아버네트웍스, DDoS솔루션 ‘피크플로우 v5.6’ 출시

IPv6 공격에 대한 미티게이션(Mitigation) 기능 등 지원

[보안뉴스 김정완] DDoS 탐지·방어 전문업체 아버네트웍스는 보다 향상된 기능을 지원하는 ‘피크플로우(Peakflow) v5.6’을 공개했다. 이번 버전의 출시로 전세계 고객에게 운영의 편리성과 다양한 정보를 제공할 수 있게 됐다.

피크플로우 v5.6에서 지원되는 다양한 기능 중에 특히 강조되는 것은 인터넷주소 체계가 IPv6로 전환되어가고 있고, 이에 따른 IPv6 주소 기반 공격이 늘어날 것에 대비해 IPv6 공격에 대한 미티게이션(Mitigation) 기능을 지원한다는 점이다.

또한 중요한 기능 중에 하나는 설정한 범위를 초과하는 트래픽에 대한 블랙리스트(Blacklist)를 BPS나 PPS로 설정할 수 있는 좀비 미티게이션(Zombie Mitigation)을 위한 유연한 대응책을 지원한다.

아울러 많은 고객은 IPS나 파이어월을 DNS서버 또는 중요 서버 앞단에 설치해 운영하고 있지만 이런 보안장비들이 오히려 공격의 대상이 될 수도 있고 공격을 받는다면 서비스 가용성을 보장 할 수가 없다. 이런 취약점을 해결하기 위해 아버네트웍스의 Pravail이 출시되었고, 공격 트래픽이 미티게이션할 수 있는 초과 용량이 들어 올 경우 아버네트웍스의 TMS 장비로 우회해 차단 할 수 있는 기능인 클라우드 시그널링을 지원한다.

추가로 시스코, 주니퍼 뿐만 아니라 하웨이 라우터를 위한 넷스트림 V9지원, 자동 미티게이션을 위한 BGP 공고(announcement) 지원, 알카텔 7750을 위한 SNMP 튜닝 페이지 지원 등 다양한 기능을 통하여 운영자에게 필요한 편리성을 지원하고 있다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다