출구 필터링(egress filtering)이란 내부 통신망의 라우터나 방화벽에서 외부로 나가는 데이터의 속성을 검사하고 흐름을 제어하는 보안 방법 중 하나입니다.
이 출구 필터링을 사용하면 조직 내부에 존재하는 공격의 위협이 밖으로 전파되지 않습니다. 예로 내부 컴퓨터가 분산 서비스 거부 공격(DDoS attack)으로 좀비 컴퓨터가 됐을 때 외부 컴퓨터를 감염시키지 못하도록 차단해 감염 피해를 없애거나 최소화할 수 있습니다.
반대로 내부 통신망에 유입되는 외부 데이터를 검사해 위험하다고 판단될 때 차단하는 방법은 입구 필터링(ingress filtering)입니다.
갈수록 알려지지 않은 공격이 많아지고 있습니다. 예측하고 피해가기 위해 보안관련 연구가 활발히 진행되고 있습니다.
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
이 출구 필터링을 사용하면 조직 내부에 존재하는 공격의 위협이 밖으로 전파되지 않습니다. 예로 내부 컴퓨터가 분산 서비스 거부 공격(DDoS attack)으로 좀비 컴퓨터가 됐을 때 외부 컴퓨터를 감염시키지 못하도록 차단해 감염 피해를 없애거나 최소화할 수 있습니다.
반대로 내부 통신망에 유입되는 외부 데이터를 검사해 위험하다고 판단될 때 차단하는 방법은 입구 필터링(ingress filtering)입니다.
갈수록 알려지지 않은 공격이 많아지고 있습니다. 예측하고 피해가기 위해 보안관련 연구가 활발히 진행되고 있습니다.
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
