나만 아니면 돼

안녕하세요, 필락시스 한상엽입니다.

COVID 19 이후로, 2020년부터 현재까지 온라인 서비스의 영역이 점점 넓어져왔는데요,

이와 동시에 사이버 공격 역시 증가했다는 사실, 알고 계셨나요?

KISA의 사이버대피소는 웹사이트로 향하는 DDoS 트래픽을 대피소로 우회하여 분석, 차단함으로써 정상적으로 운영될 수 있도록 하는 중소기업 무료지원 서비스입니다.

디도스 공격이 증가하며, 해당 서비스에 대한 가입자 수도 높아져왔어요.

그렇다면, 어떤 공격이 많이 발생하고 있나요?

우리나라가 속해있는 아시아-태평양 지역에서는 "BOTNET" 공격이 가장 많이 발생하고 있으며, "정보 탈취" - "채굴" - "뱅킹" - "모바일" - "랜섬웨어" 순으로 공격이 발생했어요.

그렇다면 "BOTNET" 공격은 무엇일까요?
대표적인 공격은 DDoS Attack 입니다. DDoS란, 공격 대상 서버가 수용할 수 있는 용량 이상의 요청을 수행함으로서 대상 서버가 정상적으로 요청에 응답할 수 없도록 만드는 것입니다.

따라서, 이러한 공격이 발생했을 때 즉각적인 조치가 이뤄지지 않으면 지속 시간에 비례해 피해가 점점 커지기도 하고, 때에 따라 공격이 너무 큰 경우에는 서비스 제공사가 계약을 해지하는 경우도 있어요.

국내 기업들의 공격 대비 현황은?

• 자체 조사 결과, 국내 60% 웹사이트가 보호되지 않았으며, 이 중 20%의 웹사이트가 Cloud WAF를 이용 중. (표본 200개)

  • Phylaxis 내부 자료 中

우리나라는 인터넷 강국이라 불리지만, 보안 대비는 아직 부족한 경우가 많았어요.

왜 일까요?

우리나라의 보안 서비스는, 가격이 높아 적용하기 부담스럽다는 의견이 많았어요.

취약점 보안 소프트웨어의 경우는 일부 웹 호스팅 업체에서 무료로 제공하는 경우가 있기도 하나,

DDoS 보안 관련 솔루션의 경우 제공 가격이 상당히 높아요.

그도 그럴 것이, 우리나라의 망 가격은 세계에서 가장 비싼 편에 속하기 때문이에요.

DDoS 공격에 대응하려면, 많은 양의 트래픽을 처리해야 하는데, 이를 위해서는 큰 용량의 망을 계약해야 하고, DDoS 공격이 유입된 경우에도 해지되지 않는다는 특약이 필요해요.

위 이유로 인해 우리나라에서 만큼은 높은 가격에 서비스를 제공해야 하는 것이 불가피했고, 훌륭한 기술을 가진 우리나라의 디지털 프로덕트들은 가장 수준 낮은 사이버 공격에 대응하기 어려운 상황에 직면했어요.

비싼 가격으로 인해 "나만 아니면 돼" 라는 생각으로 많은 분들께서 도입을 주저하고 계신 것으로 알고 있어요.

조금만 기다려주세요

합리적인 가격의 보안 솔루션, Phylaxis가 시작합니다.