DDoS 공격은 기업의 홈페이지를 마비시켜 막대한 피해를 초래합니다. 하지만 한국인터넷진흥원(KISA)에서 운영하는 DDoS 사이버대피소 서비스를 통해 중소기업과 소상공인도 무료로 DDoS 공격에 대응할 수 있습니다.
DDoS 사이버대피소란?
DDoS 사이버대피소는 분산 서비스 거부(DDoS) 공격을 받고 있는 웹사이트를 보호하기 위해 한국인터넷진흥원에서 제공하는 무료 방어 서비스입니다. 공격을 받는 사이트의 IP 주소나 도메인을 대피소로 임시 이동시켜 트래픽을 분석한 뒤, 정상적인 트래픽만 해당 사이트로 연결하고 공격 트래픽은 차단합니다.
- 무료 제공: DDoS 대응 보안 투자가 어려운 중소기업을 위해 무료로 제공
- 실시간 트래픽 분석: 공격 트래픽과 정상 트래픽을 실시간으로 구분
- 24시간 모니터링: DDoS 공격 대응 및 모니터링을 지속적으로 수행
- 일일 보고서 제공: 매일 DDoS 공격에 대한 상세 보고서를 제공
- 긴급 대응 지원: 사전 미등록 웹사이트도 긴급 적용 가능
서비스 대상 및 자격 요건
DDoS 사이버대피소 서비스는 ICT 중소기업, 침해사고가 발생했거나 서비스가 필요한 중소기업을 대상으로 제공됩니다. 서비스 적용 대상은 웹 서버와 DNS 서버로 제한되며, 이외의 서비스는 방어 받기 어려울 수 있습니다.
이용 가능 대상
| 구분 | 대상 |
|---|---|
| 기업 규모 | 중소기업, 소상공인 |
| 서버 유형 | 웹 서버, DNS 서버 |
| 적용 조건 | 사업자등록증 보유 기업 |
DDoS 사이버대피소 온라인 신청 방법
사전 등록 신청 절차
사전 등록을 통해 DDoS 공격에 미리 대비할 수 있습니다. 신청 절차는 다음과 같습니다.
- 온라인 신청: KISA 보호나라 홈페이지에서 온라인 서비스 신청
- 서류 제출: 사전등록 신청서와 사업자등록증 사본 제출
- 적격 심사: 서비스 환경 분석 및 적격 여부 심사
- 서비스 등록: 심사 통과 후 대피소 서비스 등록 완료
긴급 신청 절차
DDoS 공격이 이미 발생한 경우에는 긴급 신청이 가능합니다. 공격 발생 시 담당자에게 유선으로 방어 서비스 적용을 신청하고 Service IP를 할당받습니다. 이후 웹사이트의 DNS A Record를 할당받은 IP로 변경하면 방어 서비스가 즉시 시작됩니다.
홈페이지 및 신청 경로
DDoS 사이버대피소 서비스는 여러 경로를 통해 신청할 수 있습니다.
온라인 신청 경로
- 보호나라 홈페이지: KISA 보호나라&KrCERT 공식 홈페이지를 통한 온라인 신청
- 서비스 신청 페이지: 중소기업 홈페이지 보안강화 메뉴에서 DDoS 서비스 선택
- KISA 신고센터: 118 전화 및 침해대응센터를 통한 신청
문의처 정보
| 구분 | 연락처 |
|---|---|
| 이메일 | help@ddos.or.kr |
| 전화번호 | 02-405-4769 |
| 긴급 신고 | certgen@krcert.or.kr |
서비스 운영 프로세스
사전 등록 웹사이트 운영
사전 등록된 웹사이트는 DDoS 공격 발생 시 신속한 대응이 가능합니다. 공격 발생 시 방어 서비스 적용을 신청하면 보호대상 웹사이트의 DNS 정보를 변경하여 즉시 방어 서비스가 적용됩니다. 이후 DDoS 공격 대응 및 모니터링을 수행하며, 공격 소멸 후에는 사후 모니터링 및 방어 서비스 결과를 통보합니다.
트래픽 분석 및 필터링
DDoS 사이버대피소는 고속 트래픽 분석 및 필터링 인프라를 갖추고 있습니다. 공격이 감지되면 실시간으로 트래픽을 분석하고, Rate Limiting, 시그니처 매칭 등의 기술을 활용하여 악성 트래픽을 제거합니다. 정상 트래픽만 본 서버로 전달되어 최소 지연으로 서비스를 지속할 수 있습니다.
서비스 이용 시 주의사항
DDoS 사이버대피소는 원활한 서비스 제공을 위해 80포트를 이용한 웹 서비스에 대한 적용만을 제공합니다. SSL 인증서를 사용하는 경우에도 대피소 서비스를 이용할 수 있으나, 타 포트를 이용하는 신청자는 DDoS 공격 발생 시 80포트를 이용하도록 변경해야 합니다.
서비스 제한사항
- 웹 서버와 DNS 서버만 방어 가능
- 80포트 기반 웹 서비스 위주로 제공
- 신청 후 적격 여부 검토 필요
DDoS 공격 대응의 중요성
최근 국내에서는 공공기관과 민간기업을 대상으로 한 DDoS 공격이 지속적으로 증가하고 있습니다. 2024년 11월에는 국방부, 환경부, 법원 등을 노린 DDoS 공격이 최장 2개월 이상 지속되었으며, 온라인 게임 대회가 DDoS 공격으로 중단되는 사건도 발생했습니다. 과학기술정보통신부는 2025년에도 정부 공공 및 민간기업을 가리지 않고 DDoS 공격이 지속적으로 증가할 것으로 전망했습니다.
이러한 상황에서 DDoS 사이버대피소는 보안 투자가 어려운 중소기업에게 필수적인 보안 서비스입니다. 영세·중소기업은 KISA에서 제공하는 무료 DDoS 방어 서비스를 적극 활용하고, 그 외 기관·기업은 통신사 등 민간 DDoS 공격 방어 서비스를 통한 사전 예방 및 대응이 필요합니다.