Q

[질문] 일반적으로 짦은 공격은 데이터 부족으로 인해 적절한 트래픽 분석이 불가능해 탐지와 인식이 어려워 방어도 어렵다고 알고있는데, 이에 대한 대응 방안이 있다면 무엇인 있는지 궁금합니다.

김현진 2024-02-20 14:18

아직 답변이 없습니다

Q

[질문]최근 DDoS 공격이 대상을 가리지 않고 늘어나고 있는 추세인걸로 압니다. 1.DDoS 공격을 식별하는 방법은 어떤 것들이 있고 가장 뚜렷하게 나타나는 증상은 무엇이 있가요? 그리고 DDoS 공격을 방어하기 위한 대책은 어떤 것들이 있는지요? 2.DDoS 공격증상과 정상적인 트래픽 급증 등 여러 원인에 의하여 유사한 성능상의 문제가 발생할 경우는 어떻게 구분하는지요?

조성영 2024-02-20 14:17
A

DDoS는 일반적으로 대역폭을 소진시키기 때문에 갑작스런 traffic의 비정상적인 증가 형태를 보입니다. 공격 traffic과 합법적인 traffic을 구분하는 것이 DDoS 방어의 핵심이며, 이것을 얼마나 잘 하는지가 DDoS 방어를 잘 이루어 낼 수 있는 역량이 됩니다.

지코어코리아 담당자 2024-02-21 11:00
Q

[질문] 공격 시간이 길어질수록 대응이 더 어려운 이유가 궁금합니다.

최정은 2024-02-20 14:16
A

공격시간이 길어지면 대역폭을 모두 소진할 수 있기 때문에 공격자의 공격이 성공을 하게 됩니다. 또한 불규칙한 패턴(random IP 등)은 방어를 더욱 힘들게 만듭니다.

지코어코리아 담당자 2024-02-20 14:39
Q

[질문] 랜섬웨어도 RaaS 같은 서비스(?)가 등장하고 있는데 DDoS 공격도 이러한 비슷한 사례가 있나요? 그리고 AI를 DDoS에 응용하여 공격하는 사례가 있는지요? 위와 같은 사례들이 있다면 이러한 경우에 대한 대응책은 어떤게 있을까요?

김광종 2024-02-20 14:16
A

최근 서비스형 DDoS (DDoS as a Service)가 증가하고 있습니다. 이는 공격을 서비스 형태로 구매하여 진행을 한다는 것을 말하고 있습니다. 비 전문가도 공격을 감행할 수 있고 빠른 공격 발생과 빠른 최고조 상황에서는 자동화된 워크플로우를 이용한 자동화된 대응이 중요합니다. 저희 Gcore는 자동화된 완화시스템을 갖추고 있으며, 스마트 AI/ML 워크플로우는 공격패턴을 분석하고 미래의 위협을 예측하는데 도움을 주고 있습니다.

지코어코리아 담당자 2024-02-21 10:56
Q

[질문] 4차 산업혁명의 정보통신기술관련 보안문제는 무엇이며? 기술적인 해결방법에는 뭐가 있을까요?

김철 2024-02-20 14:13

아직 답변이 없습니다

Q

[질문]AI머신러닝을 통한 자율적인 장애대응/조치 및 보안침해 발생시 사람의 개입없이 능동적인 대응/조치가 가능한지와 현수준 및 장기적인 계획등이 궁금합니다.

양재영 2024-02-20 14:13

아직 답변이 없습니다

Q

[질문] 지코어 제품과 DDos 와 다른 보안시스템과 연계하여 더 효율적으로 보안을 강화할 수 있는 방안은 어떤 것이 있을까요?

전은상 2024-02-20 14:12

아직 답변이 없습니다

Q

[질문] 2023년 3/4분기 동안 디도스 공격 표적 산업으로는 게임 업계가 46%로 가장 높은 산업 부문을 차지하는데, 디도스 공격 방어하는 기술이나 솔루션은 각 산업별로 맞춤형으로 방어 전략이 있는 건가요? 특정 솔루션으로는 모든 분야에 적합하지는 않다고 생각이 드는데, AI 시대에 디도스 공격도 AI를 활용한다는 점을 배제할 수 없는 상황에서 어떤 준비가 필요할까요?

김현진 2024-02-20 14:12
A

저희 Gcore는 wargaming.net이라는 게임사를 모태로 시작된 회사입니다. 게임이라는 특수한 환경에 맞도록 서비스가 발전해 왔으며, 경험이 많은 전문 보안팀을 갖추고 있습니다. 가장 좋은 DDoS 방어는 검증된 DDoS 방어 제공 업체와 협업하는 것입니다.

지코어코리아 담당자 2024-02-21 10:48
Q

[질문] 일반적인 짧은 공격의 경우 탐지를 어떻게 하나요?

김현민 2024-02-20 14:12
A

단기 공격의 경우, On-demand 방식의 방어는 일부의 공격이 사용자의 서버로 넘어가게 됩니다. (약 1~2분의 공격 인지 시간이 필요) Always-on 방식을 통한다면 공격의 처음부터 방어를 시작할 수 있습니다.

지코어코리아 담당자 2024-02-21 10:44
Q

DDoS 형태로 DNS 공격을 체계적으로 차단할 방법이나 솔루션이 있을가요?

