LG유플러스에 이어 도메인 등록 및 웹호스팅 업체 가비아도 최근 분산서비스거부(DDoS·디도스) 공격을 받으면서 사이버보안 경각심이 높아지고 있다. 최근 디도스의 타깃이 된 대형 기업이 늘어나고 있는 가운데 원인과 대응 방안에 관심이 쏠린다.
지난달 24일 오전 가비아는 도메인네임시스템(DNS)서버에 디도스 공격을 받아 가비아 홈페이지를 비롯해 다수의 고객사 홈페이지에 접속 장애가 일어났다.
가비아에 따르면, 네임서버에 대한 공격을 인지한 것은 이날 오전 해외서버10시 12분쯤이다. 이후 가비아는 질의가 과도하게 들어온 도메인과 해외 IP를 막았고, 서비스는 2시간 48분쯤 멈췄다가 이날 오후 12시 58분 정상화됐다. 당일 한국인터넷진흥원(KISA)에 침해 사실을 신고한 가비아는 구체적인 공격 로그를 분석하는 중이다.
가비아는 공격 의심 IP가 프랑스 소재인 것까지는 확인했지만 이 또한 충분히 위장이 가능한 것이라 해킹 주체 확인까지는 시간이 걸릴 전망이라고 밝혔다. 가비아 관계자는 “정확한 해킹 주체와 목적을 확인하는 중”이라고 말했다.
1999년 설립한 가비아는 국내 1위 도메인 및 웹호스팅 업체로 알려져 있다. 앞서 LG유플러스도 디도스 공격을 받았다. 통신사까지 뚫리자 정부와 KISA는 특별조사점검단까지 가동한 상태다.
대형 업체들마저 디도스에 뚫렸다는 점에서 경각심이 요구되는 상황. 왜 많은 보안 인력을 보유한 큰 기업도 디도스 공격의 희생양이 되는 걸까.
디도스 공격은 쉽게 말하면 질의, 즉 서버 접속을 과도하게 해 서버의 정상 작동을 막는다. 정상적인 트래픽 통행을 방해해 웹사이트를 마비시키는 게 목표다. 주로 좀비PC로 불리는 봇을 활용한다. 하지만 갈수록 고도화되는 수법에 방어가 쉽지 않다는 토로가 나온다. 디도스는 트래픽을 과도하게 밀어넣는 방식이기 때문에 서버 증설이 1차적 방어망으로 꼽히지만 공격성 접속 자체를 걸러내기 어렵다는 게 업체의 설명이다.
가비아 관계자는 “과거와 달리 디도스 해킹 방법도 발전해 도메인 데이터를 분석해 들어오는 방식으로 변하고 있다”며 “과도한 접속이 탐지되긴 하지만 정상적인 경로이기 때문에 사실상 걸러내기가 쉽지는 않다”고 말했다. 정상 접속과 비정상 접속을 구별하기 힘들고, 그렇다고 해서 모든 트래픽을 막을 수는 없기 때문에 고충이 있다는 뜻이다.
가비아는 서비스 정상화 다음날인 25일 새벽 네임서버를 교체하고 긴급 증설 작업을 완료했다. 또 상반기 내로 서버를 추가로 증설해 현재의 대비 10배의 트래픽을 수용할 수 있도록 할 방침이다. 가비아는 현재 고객사들로부터 구체적인 피해 사례를 수집하고 향후 피해 보상 방안 등을 논의하고 있다.
반대로 홈페이지를 운영하는 기업 차원에서는 디도스 공격에 대응하기 위해서는 백업 시스템을 갖추는 게 필요하다. 상대적으로 여유가 있는 대형 기업들은 백업 서버를 마련해 빠른 복구가 가능하지만, 소기업은 그렇지 못한 곳이 많다.
