중요 서버에 대한 인바운드 공격을 방어할 때, 악성 트래픽이 방화벽을 … | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지

ISP나 네트워크 경계에서 공격 대상 목적지로 가는 트래픽을 폐기하도록 경로를 조작하는 기법은 RTBH Filtering이다.
RTBH(Remotely Triggered Black Hole)는 공격 대상 주소의 경로를 BGP로 광고해 상위 라우터들이 그 트래픽을 Null 인터페이스로 보내 버리도록 유도한다. 내부망에 도달하기 전에 대량 트래픽을 걸러 내는 라우팅 기반 방어다.
BGP Flowspec: 출발지·포트 등 세부 조건의 필터 규칙을 BGP로 배포하는 방식으로, 경로를 블랙홀로 보내는 것과 다르다.
VPC Peering: 클라우드의 가상 네트워크끼리 사설 경로로 연결하는 기능이다.
Split Tunneling: VPN 사용 시 일부 트래픽만 터널로, 나머지는 직접 인터넷으로 보내는 설정이다.