- 아웃바운드 트래픽 분석해 침해된 IoT 기기 식별…아버 사이트라인·TMS에 적용
넷스카우트가 서비스 제공업체의 아웃바운드 DDoS 공격까지 자동으로 탐지·완화하는 ‘적응형 DDoS 보호(ADP)’ 기능을 확대했다. 기존 공격 대상 중심의 방어를 감염된 공유기와 보안 카메라 등 공격 트래픽이 시작되는 가입자 기기까지 확장해, 악성 트래픽이 외부 네트워크로 퍼지기 전에 출발지를 식별하고 차단할 수 있다. ADP 기능은 아버 사이트라인(Arbor Sightline)과 아버 위협완화 시스템(Arbor Threat Mitigation System)에 적용된다.
감염된 IoT 기기에서 시작되는 DDoS까지 차단
소비자용 공유기와 보안 카메라 등 인터넷에 연결된 IoT 기기가 봇넷에 감염돼 대규모 DDoS 공격에 동원되는 사례가 늘고 있다. 터보-미라이(Turbo-Mirai) 계열 봇넷은 다수의 침해 기기를 이용해 초당 수 Tbps 규모의 공격 트래픽을 만들어내며, 감염된 기기 자체가 다른 네트워크와 서비스를 공격하는 출발점이 된다. 서비스 제공업체 입장에서는 이러한 아웃바운드 공격이 네트워크 장애와 전송 용량 소모, 비용 증가뿐 아니라 고객 이탈로 이어진다. 다른 통신사업자와 연결된 피어링·전송 구간에도 영향을 주기 때문에 감염 기기에서 발생한 악성 트래픽을 외부로 내보내기 전에 탐지·차단하는 대응이 중요하다.
AI·위협 인텔리전스로 아웃바운드 트래픽 분석
ADP는 AI 기반 위협 인텔리전스와 자동 탐지·완화 기능을 이용해 변화하는 공격 패턴을 동적으로 식별한다. 공격 트래픽을 우회하고 상황에 따라 완화 정책을 조정하면서 기존 인바운드 중심의 방어 범위를 아웃바운드 트래픽까지 넓혔다. 넷스카우트의 AI·ML 기반 DDoS 탐지 기술은 대규모 인터넷 트래픽 속에서 정상 통신에 섞인 공격 패턴을 가려낸다. 서비스 제공업체별 네트워크 특성을 반영한 위협 인텔리전스를 더해 탐지 기준도 세분화했다. 넷스카우트는 전체 인터넷 트래픽의 약 절반을 포괄하는 글로벌 실시간 DDoS 활동 인텔리전스를 활용한다. 이를 바탕으로 공격을 빠르게 식별하는 동시에 악성 트래픽의 출발점이 된 침해 기기까지 추적할 수 있다.
공격 대상에서 출발지까지 방어 범위 확대
넷스카우트 대런 안스티(Darren Anstee) CTO는 “넷스카우트는 DDoS 방어 범위를 공격 대상에서 공격의 출발지까지 확대하고 있다”며 “인터넷 규모의 가시성과 고객별 위협 인텔리전스를 결합해 공격이 네트워크나 대상 시스템에 영향을 주기 전에 근원지를 식별하고 차단할 수 있다”고 밝혔다. ADP는 기존 인바운드 DDoS 대응에 아웃바운드와 네트워크 경계를 넘나드는 공격까지 포함했다. 아버 사이트라인과 아버 TMS를 사용하는 사업자는 피어링과 전송, 클라우드, 고객 접점에서 발생하는 DDoS 트래픽을 함께 분석해 네트워크 장애와 인프라 비용 부담을 줄일 수 있다.
하든스탠스(HardenStance) 패트릭 도네건(Patrick Donegan) 수석 애널리스트는 “고속 광대역과 취약한 IoT 기기의 결합이 대규모 DDoS 봇넷에 악용되고 있다”며 “공격 출발지에서 트래픽을 완화하는 소스 측 완화가 이러한 위협에 대응하는 데 중요한 역할을 한다”고 설명했다.
#넷스카우트 #NETSCOUT #ADP #AdaptiveDDoSProtection #DDoS #아버사이트라인 #ArborSightline #ArborTMS #IoT보안 #봇넷 #TurboMirai #네트워크보안 #사이버보안
