KT 클린존 서비스 – DDoS 방어 표준제안서

소개

## 제안 배경 최근 몇 년간 사물인터넷(IoT) 보급 확산과 함께 대용량 사이버 공격이 급증하고 있습니다. 국내에서는 최근 3년간 DDoS 공격이 10배 이상 증가하였으며, 금융기관·공공기관·통신사·기업 등 전 산업에 걸쳐 피해가 지속 발생하고 있습니다. Armada Collective 등 국제 해킹 그룹은 DDoS 공격과 함께 비트코인 요구 협박을 병행하는 등 공격 방식이 고도화·지능화되고 있으며, 최대 1Tbps 이상의 대규모 공격 사례(GitHub 등)도 등장하여 자체 방어시스템만으로는 대응에 한계가 명확해졌습니다. 10Gbps~40Gbps의 대역폭 공격이 대다수를 차지하며, 정부·금융·서비스 등 전 산업에 걸쳐 DDoS 대응시스템 구축 및 복구훈련 등 대응체계를 강화하는 추세입니다. ## 고객 Pain Point 자체 DDoS 방어시스템을 구축하더라도 회선 대역폭 이하의 방어 용량 한계로 인해 대규모 대역폭 고갈 공격 발생 시 서비스 마비가 불가피합니다. 공격 이후에는 악성코드를 활용한 고객정보 탈취·배포 협박 등 2차 피해가 발생하여 막대한 금전적 손실로 이어집니다. 또한 DDoS 전문 대응인력 고용, 방어 장비·솔루션 직접 투자, 별도 관제 인건비·유지보수 비용 부담이 크며, 별도 TI(위협인텔리전스) 구매 및 실시간 업데이트가 요구되어 최신 공격 패턴에 대한 실시간 대응 역량 확보가 어렵습니다. ## 솔루션 구성 KT 클린존 서비스는 클린존 탐지 시스템(PMS: Packet Monitoring System)과 클린존 차단 시스템의 2중 구조로 구성됩니다. **클린존 탐지 시스템(CORE)**은 Netflow 데이터 분석 기반 NBA(Network Behavior Analysis)로 고객사별 트래픽 임계치를 학습·설정하고, 임계치 초과 시 이벤트를 인식하여 실시간 공격을 탐지합니다. **클린존 차단 시스템(CORE)**은 NBA+패턴 분석+AI 기반으로 실시간 트래픽 분석 후 임계치 및 특성에 맞는 방어를 수행하며, WINS Sniper ONE 20G 6개를 다단계 방어 엔진으로 운용합니다. OUT-OF-PATH 방식(특허보유)으로 DDoS 공격 발생 시에만 방어장비로 트래픽을 우회 처리하여 평상시 성능 영향 없이 서비스를 유지합니다. 530만건의 Black List DB(위협정보)를 기반으로 선제적 사전차단도 수행하며, **보안 컨설팅(ADDON)**으로 보안 네트워크 디자인·웹서버 취약점 점검이 고객 요청 시 제공됩니다. ## 도입 효과 200Gbps+α의 대용량 방어 장비로 자체구축 대비 압도적 규모의 DDoS 공격 방어가 가능합니다. 서비스 가입만으로 장비 설치 및 사내 네트워크 환경 변화 없이 24시간 365일 DDoS 대응체계를 즉시 구축할 수 있습니다. 비용 측면에서 자체구축 대비 5~6배 저렴하며(1G 기준), DDoS 대응인력 고용 및 장비·솔루션 직접 투자 비용이 불필요합니다. KT 통합관제센터(과천 소재)에서 백본 네트워크와 통합 관제하는 DDoS 전문팀이 실시간 대응하며, 월간 정기보고서와 모의훈련을 통한 지속적 대응능력 향상이 가능합니다. ## 일정·단계 서비스 가입과 동시에 KT 측 BGP 광고 변경 없이 24시간 365일 DDoS 대응체계 구축 효과가 발생합니다. 서비스 개통 후 클린존 탐지시스템에서 고객사별 netflow 분석을 통한 트래픽 임계치 학습 기간이 진행되며, 이후 정기 월간보고서 제공 및 고객사-KT 간 협의를 통한 모의훈련이 수행됩니다. 구체적인 도입 일정은 고객사 환경에 따라 협의합니다. ## 요금·가격 모델 DDoS 공격 트래픽 용량이 아닌 회선 트래픽 용량에 따라 월정액으로 계약·과금되는 구조입니다. 자체구축 대비 1/5~1/6 수준(1G 기준)의 비용으로 동등 이상의 DDoS 방어 효과를 제공합니다. 세부 요금 기준은 BM 검수 시 입력합니다. ## 고객 사례·레퍼런스 OO은행을 대상으로 최대 32Gbps DDoS 공격(총 4회)이 발생하였으며, 모의훈련을 통해 사전 구축한 대응프로세스로 1차 공격 약 2분 후 방어 및 정상서비스 전환에 성공하였습니다. 협박메일 수신 후 사전우회 적용으로 추가 3회 공격을 서비스 무중단으로 방어하였습니다. ISP 최초로 DDoS 방어시스템을 구축한 경험을 바탕으로 다수의 공공기관 및 금융권 레퍼런스를 보유하고 있습니다.

셀링 포인트 (7)

• 200Gbps+α 대용량 방어 — DDoS 방어장비 용량 이상 공격에도 고객 서비스 완전 보호
• ISP 최초 DDoS 방어시스템 구축 · OUT-OF-PATH 방식 특허 보유
• Black List DB 530만건 기반 선제적 사전차단으로 공격 리스크 사전 경감
• 24시간 365일 KT 직원 직접 관제 및 AI 기반 선제적 대응체계
• 장비 설치·네트워크 변경 없이 서비스 가입만으로 즉시 DDoS 대응체계 구축
• 자체구축 대비 비용 1/5~1/6 수준(1G 기준) — 인력·장비 투자 불필요
• 다수 공공기관·금융권 레퍼런스 및 모의훈련 프로그램 제공

타깃 페르소나 (4)

• CISO
• IT 보안 담당자
• 네트워크 관리자
• IT 인프라 담당 임원