공격은 지원 티켓으로 시작되지 않습니다. 그래프가 올라가고, 회선이 차고, 고객의 전화가 걸려옵니다. 자체 네트워크를 운영한다면 측정 데이터는 이미 있는 경우가 많습니다. 빠진 것은 그 데이터를 외부 보호 경로로 트래픽을 전환하는 결정에 연결하는 과정입니다.
Peeryx Flow Collector가 그 연결을 담당합니다. 고객 네트워크에 설치되어 라우터의 내보내기 데이터를 읽고 /24별 수신 트래픽을 추적합니다. 직접 정한 규칙에 따라 Peeryx로 우회를 시작할 수 있습니다. 소프트웨어는 오늘부터 무료로 다운로드할 수 있습니다.
라우팅을 직접 운영하는 팀을 위해
수집기는 BGP 광고를 관리하면서 공격이 없을 때는 기존 사업자를 계속 사용하려는 통신 사업자, 호스팅 업체, 데이터센터, 기업을 위한 제품입니다. sFlow나 NetStream은 있지만 보호 서비스와 우회가 연동되지 않은 환경에도 적합합니다.
설치는 선택 사항입니다. 트래픽이 이미 항상 Peeryx를 경유하거나 기존 탐지 시스템이 연동되어 있다면 설치할 필요가 없습니다. 소프트웨어는 무료이며, Peeryx 네트워크 서비스와 보호는 계약한 서비스 요금제에 따라 제공됩니다.
평소에는 기존 사업자를 그대로. 측정값이 필요성을 알리면 Peeryx로.
측정은 고객 네트워크에서, 필터링은 Peeryx에서
라우터가 보낸 측정값으로 프리픽스별 대역폭과 패킷 속도를 추정합니다. 수집기는 고객 트래픽의 전달 경로에 들어가지 않습니다. 따라서 수십 Gbit/s의 공격이 수집기 VM의 Ethernet 포트를 통과하지 않습니다.
임계값 초과가 확인되면 먼저 /24를 Peeryx를 통해 광고합니다. 광고와 정제된 트래픽의 전달 경로를 확인한 다음 BGP 정책에 지정된 다른 광고를 철회합니다. 복구 시에는 기존 사업자 광고를 먼저 복원하고 Peeryx 광고를 철회합니다. 같은 프리픽스를 독립적으로 광고하는 다른 라우터까지 포함해 전체 구성에서 이 절차를 검증해야 합니다.
이유를 설명할 수 있는 임계값
TCP, UDP, ICMP, GRE, IPIP, Other를 초당 패킷 또는 Gbit/s로 설정할 수 있습니다. L3 규칙은 모든 프로토콜의 IPv4 트래픽을 합산합니다. Other는 앞의 다섯 범주에 속하지 않는 프로토콜입니다. TCP 플래그에 대한 고급 설정도 제공됩니다.
활성화된 규칙 중 하나라도 조건을 만족하면 우회를 시작할 수 있습니다. 특정 프리픽스에는 일반 규칙을 대신하는 총 대역폭 전용 예외를 설정할 수 있습니다. 고객 포털에서 설정을 준비한 후 내보낸 파일을 수집기에 적용합니다. 정상적인 혼잡 시간대 트래픽을 기준으로 잡으세요. 많은 트래픽만으로 공격을 단정할 수는 없습니다.
완전한 우회가 확인된 뒤 Peeryx에 머무는 최소 시간은 20분부터 7일까지 선택할 수 있습니다. 공격이 계속되면 보호도 연장됩니다. 복구에는 공격 종료를 보여 주는 최신 측정이 필요합니다. 전달 경로나 모니터링에 장애가 나면 연결 유지를 위해 더 일찍 복귀할 수 있습니다.
필터링 서버가 아닌 Linux VM
현재 버전은 systemd를 사용하는 Debian 12 또는 13, Ubuntu Server 24.04 LTS를 지원하며 x86-64와 ARM64에서 실행됩니다. 권장 시작 사양은 CPU 2코어, RAM 8 GB, 여유 디스크 20 GB, 1 Gbit/s Ethernet입니다. 소형 Xeon이나 동급 VM에서 시작할 수 있으며 필요한 용량은 내보내는 측정 데이터의 양에 따라 달라집니다.
sFlow v5, NetFlow/NetStream v5 및 v9, IPv4 IPFIX를 지원합니다. 가이드에는 포트, 샘플링 비율, 데이터 최신성 조건이 나와 있습니다. 오래된 측정값이나 여러 인터페이스에서 중복 집계한 트래픽은 탐지 신뢰도를 떨어뜨립니다.
새 프리픽스도 네트워크에서 발견
수집기는 서비스에 승인된 주소 범위 안에서 라우터가 BGP로 광고하는 공인 IPv4 /24를 발견합니다. 소프트웨어에 고정된 10개 프리픽스 목록은 없습니다. 범위 밖의 새 할당은 먼저 승인을 받아야 하며 라우터 정책도 보호를 허용해야 합니다.
현재 버전은 /24 단위로 동작하며 더 큰 광고를 자동 분할하지 않고 IPv6 우회도 아직 제어하지 않습니다. 프리픽스 발견과 보호 경로 검증은 서로 다른 단계입니다.
먼저 관찰하고, 그다음 활성화
고객 포털에서 서비스 → Peeryx Flow Collector를 열고 네트워크 서비스를 선택하세요. 가이드는 Linux 준비, 설치, 서비스 연결, 라우터 내보내기 설정을 안내합니다. 이 메뉴는 해당 네트워크 서비스를 보유한 계정에 표시됩니다.
처음에는 관찰 모드로 시작합니다. 측정값과 임계값을 점검한 뒤 저희 팀과 Peeryx 광고, 다른 사업자 광고 철회, 정제 트래픽 전달, 정상 라우팅 복귀를 검증하세요. 확인을 마친 후 자동화를 활성화합니다.