이에 클라우드가 대안이 될 수 있다는 게 전문가의 조언이다. 온프레미스로 바로 서버를 놓기보다는 비용 절감 차원에서 클라우드를 활용하라는 뜻이다. 권헌영 고려대 정보보호대학원장은 “클라우드와 IDC(인터넷데이터 센터)를 십분 활용하라”면서 “커버가 되지 않는 것에 대한 투자가 필요하다”고 말했다. 보안 인력이 부족한 기업들은 반대로 클라우드나 IDC가 제공하는 보안 인프라를 활용해 서비스를 지켜야 한다는 뜻이다.
만약 중소·영세 기업이라면 KISA가 운영하는 디도스 사이버 대피소를 일본서버이용하는 것도 좋다. 실제 2010년부터 운영된 대피소는 지난달까지 3만6069건의 이용건수를 기록할 정도로 많은 기업의 디도스 방어에 힘을 보탰다. 반대로 말하면 그만큼 디도스 공격이 빈번하다는 뜻도 된다.
피해 웹사이트로 향하는 디도스 트래픽을 대피소로 우회해 분석, 차단해준다. 본래의 서버로 유입되던 모든 트래픽을 대피소가 대신 받는 형태다. KISA는 대피소에 대해 최대 180Gbps까지 대규모 트래픽 소화가 가능하다고 설명했다.
김은성 KISA 탐지대응팀장은 “평소 기업 스스로 네트워크 트래픽 양을 인지하고 이상징후 탐지를 위한 모니터링이 필요하다”며 “서비스 장애 예방을 위해 분산 운영체계를 갖추는 것이 중요하다”고 조언했다.
넥슨이 '메이플스토리' 불법 사설 서버에 대해 강력한 법적 조치를 예고했다.
넥슨은 27일 최근 충북경찰청 사이버범죄수사대와 공조해 익스트림, 진, 로얄메이플 등 최대 규모의 ‘메이플스토리’ 불법 사설서버들을 조직적으로 운영해온 주범들 중 2인을 저작권법 및 게임산업법 위반으로 검거해 구속 송치했다고 밝혔다. 이외 또다른 주범 1인은 해외 도피 상태로 추적 및 검거를 위해 인터폴 수배 조치가 내려졌다.
넥슨에 따르면 '메이플스토리' 사설 서버 '로얄메이플'은 이들 외 주범(들)에 의해 운영되는 상황이다. 넥슨은 사설서버 운영에 가담한 호스팅 업체 직원, 디자이너, 프로그래머 등 4인 역시 저작권법 및 게임산업법 위반 방조죄로 검거해 송치했다.
향후 넥슨은 민·형사상 법적 대응을 진행해 처벌과 함께 이들이 취한 부당이익 전액을 추징하고 손해배상을 청구한다는 계획이다.
불법 사설서버는 저작권자로부터 사용 허락을 받지 않고 무단으로 유사하거나 동일한 게임을 만들어 정식 서버를 거치지 않은 채 동일 게임인 것처럼 서비스하며 그로부터 이익을 취하는 운영하는 행위다. 프리서버 혹은 미러서버 등이라는 이름으로 불리며 저작권을 침해하는 게임업계의 오래된 고질병으로 꼽힌다.
넥슨 측은 "불법 사설서버를 홍보하거나 후원, 테스트 도움 등의 행위 모두 법적 처벌 가능성이 있다"고 강조했다. 사설서버 이용행위가 적발되거나 이용행위 기록이 확인될 경우에는 사설서버 개발자 또는 가담자로 간주해 보호 모드, 차단 조치 등 게임 이용 제한 및 법적 처벌의 대상이 될 수 있다는 게 넥슨의 설명이다.
이와 관련해 넥슨은 사설서버 이용 행위를 지속적으로 탐지 중이며 올 8월 ‘메이플스토리’ 사설서버 이용 기록이 확인된 400여개 계정을 차단 조치하기도 했다.