이형진 2024-02-20 14:11
A

저희 Gcore에서는 DNS에 대한 공격을 효과적으로 방어하기 위하여 자체 DNS 서비스를 제공하고 있습니다.

지코어코리아 담당자 2024-02-20 14:32
Q

[질문] 1차 백업이후 2차 백업이 진행되는 것이 대부분 기업의 백업형태인데 1차 백업시 랜섬웨어 감지가 어려우면 2차백업시 랜섬웨어를 탐지해도 방어가 어려울것 같은데 1차 백업의 랜섬웨어를 통과할 확율은 없는지요?

장혁수 2024-02-20 14:10

아직 답변이 없습니다

Q

[질문] DDoS 공격이 들어오면 정상 및 비정상 트래픽 파악이 중요하여 정상 트래픽은 서비스를 계속하게 하고 비정상 트래픽 만을 차단하는 것이 중요한데, 지코어에서는 이에 어떤 방식으로 대응하고 있나요?

임종택 2024-02-20 14:10
A

전세계에 분포되어 있는 스크러빙 센터를 통하여 clean traffic만 고객의 서버 또는 서비스로 전달을 합니다.

지코어코리아 담당자 2024-02-20 14:29
Q

[질문] 지코어의 엣지 AI는 통합 UI 및 API를 활용해 AI/ML 추론을 가속화하는 인프라를 구축할 수 있도록 엔비디아 GPU, 그래프코어 IPU, 암페어 CPU를 동시에 제공하는 것이 강점인데 이런 인프라가 제공된다고 해도 네트웍의 밴드위즈가 적으면 DDos에 더 쉽게 노출되고 다운되는것은 아닌지요? 그러면 인프라보다는 네트웍이 더 DDos의 중요한 요소인것 같은데 맞는지요?

윤성원 2024-02-20 14:10
A

DDoS 방어는 실제 충분한 대역폭을 가지고 공격을 완화하는 것입니다. 저희 Gcore는 110Tbps의 대역폭을 가지고 공격에 대한 방어를 하고 있습니다

지코어코리아 담당자 2024-02-20 14:29
Q

[질문] 지코어 DDoS 방어솔루션은 AI 기반으로 자동화해서 DDos 등 비정상 트래픽을 탐지 및 즉시 방어하고 있나요?

임종택 2024-02-20 14:09

아직 답변이 없습니다

Q

[질문] 한달전 DDoS 가 Syn 패킷이 36 G 정도 유입되었고 이때 사용된 IP 가 1개씩 수십만개가 들어와서 CPS 기반 탐지나 SynFlood, SynCookie 로도 탐지가 안되었는데 이런 형태의 공격은 비정상 커넥션 탐지로 방어해야 한다고 하던데 지코어 솔루션으로 어떻게 방어할 수 있는지 궁금하고 기존 Anti-DDoS 솔루션과 다른 기술도 있는지 궁금합니다.

이호승 2024-02-20 14:09
A

지코어코리아 담당자 2024-02-20 14:25
A

CDN을 사용하면 cache에서 일부 응답을 처리할 수 있기 때문에 일부를 완화하여 다음 공격 대응으로 넘어갈 수 있습니다. 저희 Gcore는 전세계에 분산된 스크러빙 센터를 통하여 최적의 성능과 빠른 공격완화를 보장하고 위험에 즉각 대응하는 독점적인 필터링 알고리즘을 통하여 다운타임을 최소화하는 자동화된 완화 시스템을 갖추고 있습니다.

지코어코리아 담당자 2024-02-21 10:38
Q

[질문] 가장 일반적인 디도스 공격형태는 무엇인가요?

최정은 2024-02-20 14:08
A

대역폭을 소진시키는 공격이 가장 일반적이고 공격 방법은 여러가지로 변형되어지고 있습니다

지코어코리아 담당자 2024-02-20 14:20
Q

[질문] 제로 트러스트 보안 모델을 적용할 때 기존에 사용하던 보안장비들과 연계 등 활용할 수 있는 방안이 있는지 궁금합니다

양재영 2024-02-20 14:07

아직 답변이 없습니다

Q

[질문] 분산된 방화벽의 정책을 일괄적으로 관리하고 미사용되는 정책정비를 자동으로 분석/리포팅 해주는 도구가 있는지 혹은 어떻게 정책관리를 하는지 궁금합니다.

양재영 2024-02-20 14:07

아직 답변이 없습니다

Q

[질문]DDoS공격의 새로운 패턴에 대한 변형은 무엇인지요? 새로운 패턴 유형에 대한 분석과 예측의 고도화에 대한 지원 방안은 어떻게 되는지요?

지정호 2024-02-20 14:06
A

볼류메트릭 공격은 규모가 점점 더 커지고 있으며, 2023년 8월에 처음 악용된 HTTP/2 Rapid Reset 취약점 공격은 이전 기록의 3배인 초당 2억 100만 건이라는 엄청난 수준으로 끌어올리는 새롭고 정교한 방법으로 나타났습니다. 저희 Gcore는 분기별 공격 트랜드를 분석하여 방어 패턴에 지속적으로 업데이트를 하고 있습니다.

지코어코리아 담당자 2024-02-21 10:26