나우콤, DDoS 방어 관련 기술 특허 취득

NAT망 DDoS 방어장비의 정상사용자 차단방지기술

[보안뉴스 김정완] 네트워크 정보보안 전문기업 나우콤(대표 김대연)은 ‘DDoS 공격 방어 장비를 위한 NAT 망용 웹서비스 정상사용자차단방지시스템 및 그의 제어방법’에 관한 기술로 특허를 취득했다고 8일 밝혔다.

▲특허기술이 적용된 DDoS대응시스템 ‘스나이퍼DDX’에서 NAT망의 공격자와 정상사용자를 구분해 탐지하고 공격자를 차단하는 내역을 보여주는 운영화면. ＠나우콤.

이 기술은 하나의 공인 IP를 여러 대의 컴퓨터가 사용하는 NAT 망에서 DDoS 공격자가 발생할 때 DDoS 방어장비가 동일 IP를 사용하는 정상사용자까지 공격자로 인식해 인터넷 접속을 차단하게 되는 문제를 방지하는 기술이다.

현재 인터넷 주소 체계는 공인 IP주소 개수가 한정돼 있어 하나의 IP를 내부 네트워크의 다수의 사용자가 사용하는 NAT 기술을 사용하는 게 일반적인데, 동일 IP주소 대역에 DDoS 공격자가 있으면 같은 IP를 사용하는 정상사용자까지 공격자 IP로 차단되는 한계가 있다.

이에 특허발명자인 조학수 나우콤 연구개발본부 이사는 “DDoS 공격의 특성상 전문 보안장비에서 다양하게 방어기술을 적용해도 NAT 망과 같이 공격자와 정상사용자를 정확하게 구분하기 어려운 경우가 있다”며 “이러한 문제를 보완해 DDoS 방어장비의 기술 역량을 강화하기 위한 조치로 특허기술을 개발하게 됐다”고 말했다.

이 기술은 이미 나우콤 DDoS 대응시스템 ‘스나이퍼DDX’ 제품군에 적용돼 있어 NAT 망에서 나우콤 제품을 사용 중인 고객의 기술적 신뢰성과 만족도를 높일 수 있을 전망이다.

나우콤은 이 기술의 국내 특허권 확보를 기반으로 해외 권리까지 확대해 외산 디도스 방어장비와의 경쟁에서도 기술적 우위의 입지를 다진다는 계획이다. 해외 특허는 미국와 일본을 대상으로 오는 11월 말경 출원이 이뤄질 예정이다.

한편 나우콤은 이번 특허 취득으로 정보보호제품에 적용되는 핵심 기술의 특허를 16건 보유하게 됐다.

[김정완 기자(boan3@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다