작동 방식
VM의 IP 주소로 향하는 모든 트래픽은 먼저 DDoS Shield를 통과합니다. 별도로 켜거나 구성할 필요 없이 모든 IP에 자동으로 적용됩니다.
- 01
인터넷
공격 트래픽을 포함해 VM의 IP 주소로 향하는 모든 연결.
- 02
에지에서의 필터링
패킷이 가상화 계층에 도달하기 전에 네트워크 에지에서 바로 XDP/eBPF로 처리됩니다.
- 03
자동 이상 탐지
시스템이 현재 트래픽을 해당 IP의 고유 정상 기준선과 비교하여 공격을 식별합니다.
- 04
가상 머신
공격 소스는 이미 에지에서 필터링되었으므로 정상적인 트래픽만 VM으로 전달됩니다.
중간에 설정 단계가 없습니다. VM에 공인 IP 주소가 할당되는 즉시 DDoS Shield가 활성화됩니다.
주요 기능
모든 IP에서 상시 작동
VM에 연결된 모든 공인 IP는 할당되는 순간부터 이미 보호 대상이 됩니다. 별도의 활성화 단계나 비용이 없습니다.
수 초마다 새로고침되는 지표
인바운드/아웃바운드 트래픽은 5초마다 샘플링되며, 대시보드가 자동으로 새로고침되어 항상 최신 상태를 확인할 수 있습니다.
VM 리소스 소모 없는 에지 필터링
패킷 필터링은 트래픽이 VM에 도달하기 전에 네트워크 에지에서 XDP/eBPF로 이루어지므로, VM의 CPU, RAM 또는 내부 대역폭을 전혀 사용하지 않습니다.
모든 이벤트에 대한 AI 분석
AI에 이벤트나 가장 최근 시간대의 검토를 요청하면 판정 결과(정상 / 의심 / 공격), 신뢰도 점수 및 구체적인 근거를 반환합니다.
IP별 전용 대시보드
각 IP 주소에 대한 초당 패킷(packets/s) 및 초당 비트(bits/s) 단위의 인바운드/아웃바운드 트래픽 차트와 이벤트 기록을 제공합니다.
심각도 기반 알림
이벤트는 해당 IP의 고유 트래픽 기준선에 따라 심각도별로 분류되므로 일상적인 소규모 트래픽 급증으로 인해 방해받지 않습니다.
대시보드 화면 구성
별도의 도구를 열 필요 없이 콘솔 내 세 곳에서 바로 DDoS Shield를 확인할 수 있습니다.
개요 페이지의 DDoS Shield 카드
개요 페이지에서 바로 볼 수 있는 핵심 통계 중 하나로, 최근 7일간의 공격 횟수와 현재 보호 중인 IP 수를 보여줍니다.
모든 VM의 DDoS Shield 탭
아무 VM이나 열면 인바운드/아웃바운드 트래픽, packets/s, 진행 중인 이벤트, 최근 5분간의 차트 등 해당 IP의 상태를 확인할 수 있습니다.
"AI 분석" 항목
이벤트 탭 또는 AI 탭에서 비정상 이벤트 검토를 AI에 요청하면, 판정 결과, 신뢰도 점수 및 근거를 반환하여 다음 조치를 결정할 수 있도록 돕습니다.
DDoS Shield가 바꾸는 점
| 보호되지 않는 VM | 이 플랫폼의 VM | |
|---|---|---|
| 기본 보호 | 자체 방화벽이나 DDoS 서비스를 직접 설치하고 구성해야 함 | 별도 설정 없이 모든 IP에 기본 활성화됨 |
| 공격 탐지 | 대개 서비스가 이미 느려지거나 중단된 후에야 인지함 | 해당 IP 자체 트래픽 기준치에 따라 자동으로 탐지 |
| 공격 출발지 차단 | 서버 자체 리소스를 소모하며 수동으로 방화벽 구성 | VM 리소스 소모 없이 엣지에서 XDP/eBPF로 필터링 |
| 인시던트 분석 | 직접 로그를 읽고 출발지 IP를 조회해야 함 | AI에 분석을 요청하여 근거와 함께 판정 요약을 확인 |
| 비용 | 일반적으로 별도 요금이 부과되는 DDoS 보호 서비스 | 추가 요금 없이 모든 VM에 기본 포함 |