[ 디지털 데일리 이형두 기자 ] 대용량 위협 IP 통합 관리 전략 필요 성 이 대두 되 고 있 다 . 24 시간 활동 하 는 봇 ( Bot ) 이 차지 하 는 비중 이 높 아 진 탓 이 다 . 보안 업계 는 전체 트래픽 중 48 % 가 사람 이 아닌 봇 이 만들 어 내 는 트래픽 이 며 , 이 중 에서 도 절반 이상 이 디 도스 ( DDOS ) , 스팸 , 프로 드 ( 사기 ) 등 ‘ 나쁜 봇 ’ 들 이 라고 보 고 있 다 . 이 와 관련 시장 조사 업체 가트너 는 지난 2017 년 11 월 보고서 를 통해 “ 지능 적 인 위협 은 기하급수 적 으로 늘어나 고 있 다 ” 며 “ 위협 을 주 는 IP 는 수십만 개 를 초과 할 수 있 고 , 이 수치 는 전통 적 인 보안 솔루션 이 수용 가능 한 성능 을 훨씬 초과 한다 ” 고 분석 했 다 . 키 사이트 익시아 김종우 부장 < 사진 > 은 13 일 < 디지털 데일리 > 주최 로 소공 로 더 플라자 서울 호텔 에서 열린 ‘ 2019 년 전망 , 금융 IT 혁신 컨퍼런스 에서 “ 특히 금융 업계 에서 는 이미 차단 한 IP 가 수십만 개 가 넘 음 에 도 , 매일 200 ~ 500 개 추가 로 차단 해야 할 위협 IP 리스트 를 받 는다 ” 며 “ 보안 담당 운영 자 들 은 고통 스러워한다 . 이 를 해결 하 기 위한 새로운 관리 전용 솔루션 이 필요 하 다 ” 고 강조 했 다 . 위협 IP 블랙리스트 업데이트 가 어려운 이유 는 각 기관 이 보내 는 리스트 내역 의 중복 , 오 탈자 , 잘 못 된 IP 기재 등 사람 이 직접 확인 해야 하 는 작업 이 많 기 때문 이 다 . 이 를 확인 하 지 않 고 그대로 입력 하 면 방화벽 이 다운 되 거나 성능 이 저하 될 수 있 다 . 또 기존 에 관리 하 던 리스트 와 비교 후 정리 된 리스트 만 장비 에 입력 해야 한다 . 특정 기관 의 블랙리스트 는 일정 기간 적용 후 삭제 를 해야 하 는 경우 도 있 다 . 이미 수십만 개 에 달하 는 블랙리스트 를 관리 할 용량 과 성능 도 문제 다 . 이날 김종우 부장 이 제시 한 솔루션 은 TIBS ( Threat IP Blocking System ) 다 . 블랙리스트 를 관리 를 자동 화 시켜 업무 부담 을 줄여 주 는 방식 이 다 . IP 를 수동 으로 비교 할 필요 없이 ‘ 원 클릭 ’ 방식 으로 모든 리스트 를 개별 저장 한다 . 김 부장 은 “ 필요 한 업무 시간 을 기존 대비 20 배 절감 할 수 있 다 ” 며 “ 매일 아침 2 시간 씩 시간 을 허비 해야 했 던 작업 을 , 파일 하나 넣 고 잘 들어갔 는지 확인 하 는 5 분 만 있 으면 된다 ” 고 설명 했 다 . 일반 방화벽 대비 확장 성 이나 효율 성 도 뛰어나 다 . 일반 방화벽 에서 보통 한 번 에 4 만 개 차단 IP 를 입력 할 수 있 다면 , TIBS 는 200 만 개 이상 을 입력 할 수 있 다 . 수용 가능 IP 역시 약 43 억 개 로 기존 방화벽 10 만 개 에 비해 용량 이 월등 하 다 . TIBS 도입 시 IP 관리 에 드 는 자원 투입 은 줄어들 지만 , 기존 보안 장비 가 너무 많 다는 점 이 기업 들 의 고민 이 다 . 새 장비 투입 시 장비 간 간섭 으로 인해 또 다른 리스크 가 생길 우려 가 생긴다 . 안정 적 인 운영 을 위해서 는 외장 바이패스 ( 측로 ) 장비 요구 사항 이 많 아 지 고 , 로드 밸 런 싱 ( 부하분산 ) 이 필요 하 다 . 장비 중복 으로 인한 비 효율 도 문제 다 . 김종우 부장 은 차세대 보안 인프라 솔루션 인 ‘ 시큐리티 패브릭 ’ 의 선제 도입 이 병행 돼야 한다고 제안 했 다 . 그 는 “ 기존 금융망 은 확장 성 이 가장 큰 문제 , TIBS 도입 이전 에 전체 적 인 보안 인프라 부터 정리 해서 확장 성 과 안정 성 을 갖춰야 한다 ” 며 “ 포트 여유 만 있 다면 스위치 에 모든 보안 장비 를 연결 해서 트래픽 흐름 을 마음대로 조절 할 수 있 다 ” 고 설명 했 다 . < 이형두 기자 > dudu @ ddaily . co . krIT 언론 의 새로운 대안 [ 디지털 데일리 ] IT 정보 의 즐거운 업그레이드 [ 딜라이트 닷넷 ] 뉴스 채널 설정 - 네이버 메인 에서 디지털 데일리 뉴스 를 볼 수 있 어요 . 이형두 ( dudu @ ddaily . co . kr ) < 저작권자 © 디지털 데일리 무단 전재 - 재 배포 금지 >