[ISEC 2009]“각 보안솔루션 상호보완 보안 기능 제공이 DDoS 공격 해결책”

LG CNS 우종식 부책임, DDoS 근본적인 원인 해결책 제시

행정안전부 주최로 9월 8일부터 9일까지 서울 삼성동 코엑스 1층 그랜드볼룸에서 개최되는 보안컨퍼런스 ‘ISEC 2009’에서 첫째날 트랙A 마지막 5번째 강연자로 나서는 우종식 LG CNS 보안개발팀 부책임자는 ‘DDoS 보안 위협 현황과 대응방안’이란 주제로 강연을 펼친다. 이날 펼쳐질 강연 내용은 다음과 같다.

통신망의 비약적인 발전과 함께 이를 이용한 보안 위협도 과거에 비해 많이 증가됐다. 7.7 대란으로 일컬어지는 보안 위협이 대표적인 사례로 손꼽힌다. 현재 많은 보안 사업자들이 보안 위협에 대응하기 위한 다양한 방식들의 솔루션을 출시하고 있으며, 이를 통해 일부의 보안 위협에 대해서 대처를 하고 있다.

이러한 보안 위협에 대한 다양한 탐지 솔루션이 존재하고, 이를 크게 2가지로 분류할 수 있다. 하나는 호스트 기반의 탐지 솔루션으로 시스템 자체에 대한 보안 기능을 제공하고, 둘째는 네트워크 기반의 탐지 솔루션으로 네트워크 장비 및 일부 시스템 보안 기능을 제공한다.

각 솔루션들이 담당하는 보안 영역은 인터넷 서비스를 하는데 있어서 필요한 구성 요소들로써, 단일 솔루션 기능만으로는 DDoS와 같은 다량의 트래픽을 유발하여 시스템을 마비시키는 공격을 방어하기는 힘들다. 따라서 각 솔루션들은 DDoS의 근본적인 원인 해결을 위해서 독립적이 아닌, 상호 보완적인 관계로 보안 기능을 제공하여야 한다.

■ 참관안내: www.isecconference.org 접속 ->사전참관등록->승인메일 발송->승인메일 출력후 ISEC 2009 현장서 제출->패찰 및 발표자료집 받음.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다