글로벌 필터링 용량
40+ Tbps
TTM (차단 시간)
Near-Zero
전역 엣지 네트워크
20+ PoP
오탐지 최소화
Low FP
핵심 방어 기술
트래픽 양만 보지 않고 패킷과 세션 흐름까지 같이 봅니다.
단순 임계치 기반 차단은 정상 사용자까지 같이 막을 위험이 있습니다. Stella IT Cloud는 패킷 단위 검사와 세션 흐름 분석을 함께 사용해, 어디서 공격이 들어오는지와 어떤 유형인지 먼저 가려냅니다.
- 패킷 단위 분류트래픽 양만으로 막지 않고, 패킷과 세션 특성을 같이 보면서 공격 흐름을 먼저 가려냅니다.
- 세션 흐름 추적연결 단위 상태를 유지하면서 요청이 정상 순서로 들어오는지 계속 확인합니다.
- 오탐 최소화정상 사용자까지 같이 막지 않도록 서비스 유형에 맞춰 차단 기준을 세분화합니다.
- 패턴 기반 추가 탐지익숙한 공격 외에도 반복 방식이 이상한 흐름을 따로 잡아 정책 조정에 반영합니다.
글로벌 엣지 네트워크
공격은 엣지에서 먼저 받아내고, 정리된 트래픽만 원본으로 보냅니다.
글로벌 엣지 네트워크에서 공격을 먼저 받아내고, 정리된 트래픽만 원본 서버로 넘기기 때문에 회선과 서버가 직접 압박받는 상황을 줄일 수 있습니다.
- 고속 구간 검사트래픽이 갑자기 커져도 앞단에서 빠르게 분류해 원본 회선으로 바로 몰리지 않게 합니다.
- 원본 서버 부담 완화악성 요청을 엣지에서 먼저 줄임
게임 서버 특화 보호
마인크래프트 서버에 최적화된 DPI 기술을 적용합니다.
마인크래프트 서버는 단순 접속 수보다 핸드셰이크, 로그인, 상태 조회 같은 단계별 흐름이 중요합니다. Stella IT Cloud는 이 구간을 따로 보고, 로그인 플러드나 봇 유입처럼 게임 서버에서 자주 문제 되는 패턴을 먼저 골라냅니다.
- 게임 트래픽 별도 분석핸드셰이크, 로그인, 상태 조회처럼 게임 서버에서 중요한 구간을 따로 봅니다.
- 비정상 접속 차단로그인 플러드와 봇 접속 구분
보호 범위
서비스 종류에 따라 보는 포인트도 달라집니다.
웹 서비스, 게임 서버 등 서비스 유형과 그에 맞는 공격 유형에 따라 적절한 보호 방법을 결정하고 비정상 트래픽을 구분하여 악의적인 트래픽으로부터 서버를 보호합니다.
대역폭 기반 공격
Layer 3/4 구간에서 몰리는 대량 공격 대응
- UDP Flood / SYN Flood / ACK Flood
- DNS, NTP, SSDP, CLDAP Amplification
- 대규모 분산 반사 공격 및 혼합형 Flood
애플리케이션 공격
서비스 응답과 자원을 노리는 요청 구분
- HTTP/HTTPS Flood 및 API Endpoint Abuse
- 비정상 세션 패턴, 리소스 고갈형 요청
- 정상 브라우저와 봇/스크립트 기반 요청 구분
게임 / 관리 포트
게임 접속과 운영 채널을 따로 보호
- Minecraft Handshake / Login / Bot Flood 방어
- SSH / RDP 등 관리 포트 대상 비정상 접속 억제
- 서비스 지연을 최소화하는 프로토콜 인지형 정책 적용
도입 방식
도입 방식은 서비스 구조에 맞춰 달라집니다.
기존 구조를 크게 바꾸기 어려운 환경과, 빠르게 보호를 붙여야 하는 신규 서비스는 접근 방식이 다릅니다. 서비스 성격과 운영 제약을 보고 적용 지점을 정합니다.
공개 서비스 구간 보호
웹 서비스 / API
대외 노출된 웹 서비스와 API는 응답성과 정상 사용자 경험이 중요합니다. 요청 패턴과 세션 특성을 같이 보면서 비정상 요청만 줄이는 방식이 적합합니다.
- WAF/프록시형 보호와 조합 가능
- 정상 사용자 경험을 해치지 않는 정책 튜닝
지연과 오탐 관리가 중요한 환경
게임 서버
게임 서버는 단순 차단보다 오탐 관리가 더 중요합니다. 접속 단계별 검사를 통해 봇 유입과 비정상 세션 폭주를 구분해 플레이 경험 저하를 줄입니다.
- 실시간 서비스에 맞춘 저지연 운영
운영 접근 채널 안정화
관리망 / 업무 포트
SSH, RDP, VPN 같은 관리 채널은 공격 규모가 크지 않아도 운영에 바로 영향을 줍니다. 관리 트래픽 특성에 맞춰 채널 안정성을 먼저 챙깁니다.
