본문 바로가기
프로젝트 문의

웹방화벽·DDoS 방어

웹 방화벽과 DDoS 방어를 서비스 앞단에 두어 공격이 서버까지 닿지 않게 합니다.

01개요

서비스 개요

웹방화벽·DDoS 방어는 웹 방화벽으로 악성 요청을 걸러내고 대량 트래픽 공격을 서비스 앞단에서 막는 서비스입니다. 애플리케이션 코드를 고치지 않고 앞단에서 처리합니다. 이미 운영 중인 서비스에도 붙일 수 있고 새로 구축할 때는 처음부터 넣습니다.

03주요 서비스

주요 제공 항목

01

웹 방화벽 규칙 설계와 운영

서비스에 맞는 차단 규칙을 정하고 오탐이 나면 조정합니다. 규칙을 한 번 걸어 두고 방치하지 않고 차단 기록을 보며 계속 맞춥니다.

02

DDoS 방어

대량 요청 공격을 Akamai 네트워크 단에서 흡수해 서버까지 도달하지 않게 합니다. 공격 규모가 커져도 원 서버 사양을 늘려 대응할 일이 없습니다.

03

인증서와 접근 통제

인증서 발급과 갱신을 자동으로 돌리고 관리 페이지처럼 열려 있으면 안 되는 경로를 제한합니다. 갱신을 잊어 서비스가 멈추는 일을 없앱니다.

서비스 소개 자료

제공 범위와 단계별 산출물을 한 장으로 정리해 보내드립니다.

소개 자료 받기

서비스 작동 방식

서비스 앞단에서 요청을 분류하고 방어

요청과 차단 기록을 살펴 방어 규칙을 조정하고 인증서와 접근 통제를 함께 관리합니다.

서비스 작동 방식
  1. 요청과 위험 조건 확인

  2. 웹 방화벽과 DDoS 방어

  3. 차단 기록 검토와 규칙 조정

04차별화

차별화 요소

각 항목을 뒷받침하는 산출물을 함께 표기했습니다.

구축한 서비스에 기본으로 넣어 왔습니다

웹 방화벽을 별도 상품으로 팔지 않고 구축한 서비스 대부분에 처음부터 넣습니다. 해외 접속이 많은 사이트를 여러 해 운영하며 어떤 요청을 막고 어떤 요청을 통과시켜야 하는지 규칙을 다듬어 왔습니다.

뒷받침하는 산출물

  • 현황 기준선 리포트
  • 목표 아키텍처와 전환 계획

사례 · 라이브커머스

라이브커머스 B사: 개발과 함께 세운 운영 환경

개발 일정에 맞춰 환경을 먼저 세우고 배포와 운영 경로를 같은 팀이 이어서 잡았습니다.

자세히 알아보기

Akamai 직접 파트너

여러 단계의 대행사를 거쳐 공급받지 않고 방어를 직접 다룹니다. 웹 방화벽 규칙을 바꾸고 차단 기록을 확인하는 일이 우리 손에서 끝나기 때문에 판단을 다른 회사의 회신에 맡기고 기다리는 시간이 없습니다.

뒷받침하는 산출물

  • 전환 실행 기록과 운영 런북
  • 운영 지표 대시보드와 개선 백로그

사례 · 북미 음식 주문 플랫폼

북미 음식 주문 플랫폼 W사: 해외 이용자에게 닿는 전송과 운영

CDN으로 전송 경로를 앞당기고 해외 이용자를 대상으로 한 운영은 국내에서 맡았습니다.

자세히 알아보기

05도입 절차

문의부터 착수까지

단계가 끝날 때마다 합의한 범위와 산출물이 문서로 남습니다.

단계 01

현황 기준선

비용과 성능, 구성, 운영 책임의 현재 상태를 계정 단위로 모아 착수 3주 안에 기준선으로 정리합니다.

산출물현황 기준선 리포트

단계 02

목표 아키텍처

업무 중요도와 규제 제약을 반영해 목표 구조를 정하고 전환 순서와 되돌리기 조건을 함께 확정합니다.

산출물목표 아키텍처와 전환 계획

단계 03

전환과 운영

리허설을 마친 뒤 전환하고 관측과 비용, 장애 대응을 하나의 운영 체계로 옮겨 담습니다.

산출물전환 실행 기록과 운영 런북

단계 04

정착과 개선

월 1회 운영 지표를 함께 검토하고 다음 분기에 처리할 개선 과제를 우선순위와 함께 정합니다.

산출물운영 지표 대시보드와 개선 백로그

06계약 형태

프로젝트에 맞는 계약 형태

07제공 수준

제공 수준

99.95%

가동률

30%+

이전·재설계 후 평균 절감

24·7

야간·휴일 포함 대응

08적용 예시

사례

실제로 맡은 일입니다.

