고도 화 · 대형 화 DDoS 공격 방어 ‘ 기 가 핀 ’ 이 해결사 - 데이터 넷 
 고도 화 · 대형 화 DDoS 공격 방어 ‘ 기 가 핀 ’ 이 해결사 
 승인 2008 . 04 . 22 00 : 00 
 네트워크 보안 의 세계 적 권위자 중 하나 인 스티브 러셀 ( Steve Russell ) 기 가 핀 ECO 가 방한 했 다 . 러셀 ECO 는 윌리엄 토마스 ( William Thomas ) 현 기 가 핀 CEO 이전 CEO 역할 을 맡 아 기 가 핀 솔루션 의 특징 적 컨셉 인 ‘ 컴팩트 한 DDoS 전용 솔루션 ’ 을 개발 하 고 , 제품 화 를 주도 했 다 . 스티브 러셀 ECO 를 만났 다 . 
 | 글 · 오 현식 기자 · hyun @ datanet . co . kr || 사진 · 김구 룡 기자 · photoi @ naver . com | 
 스티브 러셀 기 가 핀 ECO 는 “ 다음 세대 의 보안 은 바로 네트워크 트래픽 의 가시성 을 확보 하 는 것 ” 이 라고 강조 했 다 . 러셀 ECO 에 따르 면 , IP 네트워크 에 있 어 보 안 취약 성 은 숙명 과 도 같 다 . 다른 이 와 의 자유 로운 소통 을 위해 개발 된 것 으로 , 기본 적 으로 어떤 누구 와 도 교류 할 수 있 는 오픈 네트워크 ( Open Network ) 를 지향 점 으로 하 기 때문 이 다 . 
 네트워크 가시성 확보 ‘ 필수 ’ 
 그러나 네트워크 의 발전 에 따라 금전 적 목적 을 이유 로 IP 네트워크 의 취약점 을 노리 는 공격 은 시간 이 흐를수록 더욱 기승 을 부리 고 있 으며 , 또한 더욱 정교 해 지 고 있 다 . 그렇지만 , 이러 한 공격 들 로 인해 네트워크 를 차단 할 수 는 없 는 일 . 오늘날 IP 네트워크 에서 는 수많 은 애플리케이션 이 돌아가 고 있 으며 , 이 에 대한 기업 의 의존도 는 절대 적 이 다 . 지난 1 · 25 대란 당시 경험 했 듯 네트워크 가 다운 된다면 , 업무 가 마비 될 정도 다 . 
 이 에 러셀 ECO 는 “ 다음 세대 의 보안 은 네트워크 의 가시성 을 확보 하 는 것 ” 이 라고 단언 했 다 . 네트워크 가 대형 화 되 고 복잡 성 이 높 아 지 고 있 는 오늘날 보다 정교 해 지 고 있 는 악성 트래픽 을 정확 하 게 차단 하 는 한편 , 정상 적 인 트래픽 의 흐름 은 방해 하 지 말 아야 한다 . 이 를 위해서 는 네트워크 에 대한 높 은 이해 의 바탕 위 에서 네트워크 의 가시성 을 확보 하 는 것 이 중요 하 다는 것 이 러셀 ECO 의 주장 이 다 . 
 알려 지 지 않 은 공격 방어 
 러셀 ECO 는 알려 지 지 않 은 공격 에 방어 할 수 있 는 능력 에 대해서 도 언급 했 다 . 악의 적 목적 의 공격 이 급속히 발전 하 면서 새롭 게 발견 된 보안 취약점 에 대해 대응책 보다 공격 이 먼저 발생 하 는 제 로데이 공격 은 보안 시장 의 새로운 이슈 가 되 고 있 다 . 제 로데이 공격 , 알려 지 지 않 은 공격 을 효율 적 으로 방어 하 기 위해서 는 기존 의 시그 니 처 방식 에 의존 하 지 않 은 새로운 보안 방안 이 필요 하 다는 것 이 다 . 
 러셀 ECO 는 “ 최근 증가 하 고 있 는 DDoS 공격 의 방법 도 대응 기법 의 발전 에 맞춰 그 방식 을 빠르 게 변화 하 고 있 다 ” 고 지적 하 면서 “ 점차 고도 화 , 대형 화 되 고 있 는 DDoS 공격 에 기 가 핀 의 플로우 라인 · 슬림 라인 은 가장 효율 적 인 대안 ” 이 라고 강조 했 다 . “ 16 코어 를 지닌 기 가 핀 멀티 코어 칩 의 강력 한 성능 에 힘입 어 기 가 핀 제품군 은 DDoS 를 완벽 하 게 방어 할 뿐 만 아니 라 네트워크 의 전체 성능 에 는 아무런 영향 도 미치 지 않 는다 ” 고 덧붙였 다 . 
 “ 프로 우라 인과 슬림 라인 은 시그 니 처 에 의존 하 지 않 음 으로써 알려 지 지 않 은 공격 에 도 효과 적 으로 방어 할 수 있 는 점 이 장점 ” 이 라고 말 한 스티브 러셀 ECO 는 “ 시그 니 처 를 전혀 이용 하 지 않 으면서 알려 지 지 않 은 공격 을 방어 하 는 NBA ( Network Behavior Anomaly ) 기능 을 더욱 정교 화 하 고 , 넷 플로우 를 이용 한 제어 기능 추가 가 예정 돼 있 다 ” 면서 “ 간편 하 고 , 편리 하 게 보안 을 강화 하 기 위해 기 가 핀 은 끊임없 는 노력 을 진행 , 고객 의 진정 한 보안 파트너 로 자리매김 할 것 ” 이 라고 강조 했 다 .