AWS Shield와 AWS WAF로 효과적인 DDoS 대응 방안 구축하기

간단 소개

AWS Shield와 WAF를 활용하여 DDoS 공격에 효과적으로 대응하는 방안을 아키텍처 및 설정 관점에서 설명합니다.

AI Summary

DDoS 공격과 AWS Shield
- DDoS 공격은 IT 시스템을 무력화하는 강력한 공격이며, AWS Shield는 이를 효과적으로 탐지하고 완화합니다.
- AWS Shield Standard는 OSI 계층 3-4의 공격을 기본적으로 방어하며, AWS Shield Advanced는 더 고도화된 공격에 대응합니다.
확장성 기반 DDoS 방어 전략
- 확장이 불가능한 워크로드의 경우, AWS Shield Advanced 구독을 통해 SRT의 전문적인 지원과 사용자 지정 완화 정책을 적용할 수 있습니다.
- 확장 가능한 워크로드의 경우, Amazon CloudFront와 AWS WAF를 연동하여 엣지 계층에서 방어하는 것이 효과적입니다.
Application DDoS 공격 방어
- HTTP 프로토콜 기반의 공격은 AWS WAF를 이용하여 방어하며, 속도 기반 규칙, IP 평판 규칙 등을 활용할 수 있습니다.
- AWS Shield Advanced의 애플리케이션 계층 DDoS 자동 완화 기능을 통해 트래픽 패턴 분석 후 자동으로 WAF 규칙을 생성하여 공격을 차단할 수 있습니다.