서울 광화문 KT 본사 모습. 황진환 기자KT가 기업·공공기관을 노린 대규모 사이버 공격에 대응하기 위해 디도스(DDoS) 방어 서비스 '클린존'을 한층 강화했다고 25일 밝혔다.
클린존은 디도스 공격이 발생했을 때 '나쁜 데이터'만 걸러내고, 정상적인 접속만 서버로 보내 서비스가 멈추지 않도록 하는 보안 솔루션이다. 쉽게 말해, 몰려드는 트래픽 속에서 공격만 골라내는 '필터 역할'을 한다.
KT는 해외 구간을 포함한 네트워크 전반에 대규모 차단 인프라를 구축하고, 365일 24시간 실시간 감시 체계를 운영 중이다. 언제 어디서 공격이 들어와도 즉각 대응할 수 있도록 상시 대비 체계를 갖췄다는 설명이다.
이번 고도화의 핵심은 방어 '체력'을 키운 데 있다. 처리 가능한 공격 트래픽 규모를 기존보다 2배 이상 늘려, 여러 기업을 동시에 노린 대형 공격에도 서비스가 흔들리지 않도록 했다.
여기에 인공지능(AI) 기반 실시간 학습 엔진도 새로 적용됐다. 네트워크 흐름을 지속적으로 분석해 평소와 다른 이상 징후를 스스로 찾아내는 방식이다. 덕분에 실제 공격은 놓치지 않으면서, 정상 트래픽을 공격으로 잘못 판단하는 오류도 줄였다는 설명이다.
운영 편의성도 개선됐다. 고객 전용 대시보드를 통해 트래픽 상황과 공격 여부를 한눈에 확인할 수 있도록 했다. 보안 담당자가 별도 분석 없이도 현재 상태를 직관적으로 파악할 수 있는 구조다.
KT는 앞으로 'KT SASE', '플렉스라인 ZTNA' 등과 연계해 '제로 트러스트' 기반 보안 체계로 확장해 나갈 계획이다.
명제훈 KT 엔터프라이즈부문 서비스프로덕트 본부장은 "KT는 보안 솔루션 제공을 넘어 고객의 비즈니스 연속성을 지키는 전략적 파트너가 되는 것을 지향한다"며 "앞으로도 안정적인 네트워크를 기반으로 지능형 보안 기술을 강화해 공공 기업 고객이 본연의 업무에 집중할 수 있도록 지원할 것"이라고 말했다.