라드웨어, DDoS 공격 대응 위한 ERT 신설

라드웨어(대표 김도건)가 자사 안티 도스 제품인 '디펜스프로' 고객들을 위한 긴급대응팀(ERT)을 신설하고, 분산서비스거부(DDoS) 공격에 대한 대응 체계를 보다 강화했다고 18일 발표했다.

지난해 미국과 한국의 정부 및 주요 사이트가 대량의 DDoS 공격을 받은 것이 라드웨어 ERT 설립의 결정적 계기가 됐다.

ERT는 최신 시큐리티 리포트 발행 및 보안 트렌드 정보를 제공하던 기존의 SOC(Security Operation Team)에 풍부한 경험을 갖춘 보안 전문가들을 추가로 투입해 대응력을 한 단계 업그레이드 시킨 조직이다. 

ERT의 신설로 국내 고객들은 위기 상황이 발생할 경우 글로벌 팀의 공조 체제하에 실시간으로 서비스를 지원을 받을 수 있게 된다. 외부 공격이 감지되면 라드웨어코리아의 기술지원팀이 ERT핫-라인을 통해 지원을 요청하게 되며, ERT는 원격 접속을 통해 유입되는 공격을 분석한 후 적합한 공격 차단 메커니즘과 필요한 기능들을 적용한다.

필요에 따라 기존 시그너처를 튜닝하거나 새로운 커스텀 시그니처를 주입시키며, 확인결과 보안 문제가 없거나 긴급 대응이 필요하지 않는 경우에는 ERT 개입 없이 기존의 기술지원 절차에 따라 케이스가 처리된다.

아울러 ERT는 DDoS 방어와 관련된 수시 교육도 진행할 예정이며, 교육 세션에는 실제 공격 상황을 시뮬레이션 하는 워게임이 포함돼 있다.