‘DDoS 공격유형별 탐지 및 방어대책 세미나’ 개최

네트워크 보안교육 전문업체인 (주)네버스탑 (www.neverstop.co.kr)과 DDoS 종합관제 시스템 서비스를 제공하고 있는 (주)유섹(www.usec.co.kr)에서 주최하는 ‘DDoS 공격유형별 탐지 및 방어대책’ 세미나가 열린다. 장소는 서울 역삼동 과학기술회관 대회의실이며 일시는 2010년 2월 23일(화) 10:00~17:00까지이다.

강사는 국내 네트워크 업계의 베스트 셀러인 ‘IP 라우팅’과 ‘LAN 스위칭’을 저술하고 현재 네트워크 보안교육을 하고 있는 피터 전이다. 참가신청은 www.kingschool.co.kr에서 하면 된다. 이번에 열리는 세미나의 주요 내용은 다음과 같다.

1. 인터넷의 구조를 알아야 방어대책을 세울수 있다

· ISP 내부망 구조

· ISP 연동망 구조

· ISP가 취할 수 있는 대책 - 하니팟/싱크홀링/블랙홀링/차단

· IDC가 취할 수 있는 대책

· 완벽한 DDoS 방어는 불가능한가?

2. TCP/IP의 프로토콜별 취약점 및 보완대책

· ARP/ICMP/DHCP/HSRP/VRRP의 취약점과 보완대책

· 라우팅 프로토콜의 취약점과 보완대책

· TCP/UDP의 취약점과 보완대책

· HTTP/DNS의 취약점과 보완대책

3. DDoS 공격 유형

· 대역폭 고갈 공격 (ICMP/UDP 플러딩)

· 세션 고갈 공격 (TCP SYNC 플러딩)

· 서버자원 고갈 공격 (HTTP GET 플러딩, CC/SlowLoris 공격, DNS 플러딩 등)

4. DDoS 공격 시연

· 대역폭 고갈 공격 (ICMP/UDP 플러딩)

· 세션 고갈 공격 (TCP SYNC 플러딩)

· 서버자원 고갈 공격 (HTTP GET 플러딩)

5. 공격 종류별 DDoS 방어지점 선택

· 공격소스 근접 방어

· ISP 방어

· 전문기업 방어

· 공격목표 근접 방어

6. 전문 서비스를 이용한 DDoS 공격탐지 및 방어

· 서비스 기업들의 종류 - ISP, IDC, 전문기업

· 서비스의 종류 및 분석

[김태형 기자(boan2@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다