넥슨은 법무법인을 통해 '메이플스토리' 외에 ‘바람의나라’ 등 자사 서비스 게임들의 특정 불법 사설서버에 대한 민·형사상 조치를 준비하고 경고장을 발송하는 등 적극적으로 대응하고 있다.
넥슨 관계자는 "불법 사설서버 운영은 명백한 저작권 침해행위로서 넥슨은 앞으로도 IP 침해 사례에 공격적인 법적 조치를 취하며 강경하게 대응할 계획"이라고 말했다.
NHN클라우드의 자회사 NHN엔터프라이즈는 이 회사가 운영하는 호스팅 브랜드 'NHN호스팅'의 서버 호스팅 상품 라인업 리뉴얼을 진행하고 이를 기념하는 할인 프로모션 행사를 진행한다.
2021년 '고도 호스팅'에서 브랜드명을 바꾼 게 'NHN호스팅'이다. 서버를 비롯해 클라우드, 이미지, 리눅스, 윈도우 등 다양한 호스팅 서비스들을 통해 다수 고객사를 대상으로 최적화된 IT인프라를 구축해 쾌적하게 운영할 수 있도록 지원하고 있다.
NHN호스팅이 제공하는 서버 호스팅 상품은 △디스크(DISK) 일본 서버 호스팅 이중화 구성을 통해 안정적인 서비스를 제공하며 △타사 대비 2배 넓은 대역폭(20Mbps)을 제공해 쾌적한 네트워크 환경을 지원한다. 또 △전문적인 인프라 관리 대행, 안전한 보안, 체계적인 데이터 백업, 고객사 IT 환경의 신속하고 안전한 이전까지, 서버 호스팅에 필요한 모든 부분을 지원한다는 점이 특징이다.
NHN엔터프라이즈, 고객 규모별 서버 호스팅 상품 라인업 리뉴얼NHN클라우드의 자회사 NHN엔터프라이즈는 이 회사가 운영하는 호스팅 브랜드 'NHN호스팅'의 서버 호스팅 상품 라인업 리뉴얼을 진행하고 이를 기념하는 할인 프로모션 행사를 진행한다.
2021년 '고도 호스팅'에서 브랜드명을 바꾼 게 'NHN호스팅'이다. 서버를 비롯해 클라우드, 이미지, 리눅스, 윈도우 등 다양한 호스팅 서비스들을 통해 다수 고객사를 대상으로 최적화된 IT인프라를 구축해 쾌적하게 운영할 수 있도록 지원하고 있다.
NHN호스팅이 제공하는 서버 호스팅 상품은 △디스크(DISK) 이중화 구성을 통해 안정적인 서비스를 제공하며 △타사 대비 2배 넓은 대역폭(20Mbps)을 제공해 쾌적한 네트워크 환경을 지원한다. 또 △전문적인 인프라 관리 대행, 안전한 보안, 체계적인 데이터 백업, 고객사 IT 환경의 신속하고 안전한 이전까지, 서버 호스팅에 필요한 모든 부분을 지원한다는 점이 특징이다.
ADVERTISEMENT
NHN엔터프라이즈는 서버 호스팅 서비스 이용을 희망하는 주요 고객사들의 규모에 최적화된 형태로 요금 체계를 개편하는 방향으로 서버 호스팅 상품 라인업 리뉴얼을 진행했다. △소규모 사이트 운영에 적합한 스타터(Starter) △중소 규모의 사이트 운영에 표준화된 스탠다드(Standard) △트래픽과 접속자가 많은 사이트 운영에 적합한 프로(Pro) △대용량 및 대형 사이트 운영을 위한 고스펙 상품 맥스(Max) 등을 비롯해 총 9가지 상품으로 구성돼 있다.
NHN엔터프라이즈는 이번 리뉴얼을 기념해 할인 프로모션을 진행한다. 10일부터 31일까지 서버 호스팅 상품을 6개월, 12개월, 24개월 기간으로 신청하는 신규 고객사를 대상으로 각각 3개월, 6개월, 9개월 분 이용요금의 50%을 할인해주는 프로모션으로 최대 90만원까지 할인을 받을 수 있다.
