무료·자체 구축 vs 전문 DDoS 방어: 무엇을 선택할까

"무료 DDoS 방어"를 검색하면 CDN 묶음 기본 방어, 오픈소스 스크립트, 클라우드 업체의 숨겨진 여유, 그리고 각종 전문 스크러빙 서비스가 나옵니다. 모두 "DDoS를 막는다"고 주장하지만, 그 차이는 공격 당일 당신이 온라인인지 다운인지 결정할 만큼 큽니다. 돌아가는 말 없이 — 각 옵션의 실패 경계가 실제로 어디에 있는지 보여드립니다.

먼저 대역폭 계산: 반사·증폭을 막지 못하는 이유

이건 대부분 오판의 근원입니다. 데이터센터 송신이 1Gbps이고, 공격자가 흔한 50배+ 증폭 계수의 Memcached 반사를 쓴다면 — 봇넷 20Gbps만으로도 당신에게 1Tbps의 쓰레기를 던질 수 있습니다. 그 플러드 앞에서 당신의 1Gbps 송신은 물대포 앞 빨대입니다.

결론: 볼류메트릭 반사·증폭에 맞서는 당신의 송신 대역폭은 천장이며, 그 천장은 거의 항상 공격 규모 아래입니다. 기술이 부족해서가 아니라 물리적 한계입니다.

그러니 "무료"나 "자체 구축"이 버티는지는 당신이 얼마나 잘 튜닝하느냐보다 공격자가 규모를 키울 마음이 있느냐에 달립니다. 소소한 괴롭힘이라면 버티지만, 진지한 의도라면 천장에 먼저 부딪힙니다.

네 가지 옵션, 각각이 실패하는 지점

"무료"의 진짜 비용은 공격 당일 청구된다

무료 티어는 평소 스크래퍼와 소규모 급증을 막도록 설계됐습니다. 공격이 무료 할당량을 넘는 순간 그들은 당신을 스로틀하거나 공격당 과금하거나 블랙홀 처리합니다. 문제: 공격자는 당신이 다운될 여유가 없는 순간 — 게임 출시 밤, 세일 zero-hour, 급여일, 경쟁사 론칭 — 을 정확히 고릅니다. 그때 필요한 건 "싸다"가 아니라 "안 다운되는 것"입니다.

• 좋은 대상: 다운타임을 "초과 시 스로틀·블랙홀"로 감내할 수 있는 소규모·저위험 사이트 — 개인 프로젝트, 실험.
• 비대상: 매출이 온라인 여부에 달린, 과거 공격 경험이 있거나 게임·금융·이커머스인 모든 비즈니스.

자체 구축이 "불편"이 아니라 "부족"인 이유

• 천장은 송신이다: 반사·증폭은 단일 머신과 단일 링크를 가볍게 부수습니다.
• 위장을 보지 못합니다: 단일 호스트 iptables와 자작 스크립트는 "아주 정상적으로 보이는" CC와 봇넷을 식별하기 어려워, 모든 요청이 유효합니다.
• 당직자가 없습니다: 일이 터지면 당신이 24/7 당직이며, 공격은 주말 아침을 좋아합니다.

전문 방어의 진짜 가치: 대역폭이 아니라 확실성을 삽니다

전문 DDoS 방어는 "스크러빙 대역폭·아키텍처 깊이·전문 대응"을 한 종류의 확실성으로 묶습니다:

• 2계층 스크러빙: 엣지 노드가 공격원 근처에서 볼류메트릭 플러드를 희석하고, 스크러빙 센터가 애플리케이션 계층을 딥 필터링 — 테라비트급 플러드와 정밀 공격 모두 오리진에 닿지 않습니다.
• 고정 요금제: 공격 중 급증 수수료 없어 비용 예측 가능, 비즈니스를 보호할지 청구서를 폭발시킬지 선택할 필요 없음.
• 무블랙홀 약속: 비즈니스는 온라인 유지, 결코 수동적으로 "격리"되지 않음.
• 멀티 프로토콜: UDP와 비표준 포트 지원, 게임·API·자가 라크 모두 적합.
• 7×24 전문가: 경보가 울리는 순간 누군가 짐을 대신 짊어지며, 당신 혼자 마주하지 않아도 됩니다.

선택법: 가격이 아니라 "다운타임 비용"으로 고르세요

• 개인·저위험: 무료 CDN 기본 + 레이트 제한으로 시작, 충분합니다.
• 매출이 온라인 여부에 달리고, 공격 당해봤거나 게임·금융·이커머스: 바로 전문 스크러빙으로. 통제 불가능한 다운타임 비용을 고정 요금으로 바꾸세요. 계산해 보세요: 큰 세일 중 2시간 다운타임이 1년 방어 비용보다 많은 경우가 많습니다.

온보딩이 어떻게 작동하는지 보려면 사이트가 DDoS 공격을 받고 있을 때: 15분 대응 플랜을, 업계별 플랜은 업계별 DDoS 솔루션에서, 또는 문의하세요 — 요금제 이야기 전 무료 사전 평가를 먼저 진행합니다.