웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 인프라 계측 공격에서 계층 6~7에 대한 주 공격은 어떤 공격인가요?
아직 답변이 없습니다
[질문] 지코어코리아는 집약적인 컴퓨팅 작업을 위해서 엔비디아의 최고의 장비를 제공한다고 들었는데 자체 데이터센터가 없으면 아무리 좋은 장비를 제공해도 cdn 역할이 힘들어 다른 국가의 리젼과 협업이 어려울 듯 한데 국내에 자체 리전은 언제쯤 제공할 계획인지요? 또 자체 리젼이 만들어지면 DDos공격의 어떤 측면을 더 효과적으로 막을수 있는지요?
국내 H100의 리소스를 담당할 클라우드 리전은 올해 4월 오픈 예정이며, 스크러빙센터를 포함하고 있는 PoP는 이미 국내에 위치하고 있습니다. 기본적으로 DDoS 공격은 공격에서 가장 가까운 스크러빙 센터에서 방어되게 되지만, 다른 지역에 위치한 스크러빙 센터로의 분산을 통하여 더욱 최적의 성능과 빠른 공격완화를 할 수 있습니다.
지코어코리아 담당자
2024-02-21 11:33
[질문]외국에 서버를 둔 업체에서 서비스를 받는 국내 업체들은 공격을 당하면 속수무책이란 말을 들었습니다. 이에 대해서 궁금합니다.
아직 답변이 없습니다
[질문] 에지오의 DDoS 스크러빙 솔루션 등 타사 스크러빙과 어떤 차별점이 있는지 방식은 동일한지 궁금합니다.
아직 답변이 없습니다
[질문] 클라우드, 인프라 간의 워크로드 마이그레이션시, 해당 구성요소들에 대한 네트워크 규칙, 방화벽, 정책, 구성 등 매번 메뉴얼한 수정이 필요한 환경의 경우 귀사솔루션이 유용할것 같은데 ai머신러닝등을 통한 커스토마이징 기능등은 있는지요?
스마트 AI/ML 워크플로우는 공격 패턴을 분석하고, 자동화된 워크플로우와 연결되어 새로운 DDoS 공격 유형에도 신속하게 대응할 수 있습니다. 또한 Always-on 방어를 통하여 전문 보안팀과의 방어 정책에 대한 세부 설정 또한 가능합니다.
지코어코리아 담당자
2024-02-21 11:25
[질문] 보통 얼마 이상의 bps DDoS 공격은 거대하며 모든 기업에 큰 위협이 되나요?
요청을 감당할 수 없는 수준인 초당 2억건 이상의 공격이 감행되고 있으며, 공격 뒤에 이어질 수 있는 데이터 유출 시도를 위한 연막작전으로 이용되는 경우가 있기 때문에 공격의 수준이 낮더라도 결과에 대해서는 우려사항이 될 수 있습니다.
지코어코리아 담당자
2024-02-21 11:17
공격을 받은 ip주소지는 또 공격을 받을 수 있는 주소지가 되는 걸까요?
외부에 노출된 IP 주소지는 다시 공격의 대상이 될 수 있습니다. 역방향 프록시를 이용하여 원본 서버의 IP를 숨기고 외부에는 중개자(CDN 또는 스크러빙센터)를 보여주어 서버를 직접 공격의 대상으로부터 제외시키는 것이 좋습니다.
지코어코리아 담당자
2024-02-21 11:13
[질문] DNS 나 load balancer 를 이용한 ddos 탐지시 rerouting 하는 것이 효율적인 방안이 아닐까요
아직 답변이 없습니다
[질문] 모의 DDos 공격을 tcp 나 udp 트래픽을 발생시켜보면 ips 나 ddos 방어 장비에서 처음에는 잘 막다가 그 양이 한계를 넘어서면 막기가 어렵고 정상적인 트래픽도 무조건 막아서 서비스가 어려운 경우가 있는데 정상적인 트래픽과 비정상적인 트래픽을 구분해서 막기 위해서 GCore의 Edge 솔루션이 도움이 어떤 도움이 될수 있는지요?