고객사례 전체 보기

석재 제조기업 S사: 해외 접속 사이트의 비정상 요청 차단

해외 접속자가 많은 석재 제조기업 S사 사이트에 비정상 요청이 늘어난 상황입니다.

수행 내용지역과 요청 성격으로 규칙을 나눠 자동화된 접근을 걸러내고 차단 기록을 보며 오탐을 조정합니다.

남기는 것정상 이용자의 접속 속도를 유지하면서 비정상 요청만 앞단에서 끊습니다.

라이브커머스 B사: 개발과 함께 세운 운영 환경

서비스를 새로 개발하면서 운영 환경까지 클라우드에 함께 세워야 했습니다.

수행 내용개발 일정에 맞춰 환경을 먼저 세우고 배포와 운영 경로를 같은 팀이 이어서 잡았습니다.

남기는 것개발과 인프라가 서로를 기다리지 않고 같은 일정 위에서 움직였습니다.

북미 음식 주문 플랫폼 W사: 해외 이용자에게 닿는 전송과 운영

미국 캘리포니아 이용자가 쓰는 서비스를 국내에서 운영해야 했습니다.

수행 내용CDN으로 전송 경로를 앞당기고 해외 이용자를 대상으로 한 운영은 국내에서 맡았습니다.

남기는 것서비스 지역이 국외라도 전송과 운영이 국내에서 이어집니다.

사례

이 서비스를 맡은 사례

실제로 맡아 진행한 프로젝트입니다.

고객사례 전체 보기

09자주 묻는 질문

자주 묻는 질문

  • 붙일 수 있습니다. 도메인이 가리키는 곳을 앞단으로 바꾸는 작업이라 애플리케이션 코드를 고치지 않습니다. 전환은 트래픽이 적은 시간대에 단계적으로 진행합니다.

  • 아니요. 워크로드 요건을 먼저 확인하고 사업자와 서비스는 그 결과에 맞춰 고릅니다. 다만 관리형 서비스를 쓰면 이전 비용이 생기므로 어디까지 표준 기술로 남길지 설계 단계에서 함께 정합니다.

  • 가능합니다. 운영 범위를 단계적으로 인수하고 반복 작업은 런북과 자동화로 옮겨 필요한 인력 부담을 낮춥니다. 야간과 휴일 대응 범위는 서비스 중요도에 따라 계약 단계에서 나눠 정합니다.

  • 대부분 무중단 또는 최소 중단으로 설계합니다. 중단이 불가피하면 리허설과 되돌리기 조건, 허용 중단 시간을 먼저 합의하고 트래픽이 가장 낮은 시간대에 작업 창을 잡습니다.

  • 착수 3주 안에 현황 기준선 리포트로 정리합니다. 비용과 성능, 구성, 운영 책임의 현재 상태를 계정 단위로 모아 목표 아키텍처와 전환 순서, 되돌리기 조건을 정할 근거로 씁니다.

  • 월 1회 운영 지표와 장애 이력, 개선 과제를 함께 검토합니다. 다음 분기에 처리할 과제의 우선순위를 정하고 운영 지표 대시보드와 개선 백로그로 남겨 다음 투자 판단에 씁니다.

  • 도입 절차의 첫 단계에서 진단 결과를 공유한 뒤 범위와 일정을 합의하고 실행합니다. 완성된 제안요청서는 필요하지 않습니다. 요구사항이 정리되지 않은 상태에서도 지금 환경과 목표만으로 시작할 수 있습니다.

11관련 인사이트

함께 읽을 인사이트

이 주제를 다룬 인사이트입니다.

인사이트 전체 보기

12관련 자료

이 서비스의 자료

검토와 착수에 바로 쓰는 가이드와 점검표입니다.

자료실 전체 보기
가이드

CDN·WAF 구성 점검표 · 해외 접속

해외 접속이 느리거나 비정상 요청이 늘었을 때 응답 속도와 요청 판별, 원본 트래픽 절감을 순서대로 짚는 점검표입니다.

가이드

CDN·해외 가속 도입 검토 안내서

해외 사용자의 응답이 느릴 때 CDN을 붙일지, 어떤 축으로 공급 방식을 고를지 판단하는 순서를 적은 안내서입니다.

문의

문의하기

현재 환경과 목표를 남겨 주시면 담당자가 검토한 뒤 연락드립니다.

바로 연락하기

전화 상담은 평일 09:00–18:00에 받습니다

문의 서비스웹방화벽·DDoS 방어

개인정보 수집 및 이용 안내

  • 처리 목적 · 문의 응대와 상담 진행
  • 수집 항목 · 이름, 회사명, 회사 이메일, 문의 내용
  • 보유 기간 · 수집·이용 동의일로부터 36개월

동의를 거부하실 수 있습니다. 다만 동의하지 않으시면 문의를 접수할 수 없습니다.

* 표시는 필수 입력 항목입니다.

문의 응대 목적으로만 사용하며, 동의일로부터 36개월 뒤 파기합니다.