NHN엔터프라이즈 김동훈 대표는 "온프레미스(On-premise: 내부 구축형) 환경의 안정성과 성능을 그대로 유지하고, 합리적인 비용으로 서버 호스팅을 이용하고자 하는 다양한 규모의 고객사들을 고려하여 상품 라인업을 리뉴얼했다"며 "많은 기업이 할인 프로모션 기간 중에 서버 호스팅 서비스를 신청해 저렴한 금액으로 최적화된 서버 인프라를 구축하기를 바란다"고 밝혔다.
NHN엔터프라이즈는 클라우드 및 온프레미스 환경에서 IT인프라 구축부터 운영까지 필요한 모든 업무와 절차를 지원하는 기업이다. 다년 간 축적한 클라우드 및 호스팅 서비스 제공 경험과 노하우를 바탕으로 기업이 필요로 하는 맞춤형 IT인프라를 제공해 나가고 있다.
NHN클라우드의 자회사 엔에이치엔엔터프라이즈(대표 김동훈, 이하 NHN엔터프라이즈)는 자사가 운영하는 호스팅 브랜드 ‘NHN호스팅’의 서버 호스팅 상품 라인업 리뉴얼을 진행했다고 12일 밝혔다.
2021년 고도 호스팅에서 브랜드명을 변경한 NHN호스팅은 서버를 비롯한 클라우드, 이미지, 리눅스, 윈도우 등 다양한 호스팅 서비스들을 통해 다수 고객사를 대상으로 최적화된 IT인프라를 구축해 쾌적하게 운영할 수 있도록 지원하고 있다.
NHN호스팅이 제공하는 서버 호스팅 상품은 디스크(DISK) 이중화 구성을 통해 안정적인 서비스를 제공하며, 타사 대비 2배 넓은 대역폭(20Mbps)을 갖춘 네트워크 환경을 지원한다. 또한 전문적인 인프라 관리 대행, 안전한 보안, 체계적인 데이터 백업, 고객사 IT 환경의 신속하고 안전한 이전 등도 제공한다.
NHN엔터프라이즈는 기업의 규모에 최적화된 형태로 요금 체계를 개편했다. 해외 서버 호스팅 △소규모 사이트 운영에 적합한 스타터(Starter) △중소 규모의 사이트 운영에 표준화된 스탠더드(Standard) △트래픽과 접속자가 많은 사이트 운영에 적합한 프로(Pro) △대용량 및 대형 사이트 운영을 위한 고스펙 상품 맥스(Max) 등 총 9가지 상품으로 구성됐다.
NHN엔터프라이즈 김동훈 대표는 “온프레미스 환경의 안정성과 성능을 그대로 유지하고, 합리적인 비용으로 서버 호스팅을 이용하고자 하는 다양한 규모의 고객사들을 고려해 상품 라인업을 리뉴얼했다”며, “많은 기업이 할인 프로모션 기간 중 서버 호스팅 서비스를 신청해 저렴한 금액으로 최적화된 서버 인프라를 구축하기를 바란다”고 밝혔다.
한편, NHN엔터프라이즈는 리뉴얼을 기념해 할인 프로모션도 진행한다. 이달 31일까지 서버 호스팅 상품을 6개월, 12개월, 24개월 기간으로 신청하는 신규 고객사를 대상으로 각각 3개월, 6개월, 9개월 분 이용요금의 50%을 할인해준다. 최대 90만 원까지 할인받을 수 있다.
마인크래프트 서버 호스팅 제공업체 중 하나인 쇼크바이트(Shockbyte)의 웹사이트 소스코드 액세스가 유출됐다고 25일(현지시간) IT매체 테크레이더가 전했다.
