PacketEye는 Anomaly Detection, Adaptive Threshold, Behavioral Filter를 기반으로 L3/L4 볼류메트릭·상태 고갈 공격과 L7 애플리케이션 계층 공격을 하나의 플랫폼에서 완화합니다. ISP, 통신사, 호스팅 사업자부터 게임·온라인 서비스 운영사까지 트래픽 특성이 다른 환경 모두 보호합니다.
| 보호 범위 | L3/L4 볼류메트릭 · L4 상태 고갈 · L7 애플리케이션 |
| 배포 모드 | Always-On, On-Demand |
| 완화 위치 | 서울 리전 내 완화 계층 |
| 고객 측 변경 | 에이전트 설치 없음 |
| 지원 | 긴급 지원 연락처, 계약 기반 기술 지원 |
보호 대상의 규모와 트래픽 특성에 따라 배포 형태와 정책 구성이 달라집니다.
| 환경 | 보호 대상 | 구성 |
|---|---|---|
| ISP / 통신사 | 가입자 및 고객 프리픽스, 업스트림·피어링 구간 | 프리픽스 단위 보호 정책, 다수 고객 프리픽스의 정책·리포팅 분리, 고객사 재판매 구성 |
| 호스팅 / 데이터센터 사업자 | 공유·전용 서버, 코로케이션 고객 트래픽 | 목적지 단위 자동 완화, 고객별 임계치 프로파일, 콘솔 접근 권한 위임 |
| 게임 / 온라인 서비스 | 게임서버, 매치메이킹·로그인 서버, 실시간 API | 프로토콜별 L7 필터, 상태 고갈 공격 챌린지, 이벤트 트래픽 대비 임계치 사전 조정 |
| 기업 네트워크 | 공개 서비스 IP 대역, VPN·인증 게이트웨이 | On-Demand 시작 후 Always-On 전환, 완화 이벤트 로그 연동 |
계층별 공격 유형과 적용되는 완화 방식입니다.
| 계층 | 공격 유형 | 완화 방식 |
|---|---|---|
| L3 / L4 볼류메트릭 | UDP 반사·증폭(DNS, NTP, SSDP 등), 대용량 UDP·ICMP 플러드, IP 프래그먼트 플러드 | 프로토콜 규격 검증, 동적 핑거프린팅 기반 시그니처 차단, 목적지·프로토콜·포트 단위 적응형 임계치 |
| L4 상태 고갈 | SYN 플러드, ACK·PSH-ACK 플러드, 연결 테이블 고갈, 스푸핑된 세션 트래픽 | 플로우 정합성 검사, 프로토콜 수준 챌린지로 실제 클라이언트 스택 검증, 검증 소스 허용 목록 |
| L7 애플리케이션 | HTTP 플러드, 게임·실시간 프로토콜 대상 애플리케이션 계층 플러드, Low-and-Slow 공격 | 프로토콜 상태 전이 추적, 행위 분석 기반 분류, 고객별 프로토콜 필터 규칙 |
| 멀티벡터 | 벡터 전환형 공격, 플래시 크라우드와 혼재된 공격 | 공격 벡터 자동 분류(스푸핑·봇넷·플래시 크라우드·혼합), 플래시 크라우드 오탐 억제, 운영자 승인 기반 규칙 승격 |
저비용 검사를 앞에, 정밀 분석을 뒤에 배치한 5단계 파이프라인입니다. 각 단계는 앞 단계를 통과한 트래픽만 처리합니다.
| 단계 | 이름 | 적용 계층 | 역할 |
|---|---|---|---|
| 1 | Protocol Validation | L3 / L4 | 프로토콜 규격을 위반한 패킷을 진입 시점에 폐기합니다. 조작된 헤더, 유효하지 않은 플래그 조합, 규격 외 길이가 대상입니다. |
| 2 | Dynamic Fingerprinting | L3 – L7 | 공격 트래픽의 공통 특성을 실시간으로 추출해 시그니처를 생성하고, 공격 패턴이 변하면 시그니처를 갱신합니다. |
| 3 | Anomaly Detection | L3 – L7 | 평시 트래픽 베이스라인을 기준으로 목적지, 프로토콜, 포트 단위의 편차를 식별하고 공격 유형을 판별합니다. |
| 4 | Adaptive Threshold | L3 – L7 | 고정 임계치 대신 서비스의 실제 트래픽 패턴에 따라 한도를 동적으로 조정합니다. 정상적인 트래픽 급증은 오탐으로 처리되지 않습니다. |
| 5 | Behavioral Verification | L4 / L7 | 판정이 불확실한 연결에 프로토콜 수준의 챌린지를 적용해 실제 클라이언트인지 검증합니다. 정상 클라이언트에는 체감되지 않습니다. |
두 모드는 동일한 엔진을 사용하며, 트래픽 경로와 베이스라인 학습 범위에서 차이가 있습니다.