아직 답변이 없습니다
[질문]현재 업계 동향 및 앞으로의 발전 방향에 대해서 문의드립니다
다음의 link에서 23년 Q3-Q4의 DDoS 공격 trend에 대한 자료를 받아보실 수 있습니다. https://gcore.com/library/wp-security-gcore-radar-q3-4-2023
지코어코리아 담당자
2024-02-21 11:09
공격에 대한 대응도 하면서 역으로 공격을 할 수도 있을까요?
아직 답변이 없습니다
[질문] DDoS 보호는 동적 트래픽 형성, 이상 탐지 및 격리 외에 또 어떤 방법이 있나요?
아직 답변이 없습니다
[질문] 보안 사고 발생시 사람의 개입없이 능동적인 대응/조치가 가능한지와 현수준 및 장기적인 계획등이 궁금합니다.
아직 답변이 없습니다
[질문] 일반적으로 짦은 공격은 데이터 부족으로 인해 적절한 트래픽 분석이 불가능해 탐지와 인식이 어려워 방어도 어렵다고 알고있는데, 이에 대한 대응 방안이 있다면 무엇인 있는지 궁금합니다.
아직 답변이 없습니다
[질문]최근 DDoS 공격이 대상을 가리지 않고 늘어나고 있는 추세인걸로 압니다. 1.DDoS 공격을 식별하는 방법은 어떤 것들이 있고 가장 뚜렷하게 나타나는 증상은 무엇이 있가요? 그리고 DDoS 공격을 방어하기 위한 대책은 어떤 것들이 있는지요? 2.DDoS 공격증상과 정상적인 트래픽 급증 등 여러 원인에 의하여 유사한 성능상의 문제가 발생할 경우는 어떻게 구분하는지요?
DDoS는 일반적으로 대역폭을 소진시키기 때문에 갑작스런 traffic의 비정상적인 증가 형태를 보입니다. 공격 traffic과 합법적인 traffic을 구분하는 것이 DDoS 방어의 핵심이며, 이것을 얼마나 잘 하는지가 DDoS 방어를 잘 이루어 낼 수 있는 역량이 됩니다.
지코어코리아 담당자
2024-02-21 11:00
[질문] 공격 시간이 길어질수록 대응이 더 어려운 이유가 궁금합니다.
공격시간이 길어지면 대역폭을 모두 소진할 수 있기 때문에 공격자의 공격이 성공을 하게 됩니다. 또한 불규칙한 패턴(random IP 등)은 방어를 더욱 힘들게 만듭니다.
지코어코리아 담당자
2024-02-20 14:39
[질문] 랜섬웨어도 RaaS 같은 서비스(?)가 등장하고 있는데 DDoS 공격도 이러한 비슷한 사례가 있나요? 그리고 AI를 DDoS에 응용하여 공격하는 사례가 있는지요? 위와 같은 사례들이 있다면 이러한 경우에 대한 대응책은 어떤게 있을까요?
최근 서비스형 DDoS (DDoS as a Service)가 증가하고 있습니다. 이는 공격을 서비스 형태로 구매하여 진행을 한다는 것을 말하고 있습니다. 비 전문가도 공격을 감행할 수 있고 빠른 공격 발생과 빠른 최고조 상황에서는 자동화된 워크플로우를 이용한 자동화된 대응이 중요합니다. 저희 Gcore는 자동화된 완화시스템을 갖추고 있으며, 스마트 AI/ML 워크플로우는 공격패턴을 분석하고 미래의 위협을 예측하는데 도움을 주고 있습니다.
지코어코리아 담당자
2024-02-21 10:56
[질문] 4차 산업혁명의 정보통신기술관련 보안문제는 무엇이며? 기술적인 해결방법에는 뭐가 있을까요?
아직 답변이 없습니다
[질문]AI머신러닝을 통한 자율적인 장애대응/조치 및 보안침해 발생시 사람의 개입없이 능동적인 대응/조치가 가능한지와 현수준 및 장기적인 계획등이 궁금합니다.
아직 답변이 없습니다
[질문] 지코어 제품과 DDos 와 다른 보안시스템과 연계하여 더 효율적으로 보안을 강화할 수 있는 방안은 어떤 것이 있을까요?
아직 답변이 없습니다