DDoS Scrubbing Center의 정의 및 역할
DDoS Scrubbing Center는 대규모 공격 트래픽을 흡수하고 정상 트래픽을 분리한 뒤 고객 네트워크로 복원하는 클라우드 기반 보안 시설입니다. ISP와 클라우드 제공자가 선호하는 이유는 잠재적 악의 트래픽을 대역외(out-of-path) 위치로 우회시켜 정상 트래픽 지연을 최소화할 수 있기 때문입니다.
고가용성 아키텍처의 핵심 요소
Scrubbing Center는 완전히 복원력 있는 메시 토폴로지로 설계되며, 모든 네트워킹(라우터, 스위치, 로드 밸런서)과 미티게이션 요소에 N+1 중복성을 기반으로 합니다. 모든 적용 가능한 장비에는 이중 중복 전원 공급 장치가 구비되어 유지보수 및 요소 장애 중에도 지속적인 운영을 보장합니다. 각 Scrubbing Center는 여러 Tier 1 상류 제공자 및 링크를 통해 인터넷에 연결되어 높은 용량과 다양한 고객 우회 방식을 가능하게 합니다.
관리 및 보안 분리 구조
Scrubbing Center의 일상적 운영은 관리 및 모니터링 시스템으로 제어되어 모든 구성요소, 하위 구성요소, 내부/외부 애플리케이션의 지속적 모니터링을 수행합니다. 관리 네트워크는 미티게이션 네트워크로부터 완전히 분리되어 있으며, 모든 관리 서버는 전용 물리/가상 서버에 설치되어 방화벽 및 네트워크 보안 시스템으로 보호됩니다.
배포 모델의 선택 기준
온디맨드 방식은 공격을 탐지할 때만 트래픽을 우회시켜 지연을 최소화하고 비용을 절감하므로 지연 민감성 애플리케이션에 적합합니다. 항상 켜짐(Always-on) 방식은 실시간 클라우드 보호를 제공하여 자주 공격받는 조직에 적합합니다. 하이브리드 방식은 온프레미스 보호와 클라우드 기반 용량을 결합하여 데이터센터 보호에 권장됩니다.