금융의 보호 과제
금융 서비스는 다른 업계보다 공격 동기가 복잡합니다 — 기술 자랑뿐 아니라 경쟁사 방해, 공매도 협조, 협박입니다. 동시에 허용 오차는 사실상 0입니다:
- 다운타임은 직접 손실 — 거래 시간 중 불가용 1초는 실제 돈이자 평판.
- 공격은 조합됨 — DDoS가 데이터 탈취나 평판 캠페인의 엄호일 때가 많음.
- 엄격한 규정 준수 요건 — 규제자가 데이터 흐름·감사 기록·서비스 연속성에 명확한 규칙을 둠.
금융의 주요 공격 시나리오
| 시나리오 | 방법 | 방어 초점 |
|---|---|---|
| 거래 시스템 | 주문 엔드포인트를 채우는 앱 계층 CC | 행동 기준선 + 정밀 스로틀링 |
| 결제 게이트웨이 | 결제 콜백에 HTTP 홍수 | 엔드포인트 격리 + 봇 챌린지 |
| 인터넷 뱅킹 / 앱 백엔드 | 프로토콜 계층 SYN Flood | 연결 테이블 보호 + 스크러빙 |
| 시장 데이터 피드 | 푸시 노드에 UDP 홍수 | 근원 희석 + 다중 노드 중복 |
AwayDDoS가 금융을 보호하는 방법
1. 다운타임 제로를 1차 목표로
금융 고객이 받아들일 수 없는 건 "조금 느려짐"이 아니라 "완전히 도달 불가"입니다. 그래서 설계는 가용성을 우선 — 다중 노드 중복, 초 단위 경로 페일오버, 블랙홀 없음.
2. 거래 시간 중 적응형 보호
장 개시·결제·프로모션 피크 중 정책이 자동으로 엄격 모드로 전환되고 전문가 주의가 강화됩니다. 비피크는 정책을 완화해 정상 운영 방해 최소화.
3. 민감 엔드포인트 집중 보호
로그인·이체·결제 콜백·본인 확인은 행동 지문과 봇 챌린지를 결합한 전용 정책으로, 공격자가 적은 요청으로 비즈니스 로직을 못 부수게. CC 공격 vs DDoS 참조.
4. 데이터 프라이버시와 규정 준수
스크러빙은 트래픽 특성만 분석 — 페이로드 내용은 기록하지 않습니다. 규정 준수 요건에 맞는 공격 트래픽 리포트와 완화 감사 기록을 제공해 내부 리스크 관리와 외부 감사에 활용.
금융 고객이 신뢰하는 이유
- 고정 요금, 폭등 없음 — 기관 예산 관리에 맞는 예측 가능 비용.
- 블랙홀 없음 — 네트워크의 다른 테넌트를 보호하려 당신 서비스를 희생하지 않음.
- 전담 기술 담당 — 당신의 트래픽과 변경 주기에 익숙한 일관 팀.
- 사후 공격 리포트 — 내부 브리핑과 규정 준수 보관에 바로 쓰임.
권장 배포
금융 고객은 보통 GRE / BGP 터널로 전체 비즈니스 서브넷을 보호 아래 두어 도메인별 설정 누락 위험을 피하고, 핵심 거래 시스템은 추가로 DNS 스티어링으로 이중 중복. 배포 모델 비교 참조.