쇼크바이트는 연간 최대 1000만달러의 수익을 창출하며 마인크래프트, 카운터-스트라이크, 아세토 코르사 등 인기 게임을 호스팅한다.
보안 미디어 사이버뉴스(Cybernews) 연구팀에 따르면 웹 사이트의 소스 코드 개인 저장소 위치, 자격 증명 및 쇼크바이트의 깃 인덱스 파일이 모두 유출됐다.
이에 해커들이 쇼크바이트가 호스팅하는 게임 서버에서 코드를 조작해 게이머들에게 직접 영향을 미칠 수도 있다. 또 해커들이 코드를 수정해 결제 정보를 스캔하거나 악성 코드를 설치할 수도 있다.
따라서 사용자들은 쿠키 공격이 발생할 가능성이 적은 안전한 환경에서만 계정에 액세스할 것을 권장하며, 강력한 비밀번호와 이중 인증을 사용하는 것도 방법이다.
쇼크바이트는 유출 경로와 향후 조치 계획에 대해 아직 발표하지 않은 상태다.
NHN클라우드의 자회사 NHN엔터프라이즈가 서버 호스팅 상품 라인업을 고객사의 규모에 맞춰 9가지 형태로 재구성했다.
NHN엔터프라이즈(대표 김동훈)는 자사가 운영하는 호스팅 브랜드 ‘NHN호스팅’의 서버 호스팅 상품 라인업 리뉴얼을 진행했다고 12일 밝혔다.
지난 2021년 ‘고도 호스팅’에서 브랜드명을 변경한 NHN호스팅은 서버를 비롯한 클라우드, 이미지, 윈도우 등 다양한 호스팅 서비스들을 통해 고객사에 최적화된 IT 인프라를 지원한다.
NHN호스팅이 제공하는 상품은 디스크(DISK) 이중화 구성을 통해 안정적인 서비스를 제공하고, 타사 대비 2배 넓은 대역폭(20Mbps)을 제공해 쾌적한 네트워크 환경을 지원한다.
또 전문적인 인프라 관리 대행, 안전한 보안, 체계적인 데이터 백업, 고객사 IT 환경의 신속하고 안전한 이전 등 서버 호스팅에 필요한 모든 부분을 지원한다.
NHN엔터프라이즈는 서버 호스팅 서비스 이용을 희망하는 주요 고객사들의 규모에 최적화된 형태로 요금 체계를 개편하는 방향으로 서버 호스팅 상품 라인업 리뉴얼을 진행했다.
▲소규모 사이트 운영에 적합한 ‘스타터’ ▲중소 규모의 사이트 운영에 표준화된 ‘스탠다드’ ▲트래픽과 접속자가 많은 사이트 운영에 적합한 ‘프로’ ▲대용량 및 대형 사이트 운영을 위한 고스펙 상품 ‘맥스’ 등을 비롯해 총 9가지 상품으로 구성됐다.
또한, NHN엔터프라이즈는 호스팅 상품 리뉴얼을 기념해 할인 프로모션도 진행한다.
NHN엔터프라이즈는 오는 31일까지 서버 호스팅 상품을 6개월, 12개월, 24개월 기간으로 신청하는 신규 고객사를 대상으로 각각 3개월, 6개월, 9개월분 이용요금의 50% 할인해준다.
이에 따라 고객사들은 최대 90만원까지 할인을 받을 수 있다.
김동훈 NHN엔터프라이즈 대표는 “온프레미스(내부 구축형) 환경의 안정성과 성능을 그대로 유지하고, 합리적인 비용으로 서버 호스팅을 이용하고자 하는 다양한 규모의 고객사들을 고려해 상품 라인업을 리뉴얼했다”며 “많은 기업이 할인 프로모션 기간에 서버 호스팅 서비스를 신청해 저렴한 금액으로 최적화된 서버 인프라를 구축하기를 바란다”고 밝혔다.