- 업무용 접근 채널 안정성 확보
- 서비스 구조에 맞춘 맞춤형 도입 설계
도입 절차
적용 전에 어디까지 확인할지 미리 정리합니다.
실제 트래픽 특성과 운영 제약을 먼저 보고, 적용 구간과 정책을 정한 뒤, 전환 테스트와 리허설을 거쳐 운영 단계로 넘깁니다.
트래픽 및 서비스 구조 진단
공개 포트, 프로토콜, 평시 트래픽 패턴, 장애 허용 범위를 먼저 확인해 보호 우선순위를 정합니다.
적용 방식 및 정책 설계
상시 보호와 우회형 운영 중 어떤 방식을 적용할지 정하고, 서비스별 허용 정책과 차단 기준을 정리합니다.
전환 테스트와 사전 점검
실제 전환 전에 경로 변경 시 영향, 응답 지연, 세션 유지 여부, 정상 접속 흐름을 확인해 전환 부담을 줄입니다.
운영 전환 및 지속 튜닝
운영 시작 후 공격 패턴, 오탐 여부, 서비스 이벤트를 기준으로 정책을 계속 다듬습니다.
요금제
서비스 규모에 맞는 보호 플랜을 고를 수 있습니다.
기본 제공
Basic
기본 포함
기본 보호만 필요한 소규모 서비스
- TCP 완화
- 10Gbps
- UDP 완화
- 10Gbps
- L7 보호
- 미지원
- 기술 지원
- 미지원
기본 포함
중형 서비스
Pro
150,000원/월
중형 웹 서비스, 커뮤니티, 일반 게임 서버
- TCP 완화
- 40Gbps
- UDP 완화
- 100Gbps
- L7 보호
- 부분 지원
- 기술 지원
- 카카오톡
정교한 방어
Business
300,000원/월
공개 API, 상시 운영 게임 서버, 오탐 관리가 중요한 서비스
- TCP 완화
- 300Gbps
- UDP 완화
- 1Tbps
- L7 보호
- 전체 지원
- 기술 지원
- 카카오톡
미션 크리티컬
Enterprise
800,000원/월
대규모 서비스, 다중 포트 보호, 전담 운영 환경
- TCP 완화
- 제한 없음
- UDP 완화
- 제한 없음
- L7 보호
- 전체 지원
- 기술 지원
- 전담 매니저
01DDoS Mitigation 요금은 어떻게 되나요?
기본 DDoS 완화는 네트워크 서비스에 기본 포함됩니다. 더 높은 수준의 완화나 별도 운영 지원이 필요하면 트래픽 규모와 보호 범위에 맞춰 별도 플랜을 안내합니다.
02정상 트래픽에 영향을 주나요?
영향을 줄이기 위해 정상 흐름과 공격 흐름을 나눠서 봅니다. 도입 초기에 서비스 특성에 맞게 기준을 조정해 오탐을 줄이고, 정상 사용자 영향이 크지 않도록 운영합니다.
03어떤 종류의 DDoS 공격을 방어할 수 있나요?
UDP/SYN 같은 Layer 3/4 공격부터 HTTP Flood 같은 Layer 7 요청 공격, 그리고 증폭형 혼합 공격까지 대응할 수 있습니다. 실제 적용 범위는 서비스 포트와 운영 구조를 보고 함께 정합니다.
04게임 서버에도 적용할 수 있나요?
가능합니다. 특히 마인크래프트 서버는 접속 단계와 세션 특성이 일반 웹 서비스와 달라 별도 기준이 필요합니다. 핸드셰이크, 로그인, 상태 조회 흐름을 따로 보면서 봇 유입과 로그인 Flood를 구분해 대응합니다.
05기존 서비스 구조를 크게 바꾸지 않고 도입할 수 있나요?
가능한 경우가 많습니다. 서비스 구조와 운영 방식에 따라 상시 보호로 갈지, 필요 시 우회형으로 갈지 나눠 설계하고, 상담 단계에서 포트와 트래픽 특성을 같이 확인합니다.
06모니터링이나 운영 리포트를 받을 수 있나요?
도입 범위와 운영 방식에 따라 공격 탐지 현황, 차단 추세, 주요 이벤트를 확인할 수 있는 운영 정보를 제공합니다. 어느 수준까지 볼지와 어떤 채널로 받을지는 적용 방식에 맞춰 조정합니다.
07공격이 발생하면 어떤 순서로 대응하나요?
먼저 적용된 정책으로 1차 완화를 수행하고, 공격 패턴이 바뀌면 서비스 특성에 맞춰 세부 정책을 조정합니다. 이후 필요 시 고객센터를 통해 추가 대응 및 후속 점검을 이어갑니다.
