- 네트워크 가시성 중심 구조, AED·Sightline·TMS 연동 운영 방식 제시
넷스카우트 코리아가 ‘솔루션데이 2026’에서 AI·ML 기반 DDoS 대응 전략을 공개하고, 네트워크 가시성을 중심으로 탐지와 분석, 완화까지 이어지는 보안 운영 흐름을 하나의 구조로 통합했다. 트래픽 데이터를 기반으로 공격을 식별하고 대응까지 연결하는 운영 방식이다.
DDoS 증가, 대응 방식 구조 전환 필요
봇넷과 침해된 IoT 기기, 자동화된 공격 도구가 결합되면서 대규모 DDoS 공격 빈도와 규모가 동시에 확대되고 있다. 네트워크 구조가 복잡해지면서 공격 표면도 함께 넓어졌고, 단순 차단 중심 대응으로는 서비스 안정성을 유지하기 어려운 환경이 됐다. 탐지와 분석, 대응을 분리하지 않고 하나의 흐름으로 연결하는 운영 구조가 요구되는 이유다.
트래픽 분석으로 탐지와 차단을 하나의 흐름으로 연결
AI·ML 기반 트래픽 분석은 네트워크 경계에서 발생하는 데이터를 지속적으로 관측하면서 비정상 패턴을 실시간으로 식별한다. 식별된 트래픽은 즉시 차단 단계로 이어지며 대응 지연을 줄인다. 분석과 차단이 분리되지 않고 이어지면서 대응 속도와 정확도를 동시에 확보하는 구조다.
AED·Sightline·TMS로 이어지는 DDoS 대응 구조
이번에 제시된 구조는 AED, Sightline, TMS를 단계적으로 연결하는 방식이다. AED는 네트워크 경계에서 트래픽을 분석해 공격을 차단하고, Sightline은 네트워크 전반의 트래픽 흐름을 수집해 위협 가시성을 확보한다. 이후 TMS가 공격 트래픽을 분산·완화하면서 서비스 영향 범위를 줄인다. 각 기능이 독립적으로 작동하는 것이 아니라 탐지에서 완화까지 이어지는 흐름으로 연결된다는 점이 핵심이다.
고객 환경 기반 운영 사례로 적용 흐름 제시
국내 고객 환경에서는 Sightline과 TMS를 연동해 대규모 DDoS 공격을 탐지하고 대응하는 방식이 적용됐다. 클라우드와 하이브리드 인프라 환경에서 트래픽 패턴을 분석하고 자동화된 완화 기능을 연계해 서비스 중단 영향을 최소화하는 운영 흐름이다.
넷스카우트 코리아 김재욱 지사장은 “네트워크 환경이 복잡해질수록 가시성과 데이터 기반 분석이 보안 운영의 핵심이며, 글로벌 트래픽 데이터를 기반으로 공격 식별과 대응 흐름을 지속적으로 고도화하고 있다”고 설명했다.
#넷스카우트 #DDoS #보안 #네트워크가시성 #AI보안 #Sightline #TMS #AED #보안운영 #사이버보안
