나우콤, DDoS 방어 관련 기술 특허 취득

NAT망 DDoS 방어장비의 정상사용자 차단방지기술

[보안뉴스 김정완] 네트워크 정보보안 전문기업 나우콤(대표 김대연)은 ‘DDoS 공격 방어 장비를 위한 NAT 망용 웹서비스 정상사용자차단방지시스템 및 그의 제어방법’에 관한 기술로 특허를 취득했다고 8일 밝혔다.

▲특허기술이 적용된 DDoS대응시스템 ‘스나이퍼DDX’에서 NAT망의 공격자와 정상사용자를 구분해 탐지하고 공격자를 차단하는 내역을 보여주는 운영화면. ＠나우콤.

이 기술은 하나의 공인 IP를 여러 대의 컴퓨터가 사용하는 NAT 망에서 DDoS 공격자가 발생할 때 DDoS 방어장비가 동일 IP를 사용하는 정상사용자까지 공격자로 인식해 인터넷 접속을 차단하게 되는 문제를 방지하는 기술이다.

현재 인터넷 주소 체계는 공인 IP주소 개수가 한정돼 있어 하나의 IP를 내부 네트워크의 다수의 사용자가 사용하는 NAT 기술을 사용하는 게 일반적인데, 동일 IP주소 대역에 DDoS 공격자가 있으면 같은 IP를 사용하는 정상사용자까지 공격자 IP로 차단되는 한계가 있다.

이에 특허발명자인 조학수 나우콤 연구개발본부 이사는 “DDoS 공격의 특성상 전문 보안장비에서 다양하게 방어기술을 적용해도 NAT 망과 같이 공격자와 정상사용자를 정확하게 구분하기 어려운 경우가 있다”며 “이러한 문제를 보완해 DDoS 방어장비의 기술 역량을 강화하기 위한 조치로 특허기술을 개발하게 됐다”고 말했다.

이 기술은 이미 나우콤 DDoS 대응시스템 ‘스나이퍼DDX’ 제품군에 적용돼 있어 NAT 망에서 나우콤 제품을 사용 중인 고객의 기술적 신뢰성과 만족도를 높일 수 있을 전망이다.

나우콤은 이 기술의 국내 특허권 확보를 기반으로 해외 권리까지 확대해 외산 디도스 방어장비와의 경쟁에서도 기술적 우위의 입지를 다진다는 계획이다. 해외 특허는 미국와 일본을 대상으로 오는 11월 말경 출원이 이뤄질 예정이다.

한편 나우콤은 이번 특허 취득으로 정보보호제품에 적용되는 핵심 기술의 특허를 16건 보유하게 됐다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다