| 항목 | Always-On | On-Demand |
|---|---|---|
| 트래픽 경로 | 모든 인바운드 트래픽이 상시 완화 계층을 경유 | 공격 감지 시에만 완화 계층으로 우회 |
| 베이스라인 | 전체 트래픽 기반 | 샘플 기반 |
| 완화 시작 시점 | 공격 첫 패킷부터, 경로 전환 없음 | 감지 후 경로 전환 완료 시점부터 |
| 자동 완화 범위 | 속도 제한 및 차단까지 자동 | 속도 제한까지 자동, 차단 승격은 운영자 승인 |
| 도입 시 변경 | 트래픽 경로 구성 필요 | 기존 회선 및 라우팅 구성 유지 |
| 적합한 환경 | 게임서버, API, 상시 연결형 서비스 | 공격 빈도가 낮은 서비스, Always-On 전환 전 단계 |
완화 계층은 인터넷과 보호 대상 네트워크 사이에 위치합니다. 보호 대상 서버에 에이전트나 소프트웨어를 설치하지 않습니다.
탐지·완화는 자동으로 수행되며, 운영자는 콘솔에서 현재 상태를 확인하고 정책을 조정합니다.
목적지 및 포트 단위로 평시 대비 트래픽 변화와 현재 적용 중인 완화 상태를 표시합니다.
임계치 사전 조정, 신뢰 소스 허용 목록, 만료 시점이 있는 수동 차단 규칙을 운영자가 직접 관리합니다.
모든 완화 조치는 대상, 근거, 처리량과 함께 기록됩니다. 사후 분석, 감사, 고객 문의 대응에 활용할 수 있습니다.
규모와 요구사항에 따라 일정은 달라지며, 각 단계의 산출물은 상담 시 안내합니다.
| 단계 | 항목 | 내용 |
|---|---|---|
| 1 | 요구사항 상담 | 보호 대상 서비스, 트래픽 규모, 사용 프로토콜, 배포 모드 선택. 과거 공격 이력이 있다면 함께 검토합니다. |
| 2 | PoC | 실제 트래픽 또는 합의된 테스트 트래픽으로 탐지·완화 동작과 정상 트래픽 영향을 검증합니다. |
| 3 | 구성 및 전환 | 선택한 배포 모드에 맞춰 트래픽 경로와 초기 정책을 구성하고, 베이스라인 학습 기간을 거칩니다. |
| 4 | 운영 | 24/7 자동 완화, 콘솔을 통한 정책 조정, 계약에 따른 정기 리뷰 및 기술 지원. |
보호 대상 정상 트래픽 규모, 프리픽스 수, 배포 모드, 지원 범위를 기준으로 견적을 제공합니다. 공격 트래픽 규모에 따른 추가 과금은 없습니다.1
1. [과금 정책 확정 후 문구 검토 필요]
| 기준 항목 | 정상 트래픽 규모(Gbps), 보호 프리픽스 수 |
| 배포 모드 | Always-On / On-Demand |
| 지원 범위 | [기본 / 전담 담당자 / 정기 리뷰 포함] |
| 계약 기간 | [연간 기준, 조건 협의] |
| 견적 | 영업팀 문의 |
도입 검토, PoC, 견적 문의는 아래로 연락해 주세요. 공격이 진행 중인 경우 긴급 지원 번호로 연락하시면 On-Demand 모드 즉시 적용을 검토합니다.
| 영업 | [영업 이메일] |
| 긴급 지원 | [긴급 연락 번호] |
| 주소 | [회사 주소] |