[가온IT] 디도스 방어존의 허 와 실

안녕하세요 : ) 가온IT 입니다.

처음 발행하는 뉴스레터에는 고객분들께서 디도스 방어존에 대해서 이야기 해볼까 합니다.

디도스란?

-> 쉽게 말하면 공격입니다.

네트워크를 마비시키는 심각한 공격이고, 현재까지 완벽하게 방어하는 방법이 없다고 하네요.

(널라우팅을 하면 되지만, 이럴 경우 정상적인 이용자도 이용을 못하게 되기 때문..)

디도스를 방어를 하는 방법은..?

-> 디도스를 완벽하게 막을수 있는 방법은 없지만, 막을수 있는 가장 쉬운 이론적인 방법은 회선량 배틀!

-> 내가 1Gbps를 가지고 있고, 100Mbps 의 공격이 들어온다면 다른 900Mbps 의 회선을 이용할수 있기 때문에 방어가 가능한 것입니다.

(이건 단순 예일뿐 실제 해외에서는 Tbps 급 공격이 발생한 사례가 있습니다.)

하지만 마크계 호스팅에서 일반적인 vm 가격에 무료 방어, 무료로 방어존을 달아주는 곳이 많은데 가온IT 는 왜 없나요?

-> 한국의 트래픽 정책상 무료로 방어존을 제공하는것은 거의 불가능하다고 생각하시면 됩니다.

-> 몇가지를 추측할수 있습니다.

앞서 말씀드렸듯 방어존의 경우는 회선량의 싸움인데, 한국의 경우에는 대역폭이 많이 비쌉니다.

1Gbps 만 해도 IDC회선은 몇 백만원때... , 10Gbps만 해도 천만원때가 나옵니다.

그러나, 해외 업체의 경우 대량의 회선을 임대하기 때문에 무료로 방어존을 해주는 곳이 있습니다.

그 예가 aws 나 gcp 등이 있지요, 이 경우에는 실제로 공격테스트 사이트(스트레서) 등에서 테스트를 해볼시 알수 있습니다.

하지만 마크계나 다른 파이브엠 계열 호스팅의 경우 뻥방어존 이 대부분입니다.

스트레서에서 테스트 해보았는데, 뚫리자 이 부분에 대해서 따졌더니 왜 멋대로 테스트 하냐면서 직권해지 한사례도 있지요.

(모든 업체가 뻥방어존이라는건 아닙니다.)

-> 아니면 방어존 아이피를 하나 받아서, 포트를 나눠주는 형태의 호스팅도 존재합니다.

(이경우 저희도 추후 준비중이긴 합니다만, 어떻게 될지는 모릅니다..) 

그렇다면 가온IT의 방어존이 있나요?

-> 네 있습니다.

하지만 IDC 업체에서 가격을 인상하여 원래는 5만원 선에서 납품했던 가격이 10만원때로 높아졌다고 생각하시면 됩니다..ㅠㅠ..

또 방어존을 이용한다 하면 일본으로 우회하여 방어를 하기 때문에, 핑이 40ms , 대역폭은 100Mbps 정도 사용이 가능합니다.

(추후 회선 증설 예정)

하지만 저희는 방어존을 바로 추천 드리진 않습니다.

공격을 받으면 방어존으로 이동하시는걸 권장 합니다.