윈스테크넷, DDoS방어와 서비스 속도 보장기술 특허

TCP취약점 악용 DDoS 차단과 서비스 보장기술 특허등록

[보안뉴스 김태형] 네트워크 보안장비에서 티씨피(TCP)의 취약점을 이용한 플루딩(Flooding) 공격 차단 시 보호대상 네트워크 및 웹 서비스의 속도와 연속성을 보장하는 특허기술이 나왔다.

윈스테크넷(대표 김대연)은 28일 ‘실시간 고속 티씨피프락시신호처리장치 및 실시간 고속 티씨피프락시신호처리방법’(출원번호 제 10-2009-0066708)에 관한 기술로 특허를 취득했다고 밝혔다.

이 기술은 네트워크 상에서 TCP 취약점을 이용한 플루딩 공격 탐지 및 차단 시 미리 검증된 세션에 대해서만 접속을 허용하는 실시간 고속 TCP 프락시 신호처리 장치 및 그 방법에 관한 기술이다.

기존 기술은 소프트웨어 방식으로 구현되어 있어 실시간으로 고속 패킷을 처리하는 데 제약이 있어 서버 등의 CPU나 메모리 자원을 점유하는 디도스(DDoS, 분산서비스거부공격) 발생시 네트워크 보안장비에서 공격 방어와 함께 정상 사용자의 서비스 속도와 연속성을 보장하는 데 한계가 있었다.

윈스테크넷은 보호대상 네트워크의 앞 단에 프락시 기능을 가진 장치를 설치해 대량 트래픽을 실시간으로 처리하는 하드웨어 방식으로 이 같은 문제점을 보완했다.

특허발명자인 윈스테크넷 연구개발본부 송현호 과장은 “급격하게 증가하는 인터넷 트래픽을 고려해 네트워크 보안장비에서 대량의 공격 트래픽을 실시간 고속으로 처리하면서 정상 사용자의 서비스 이용 속도를 보장하기 위해 이 기술을 개발하게 됐다”고 말했다.

이 기술은 연내 윈스테크넷의 네트워크 보안제품 ‘스나이퍼’ 제품군에 탑재될 예정이며 스나이퍼 제품군을 구매하는 고객의 기술적 신뢰성과 만족도를 높일 수 있을 전망이다. 윈스테크넷은 이번 특허 취득으로 정보보호제품에 적용되는 핵심 기술의 특허를 17건 보유하게 됐다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다