[POWER COMPANY] "자체 솔루션·스크러빙센터 연계… 효과적으로 대응 가능"

김창희 안랩 제품서비스기획실장
국내환경에 특화된 역량·신속한 기술지원 중요
사내 시스템 중요도 구분후 예방체계 구축해야

김창희 안랩 제품서비스기획실장

김창희 안랩 제품서비스기획실장 안랩이 자체 솔루션과 글로벌 기업과의 협력을 통해 대규모 디도스 공격으로 인해 피해가 발생하기 전에 미리 방어를 하는 서비스를 내놓을 예정이다. 디도스 공격의 규모에 맞춰 대응할 수 있는 솔루션으로, 오프라인 네트워크 거점이 필요한 규모는 이를 연계한 하이브리드 대응까지 제공하는 게 특징이다. 다음은 김창희 안랩 제품서비스기획실장과의 일문일답.

Q. 진화하는 디도스에 대응하기 위한 안랩의 방안은.

A. 안랩은 현재 디도스 대응 전용 솔루션과 글로벌 커넥티비티 클라우드 기업 클라우드플레어와 '스크러빙 센터' 관련 협력을 통해 광범위한 대응방안을 제공할 수 있다. 먼저, 세계적인 스크러빙센터 운영 역량을 보유한 클라우드플레어와 협력해 초고용량 디도스 공격에 대응하기 위한 디도스 방어 서비스 출시를 앞두고 있다. 해당 디도스 방어 서비스는 안랩 DPX, 클라우드플레어의 스크러빙센터, 안랩의 SOC(보안관제) 조직과 연계해 트래픽 규모에 제한 없이 피해가 발생하기 전 선제적 방어를 제공하는 디도스 방어 서비스다. 자체적으로는 디도스 대응 전용 솔루션인 '안랩 DPX(DDoS Prevention eXpress)'를 제공하고 있다. 60개 이상의 인증 기법 및 12단계 필터로 다양한 규모·방식의 디도스 공격 대응이 가능한 것이 이 솔루션의 특장점이다.

Q. 디도스 대응 솔루션 제품 선택 시 고객사가 고려해야 할 점은.

A. 가장 먼저, 대규모 공격과 저용량 정밀타격이 혼재하는 현 시점에서 디도스 대응 솔루션 도입 시 다양한 규모의 디도스 공격에 효과적으로 대응할 수 있는 서비스와 솔루션을 선택해야 한다. 다음으로, 국내 환경에 가장 전문화된 관제서비스 역량 및 신속한 기술 지원 제공 여부도 현실적인 운영에 있어 중요한 포인트다. 스크러빙 센터 서비스를 도입할 경우, 국내에 네트워크 거점(PoP)이 마련돼 있는 서비스를 도입한다면 공격지와 최단거리에서 공격을 차단해 트래픽을 지연없이 처리 가능해 네트워크를 보다 안정적으로 유지할 수 있을 것이다.

Q. 효율적인 디도스 대응을 위한 조언을 준다면.

A. 기업에서는 먼저 사내환경에 대해 정확히 파악하고 디도스 공격으로부터 보호해야 할 시스템의 중요도를 구분해 예방 체계를 구축해 두는 것이 무엇보다 중요하다. 이에 더해 기업 보안 담당자가 디도스 전용 솔루션·서비스부터 보안관제, 내부 구성원 교육, 모의 훈련까지 더 넓은 관점에서의 디도스 대응 체계를 준비해 놓는다면 실제 공격 상황 발생 시 큰 도움이 될 것이다. 유진아기자 gnyu4@dt.co.kr