์ํ ๋ฐ ์ฌ๊ธฐ๋ก๋ถํฐ ์ ํ๋ฆฌ์ผ์ด์ ๋ฐ API๋ฅผ ๋ณดํธํ๊ณ ๊ฐ์ฉ์ฑ๊ณผ ๊ท์ ์ค์๋ฅผ ๋ณด์ฅํฉ๋๋ค.
์๋ก์ด ๋ณด์ ๋ฐ ๋ณต์๋ ฅ ํ๋ ์์ํฌ ๊ฒ์ ํ๋ซํผ์ ์ฌ์ฉํด ๋ณด๊ณ ๊ถ์ฅ์ฌํญ์ ํ์ธํ์ธ์.
์ด์
๊ธฐ์กด ์ํ๊ณผ ์๋ก์ด ์ํ์ผ๋ก๋ถํฐ ๋ณดํธ
DDoS ๋ฐฉ์ง, ์ํฐ๋ด, WAF, API ๋ณดํธ ๊ธฐ๋ฅ์ ํตํด ์ฑ ๋ฐ API๋ฅผ ์๋ก์ด ์ํ๊ณผ ๊ธฐ์กด ์ํ์ผ๋ก๋ถํฐ ๋ณดํธํ๋ ๋์์ ๊ท์ ์ ์ค์ํ๊ณ ์ง์์ ์ธ ๊ฐ์ฉ์ฑ์ ์ ์งํ ์ ์์ต๋๋ค.
์์ ๊ฐ์ํ
์ด์ฉํ๋ ๊ณต๊ธ์ ์ฒด ์๋ฅผ ์ค์ฌ ์ฑ์ ๋ณดํธํ๊ณ , Google Cloud ๋๊ตฌ์์ ํตํฉ์ ํ์ฉํ์ฌ ํตํฉ ๊ด๋ฆฌ ๋ฐ ๊ฐ์์ฑ์ ํ๋ณดํ์ธ์.
์ด๋์๋ ๋ ์ ๋ ดํ ๋น์ฉ์ผ๋ก WAAP ์ง์
๋จ์ผ ๊ณต๊ธ์ ์ฒด๋ก๋ถํฐ ์ ํ๋ฆฌ์ผ์ด์ ๋ฐ API์ ๋ํ ํฌ๊ด์ ์ด๊ณ ๊ฒ์ฆ๋ ๋ณดํธ๋ฅผ ๋ฐ๋ ๋์์ ๊ฒฝ์์ฌ ์๋ฃจ์ ๋๋น ์ ์ฌ์ ์ผ๋ก 50~70%์ ๋น์ฉ์ ์ ๊ฐํ ์ ์์ต๋๋ค.
์ฃผ์ ํน์ง
Google Cloud์์ ์ ๊ณตํ๋ Cloud Armor, reCAPTCHA Enterprise, Apigee๋ฅผ ์ฌ์ฉํ์ฌ ์ต์ ์ธํฐ๋ท ์ํ์ ๋ํ ์ง์ ๋ฐ ๋ณดํธ๋ฅผ ๋ฐ์ผ์ธ์.
Cloud Armor๋ฅผ ํตํด DDoS ๊ณต๊ฒฉ์ผ๋ก๋ถํฐ ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ณดํธํ๊ณ ์์ฒญ ํค๋, ์ฟ ํค, ์ฟผ๋ฆฌ ๋ฌธ์์ด๊ณผ ๊ฐ์ L7 ๋งค๊ฐ๋ณ์์ ์ง์ญ ๋๋ ํธ์คํธ๋ฅผ ๊ธฐ์ค์ผ๋ก ์์ ์น ์์ฒญ์ ํํฐ๋งํ์ธ์. ์ ์ ์น ์ ํ๋ฆฌ์ผ์ด์ ๋ฐฉํ๋ฒฝ(WAF)์ธ Cloud Armor๋ ๊ฐ์ฅ ์ผ๋ฐ์ ์ธ ์น ๊ณต๊ฒฉ ๋ฐ ์ทจ์ฝ์ ์ต์คํ๋ก์ ์๋๋ฅผ ๋ฐฉ์งํ ์ ์๋ ModSecurity Core Rule Set์ ์ฌ์ ๊ตฌ์ฑ๋ ๊ท์น์ ํฌํจํฉ๋๋ค.
์คํฌ๋ํ, ํฌ๋ฆฌ๋ด์ ์คํฐํ, ์๋ ๊ณ์ ์์ฑ, ์๋ ๋ด์ ์ต์คํ๋ก์ ๋ฑ ํ์ ํ์, ์คํธ, ์ ์ฉ์ผ๋ก๋ถํฐ ์น์ฌ์ดํธ๋ฅผ ๋ณดํธํ์ธ์. reCAPTCHA Enterprise๋ ์ ์ํ ์ํ ๋ถ์ ์์ง์ ์ฌ์ฉํด ์๋ํ๋ ์ํํธ์จ์ด๊ฐ ์ฌ์ฉ์์ ์ฌ์ดํธ์์ ์ ์ฑ ํ๋์ ์ฐธ์ฌํ์ง ๋ชปํ๋๋ก ์ฐจ๋จํฉ๋๋ค.
๋ช ๋ถ ๋ง์ API์ ๋ณด์์ ๊ตฌ์ถํ์ธ์. ๋ฐ๋ก ์ฌ์ฉ ๊ฐ๋ฅํ ์ ์ฑ ์ ํตํด ๊ฐ๋ฐ์๊ฐ ํธ๋ํฝ์ ์ ์ดํ๊ณ ์ฑ๋ฅ์ ๊ฐ์ ํ๊ณ ๋ณด์ ์กฐ์น๋ฅผ ์ํํ๋ ๊ธฐ๋ฅ์ผ๋ก API๋ฅผ ๋ณด๊ฐํ ์ ์์ต๋๋ค. Apigee๋ API ์์ฒญ์ ๊ตฌ์กฐ๋ฅผ ์ดํดํ๋ ํฌ์งํฐ๋ธ ๋ณด์ ๋ชจ๋ธ์ ์ ๊ณตํ๋ฏ๋ก ์ ํจ ํธ๋ํฝ๊ณผ ๋ฌดํจ ํธ๋ํฝ์ ๋ณด๋ค ์ ํํ๊ฒ ๊ตฌ๋ถํ ์ ์์ต๋๋ค.
๋ฌธ์
์๋ ์๋ฃ๋ฅผ ํ์ฉํ์ฌ WAAP๊ฐ ์ด๋์๋ ์ฑ์ ๋ณดํธํ์ฌ ์ต์ ์ํ์ ํด์ํ๋ ๋ฐ ์ด๋ป๊ฒ ๋์์ด ๋๋์ง ์์๋ณด์ธ์.
์๋ก์ด ์์
Google Cloud ๋ด์ค๋ ํฐ๋ฅผ ์ ์ฒญํ์ฌ ์ ํ ์ ๋ฐ์ดํธ, ํ์ฌ ์ ๋ณด, ํน๋ณ ์ด๋ฒคํธ ๋ฑ์ ์์์ ๋ฐ์๋ณด์ธ์.
ํด๊ฒฐํด์ผ ํ๋ ๋ฌธ์ ๋ฅผ ์๋ ค์ฃผ์ธ์. ๊ฐ์ฅ ์ ํฉํ ์๋ฃจ์ ์ ์ฐพ์ ์ ์๋๋ก Google Cloud ์ ๋ฌธ๊ฐ๊ฐ ๋์๋๋ฆฝ๋๋ค.