관련기사
NHN클라우드 자회사 NHN 엔터프라이즈가 12일 호스팅 브랜드인 NHN호스팅의 서버 호스팅 상품 라인업 리뉴얼을 진행하고 이를 기념하는 할인 프로모션을 진행한다고 밝혔다.
NHN호스팅은 서버를 비롯한 클라우드, 이미지, 리눅스, 윈도우 등 다양한 호스팅 서비스들을 통해 다수 고객사를 대상으로 최적화된 IT인프라를 구축해 쾌적하게 운영할 수 있도록 지원하고 있다.
주요 고객사들의 규모에 최적화된 형태로 요금 체계를 개편하는 방향으로 서버 호스팅 상품 라인업 리뉴얼을 진행했다는 설명이다. ▲소규모 사이트 운영에 적합한 Starter ▲중소 규모의 사이트 운영에 표준화된 Standard ▲트래픽과 접속자가 많은 사이트 운영에 적합한 Pro ▲대용량 및 대형 사이트 운영을 위한 고스펙 상품 Max 등을 비롯해 총 9가지 상품으로 구성되었다.
나아가 할인 프로모션을 진행하고 있다. 10일부터 31일까지 서버 호스팅 상품을 6개월, 12개월, 24개월 기간으로 신청하는 신규 고객사를 대상으로 각각 3개월, 6개월, 9개월 분 이용요금의 50%을 할인해주는 프로모션으로, 최대 90만원까지 할인 받을 수 있다. 고객사는 *NHN호스팅 프로모션 페이지에서 코드를 발급한 뒤 상품 신청 페이지에 입력 시 할인 헤택을 누릴 수 있다.
김동훈 대표는 “온프레미스(On-premise: 내부 구축형) 환경의 안정성과 성능을 그대로 유지하고, 합리적인 비용으로 서버 호스팅을 이용하고자 하는 다양한 규모의 고객사들을 고려하여 상품 라인업을 리뉴얼했다”며 “많은 기업이 할인 프로모션 기간 중에 서버 호스팅 서비스를 신청해 저렴한 금액으로 최적화된 서버 인프라를 구축하기를 바란다”고 밝혔다.
IT 보안 전문 기업 엘엑스가 호스팅 전문 서비스 업체 미리내를 인수 합병하고 호스팅 서비스 고도화를 추진한다.
엘엑스는 네트워크 솔루션 전문기업으로 출발해 빠르게 변화하는 IT 환경에 발맞춰 엔지니어 중심의 연구와 기업 맞춤형 솔루션 개발에 주력하고 있다. 현재 VPN, UTM, IDC, 웹방화벽, 클라우드, 개인정보보호솔루션 등 기업이 필요로 하는 다양한 솔루션으로 사업 영역을 확장하고 있다.
미리내는 20년 이상 웹호스팅을 비롯하여 서버호스팅, IDC 서비스, 클라우드 등 다양한 서비스를 제공해 왔다. 뿐만 아니라 도메인 관리, 홈페이지 유지보수, 오픈소스 기술지원 등 종합 IT서비스를 안정적으로 제공하고 있다.
엘엑스는 이번 미리내 인수 합병을 통해 서버호스팅과 웹호스팅 등 호스팅 사업을 더욱 고도화 한다는 계획이다.
갈수록 커지는 해킹 위협에 대응하기 위해서는 서버의 안전성이 가장 중요한데 IT 보안 분야 전문성을 축적하고 있는 엘엑스의 보안 솔루션과 미리내의 호스팅 서비스가 결합돼 보안 솔루션을 탑재한 호스팅 서비스를 선보일 것으로 기대된다.
엘엑스 관계자는 “자체 운영 중인 IDC(데이터센터)와 연동해 보안을 강화한 서버호스팅 서비스 출시를 준비하고 있다. 호스팅 사업 고도화가 2024년 더 큰 도약의 발판이 될 것”이라고 말했다.