준의 세부 사항이나 확장성을 구현할 수 없습니다.
  •  Defense.Net IP Reflection™: 특허 출원 중인 아티팩트 없는 기술로 공격을 받는 조직에 깨끗한 트래픽을 다시 전달합니다.  반환된 트래픽은 원래 방문자가 보낸 트래픽처럼 보이므로 정상적인 전송을 보장하고 허위 사기 경고를 제거합니다.  이 독특한 비대칭 접근 방식은 인바운드 트래픽만 우회하면 되므로 기존 대칭형 DDoS 방어 기술의 대역폭(8분의 1 미만)만 필요로 합니다.  이러한 비대칭 접근 방식은 기존 DDoS 방어에 사용되는 대칭형 기술에서 발생하는 지연 시간도 줄여줍니다.
  • Defense.Net SYN Assure™: 의심스러운 SYN 요청을 감지하고 차단하기 전에 추가 분석을 수행하는 SYN 플러드 공격을 완화하는 새로운 기술입니다.  합법적인 트래픽을 차단하는 레거시 DDoS 기술의 일반적인 문제를 방지합니다.
  • Defense.Net AttackView™: 고객에게 공격에 대한 자세한 정보와 공격 후 분석을 실시간으로 제공하는 유일한 대화형 포털입니다.  공격 발원지, 공격 트래픽 진단, 수행된 특정 완화 조치, 공격 트래픽에 대한 각 완화 벡터의 결과, 수행된 특정 완화 조치에 따라 각 공격이 어떻게 대응하고 변형되는지 등 주요 DDoS 방어 서비스에서 일반적으로 제공하지 않는 데이터를 포함합니다.

"국가의 핵심 인프라가 인터넷에 더 많이 의존하고 항상 연결에 의존하게 되면서 대규모 DDoS 공격의 피해도 커지고 있습니다."라고 리옹은 말합니다.  "동시에 점점 더 많은 행위자, 심지어 국가까지 DDoS를 현대의 전쟁 무기로 사용하고 있습니다.  현재 기업들이 DDoS 방어 서비스에서 직면하고 있는 가장 큰 문제 중 하나는 IT 인프라를 마비시키는 것 외에도 오탐, 파편화, 세션 중단, 사기 알림과 같은 부작용이 발생한다는 점입니다."

설치 및 구성이 완료되면 기존 DDoS 솔루션 위에 24시간 연중무휴 대기 상태로 작동하여 공격에 대비한 상시 보험을 제공하는 Defense.Net DDoS SWAT이 제공됩니다.  온프레미스 또는 호스팅된 방어와 완벽하게 통합되며 모든 주요 보안 하드웨어 제공업체의 장비와 함께 작동하도록 설계되었습니다.

이 서비스에는 Defense.Net DDoS SWAT의 새로운 기술 외에도 Defense.Net "제로 데이 팀"도 포함되어 있습니다.  이 팀에는 세계 최고의 DDoS 방어 전문가와 네트워크 운영자, 그리고 Prolexic, Verisign, BitGravity, Juniper, Box.net, Apple 보안팀의 베테랑들이 포함되어 있습니다.  Defense.Net의 설립자이자 CTO인 Barrett Lyon은 1990년대 10대 시절 오늘날 DDoS 기술 개발의 초석이 된 IRC 채팅 서버를 운영하던 시절부터 DDoS에 대한 이해가 시작되었습니다.  DDoS 위협이 기업으로 확산되면서 그는 온라인 베팅과 대형 보험사 등 다양한 기업의 방어 체계를 구축하는 데 앞장섰습니다. 이를 계기로 그는 러시아 마피아의 일원으로 활동하는 해커들을 추적하게 되었고, 이는 베스트셀러인 조셉 멘의 책 ' 치명적인 시스템 오류 '에 기록되어 있습니다.  프로렉식 테크놀로지를 설립한 후 리옹은 웹에서 디지털 콘텐츠를 스트리밍하는 데 주력하는 두 개의 성공적인 회사를 설립했습니다.

F5 소개

F5 (NASDAQ: FFIV)는 세계 최대 규모의 기업, 서비스 제공업체, 정부 및 소비자 브랜드를 위해 앱을 더 빠르고 스마트하며 안전하게 만듭니다. F5는 조직이 속도와 제어의 저하 없이 원하는 애플리케이션 인프라를 수용할 수 있는 클라우드 및 보안 솔루션을 제공합니다. 자세한 내용은 f5.com에서 확인하세요. F5와 파트너, 기술에 대한 자세한 내용은 트위터에서 @f5networks를 팔로우하거나 링크드인 및 페이스북에서 확인할 수 있습니다.

F5는 미국 및 기타 국가에서 F5 Networks, Inc.의 상표 또는 서비스 마크입니다. 이 문서의 다른 모든 제품 및 회사 이름은 해당 소유자의 상표일 수 있습니다.

Defense.Net 소개

10여 년 전 DDoS(분산 서비스 거부) 공격 완화 산업을 창시한 Barrett Lyon이 설립한 Defense.Net은 DDoS 분야의 최고 전문가들과 현재와 미래의 DDoS 완화 문제를 효과적으로 해결하기 위한 획기적인 신기술을 결합했습니다.  기존 DDoS 방어 서비스가 오늘날 사이버 공격자들의 최신 전략에 대응할 수 없었던 두 가지 영역인 최고 수준의 인터넷 애플리케이션 성능을 제공하면서 새로운 세대의 대규모 정교한 DDoS 공격으로부터 기업과 조직을 방어할 수 있는 유일한 기업입니다.  DDoS 공격의 규모와 복잡성이 증가하고 이를 이용하려는 공격자가 증가하면서 위협이 증가하고 있는 가운데, Defense.Net은 최종 사용자에게 마치 공격이 발생하지 않은 것처럼 원활한 경험을 제공하여 최신 공격으로부터 조직을 보호합니다.  이 회사는 비저너리 보안 및 인터넷 투자사인 베세머 벤처 파트너스(BVP)를 비롯한 투자사로부터 950만 달러 이상의 부채 및 주식 투자를 유치했습니다.

부록: F5 네트웍스, Defense.Net 인수 2014년 5월

# # #

이 보도 자료에는 위험과 불확실성을 수반하는 미래 사건 또는 미래 재무 성과와 관련된 미래예측진술이 포함될 수 있습니다. 이러한 진술은 '~일 수 있다', '~할 것이다', '~해야 한다', '기대한다', '계획하다', '예상하다', '믿는다', '추정하다', '예측하다', '잠재적', '지속하다' 등의 용어 또는 이러한 용어의 부정형 또는 이와 유사한 용어를 통해 식별할 수 있습니다. 이러한 진술은 예측일 뿐이며 실제 결과는 회사가 SEC에 제출한 서류에서 확인된 사항을 비롯한 여러 요인에 따라 진술에서 예상한 것과 크게 달라질 수 있습니다.