DDoS Shield를 통한 DDoS 방어
모든 가상 머신은 생성되는 순간부터 서비스 거부 공격으로부터 보호됩니다. 의심스러운 트래픽은 VM에 도달하기 전에 네트워크 에지에서 XDP/eBPF로 필터링되므로 별도로 기능을 켜거나 설정할 필요가 없습니다.
VM에 IP 주소가 할당되는 순간 DDoS Shield가 이미 활성화되어 있으므로 별도의 설정이 필요하지 않습니다.
도해: 인바운드 및 아웃바운드 트래픽이 10 Gbps 포트를 통해 가상 머신으로 지속적으로 흐르며, DDoS Shield가 공격 패킷이 가상 머신에 도달하기 전에 네트워크 에지에서 즉시 차단하여 정상 트래픽은 계속 원활하게 흐릅니다.
다이어그램: 인터넷에서 유입되는 트래픽은 가상 머신에 도달하기 전에 네트워크 에지의 DDoS Shield를 통과합니다. 공격 패킷(빨간색 점)은 그 자리에서 차단되며, 정상 트래픽(파란색 점)은 정상적으로 통과합니다.
작동 방식
VM의 IP 주소로 향하는 모든 트래픽은 먼저 DDoS Shield를 통과합니다. 별도로 켜거나 구성할 필요 없이 모든 IP에 자동으로 적용됩니다.
- 인터넷
공격 트래픽을 포함해 VM의 IP 주소로 향하는 모든 연결.
- 에지에서의 필터링
패킷이 가상화 계층에 도달하기 전에 네트워크 에지에서 바로 XDP/eBPF로 처리됩니다.
- 자동 이상 탐지
시스템이 현재 트래픽을 해당 IP의 고유 정상 기준선과 비교하여 공격을 식별합니다.
- 가상 머신
공격 소스는 이미 에지에서 필터링되었으므로 정상적인 트래픽만 VM으로 전달됩니다.
중간에 설정 단계가 없습니다. VM에 공인 IP 주소가 할당되는 즉시 DDoS Shield가 활성화됩니다.
주요 기능
VM에 연결된 모든 공인 IP는 할당되는 순간부터 이미 보호 대상이 됩니다. 별도의 활성화 단계나 비용이 없습니다.
인바운드/아웃바운드 트래픽은 5초마다 샘플링되며, 대시보드가 자동으로 새로고침되어 항상 최신 상태를 확인할 수 있습니다.
패킷 필터링은 트래픽이 VM에 도달하기 전에 네트워크 에지에서 XDP/eBPF로 이루어지므로, VM의 CPU, RAM 또는 내부 대역폭을 전혀 사용하지 않습니다.
AI에 이벤트나 가장 최근 시간대의 검토를 요청하면 판정 결과(정상 / 의심 / 공격), 신뢰도 점수 및 구체적인 근거를 반환합니다.
각 IP 주소에 대한 초당 패킷(packets/s) 및 초당 비트(bits/s) 단위의 인바운드/아웃바운드 트래픽 차트와 이벤트 기록을 제공합니다.
이벤트는 해당 IP의 고유 트래픽 기준선에 따라 심각도별로 분류되므로 일상적인 소규모 트래픽 급증으로 인해 방해받지 않습니다.
대시보드 화면 구성
별도의 도구를 열 필요 없이 콘솔 내 세 곳에서 바로 DDoS Shield를 확인할 수 있습니다.
개요 페이지에서 바로 볼 수 있는 핵심 통계 중 하나로, 최근 7일간의 공격 횟수와 현재 보호 중인 IP 수를 보여줍니다.
아무 VM이나 열면 인바운드/아웃바운드 트래픽, packets/s, 진행 중인 이벤트, 최근 5분간의 차트 등 해당 IP의 상태를 확인할 수 있습니다.
4분 동안 소수의 출발지 주소에서 트래픽이 급증하여 이 IP의 평소 기준치를 크게 초과했습니다.
근거
이벤트 탭 또는 AI 탭에서 비정상 이벤트 검토를 AI에 요청하면, 판정 결과, 신뢰도 점수 및 근거를 반환하여 다음 조치를 결정할 수 있도록 돕습니다.
DDoS Shield가 바꾸는 점
| 보호되지 않는 VM | 이 플랫폼의 VM | |
|---|---|---|
| 기본 보호 | 자체 방화벽이나 DDoS 서비스를 직접 설치하고 구성해야 함 | 별도 설정 없이 모든 IP에 기본 활성화됨 |
| 공격 탐지 | 대개 서비스가 이미 느려지거나 중단된 후에야 인지함 | 해당 IP 자체 트래픽 기준치에 따라 자동으로 탐지 |
| 공격 출발지 차단 | 서버 자체 리소스를 소모하며 수동으로 방화벽 구성 | VM 리소스 소모 없이 엣지에서 XDP/eBPF로 필터링 |
| 인시던트 분석 | 직접 로그를 읽고 출발지 IP를 조회해야 함 | AI에 분석을 요청하여 근거와 함께 판정 요약을 확인 |
| 비용 | 일반적으로 별도 요금이 부과되는 DDoS 보호 서비스 | 추가 요금 없이 모든 VM에 기본 포함 |
요금 안내
DDoS Shield는 추가 요금 없이 모든 VM에 기본 포함되어 있으므로 별도로 구매하거나 활성화할 필요가 없습니다.
AI 이벤트 분석 요청과 같은 일부 고급 작업에는 모든 고객의 공정한 이용을 위해 일일 사용량 제한이 적용됩니다.
업그레이드할 별도의 DDoS Shield 등급은 없습니다. 이미 이용 중인 요금제의 일부로서 모든 VM이 동일한 수준으로 보호됩니다.
자주 묻는 질문
사용해 볼 준비가 되셨나요?
VM에 IP 주소가 할당되는 순간 DDoS Shield가 이미 활성화되어 있으므로 별도의 설정이 필요하지 않습니다.