효율적인 투자로 최상의 서비스 구현이 최선

기업의 보안관리자들은 DDoS 공격으로부터 안전할 수 있는 방법으로 Anti DoS 솔루션 도입을 제안하고 있다. 이로 인해 금융권을 비롯해 포털사이트, 인터넷 쇼핑몰 등 수많은 기업들이 안정적인 웹 서비스 제공을 위해 Anti DoS 솔루션을 도입하고 있으며 시장도 성장하고 있다. 그러나 DDoS 공격은 시간이 지날수록 더욱 다양해지고 지능화되고 있다. 뿐만 아니라 Anti DoS 솔루션만으로는 차단이 불가능한 서버 크래킹 및 피싱 등이 최근에 급격하게 증가하고 있어 DDoS 공격에 쉽게 노출되어 있다.

인터넷이 생활의 주요한 일부분으로 자리 잡은 요즘, 해킹, 악성프로그램 유포, 피싱 등 다양한 사이버 범죄가 등장해 우리의 생활을 위협하고 있다. 특히 지난 해 대형 기업의 분산서비스거부(DDoS) 공격사건 및 개인정보 유출사건 등이 연이어 보도되면서 사이버 범죄의 위험성이 수면 위로 떠올랐다. 이러한 사이버 범죄는 인터넷서비스 공급자뿐 아니라 소비자 모두에게 피해를 입히기 때문에 시급한 대응책 마련이 요구되는 상황이다. 기업의 보안관리자들은 DDoS 공격으로부터 안전할 수 있는 방법으로 Anti DoS 솔루션 도입을 제안하고 있다.

이로 인해 금융권을 비롯해 포털사이트, 인터넷 쇼핑몰 등 수많은 기업들이 안정적인 웹 서비스 제공을 위해 Anti DoS 솔루션을 끊임없이 도입하고 있으며 더불어 시장 또한 점차 성장하고 있는 추세다. 그러나 시간이 지날수록 다양한 보안 위협요소들이 등장한 것처럼 DDoS 공격도 더욱 다양해지고 공격 방법이 간편하고 쉬워지는 등 지능화되고 있다. 뿐만 아니라 Anti DoS 솔루션만으로는 차단이 불가능한 서버 크래킹 및 피싱 등이 최근에 급격하게 증가하고 있어 DDoS 공격에 쉽게 노출되어 있다.

게다가 최근 글로벌 경기 위축으로 인해 비용절감이 절실한 요즘, 기업들의 IT예산이 줄어들면서 네트워크 및 보안 관리자들에게 최적의 비용으로 서비스의 연속성을 보장해야 한다는 과제가 주어진 것. 따라서 보안업체들은 고객들에게 효율적인 투자로 최상의 서비스를 구현할 수 있는 방법을 제공해 고민을 해결해 줘야 한다.

Anti DoS IPS, 비용 절감과 효율성 높아

이를 위해 비용 절감과 더불어 효과 높은 보안을 제공할 수 있는 IPS와 Anti-DoS 기능을 함께 갖춘 솔루션 도입을 제안한다. 전문적인 해커들에게 DDoS 공격은 공격 방법 중 하나일 뿐이며 그들은 지금도 새로운 공격 방법을 만들어내고 있다. 이를 차단하기 위해서는 더 복합적인 차단 능력을 지원하는 방패가 필요한데 그것이 바로 다름 아닌 우리가 잘 알고 있는 IPS다. Anti DoS IPS는 안티DoS과 IPS 솔루션 각자 기능만 수행하는 것이 아닌 공격자들이 노리는 보안 허점을 하나의 유닛을 통해 효과적으로 차단하면서 수준 높은 보안을 제공한다.

실제로 가트너 그룹(Gartner Group), IDC, 프로스트 앤 설리번(Frost & Sullivan)과 같은 공신력 있는 IT 리서치 기관에서도 IPS와 안티DoS, 두 가지 솔루션의 필요성에 대해 강조하고 있어 Anti DoS IPS 도입에 설득력을 더하고 있다. 특히 비용절감과 더불어 보다 완벽하고 효율적인 보안이 요구되는 요즘 같은 시기에 Anti DDoS 솔루션과 IPS의 두 가지 기능을 모두 지원하는 솔루션의 도입은 더할 나위 없이 현명한 선택이 될 것이다.

언제나 그렇듯 두 마리 토끼를 잡는 것은 쉽지 않다. 그러나 Anti DoS IPS를 통해서라면 기업보안과 비용절감이라는 두 마리의 토끼를 잡는 것이 현실이 될 수 있다.

<글 : 김한기 라드웨어코리아 SE 팀장(HanKiK@Radware.com)>

[월간 정보보호21c 통권 제105호 (info@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>