사이트별 엄격한 리소스 상한선
LVE는 각 사이트별로 CPU, RAM, IO, IOPS, 프로세스 및 엔트리 프로세스를 독립적으로 제한합니다. 사이트가 한도를 초과하면 자체 격리 환경 내에서 리소스가 조절(스로틀링)됩니다. 오류는 해당 사이트에만 기록되며, 인접한 다른 사이트들은 아무런 영향 없이 계속 정상 작동합니다.
사이트별 격리
각 사이트는 전용 격리 공간에 있으므로 한 곳의 문제가 다른 곳으로 확산되지 않습니다.
격리는 단순 사고와 서비스 중단을 가르는 결정적인 차이입니다. 당사가 호스팅하는 모든 사이트는 자체 CPU, RAM, IO 및 프로세스 상한선, 자체 CageFS 파일 시스템 뷰, 자체 PHP 버전 및 자체 데이터베이스 스로틀을 갖춘 커널 수준의 CloudLinux LVE 케이지 내에서 실행됩니다. 공격을 받거나 보안이 침해되었거나 과도한 쿼리를 실행 중인 사이트는 해당 위치에서만 격리되며, 이러한 기본 격리 환경은 업그레이드로 추가 청구되지 않고 모든 요금제에 기본으로 포함되어 있습니다. 제공 여부: 사이트별 데이터베이스 스로틀링 및 사이트별 리소스 통계는 현재 활발히 개발 중이며 아직 제공되지 않습니다. 여기에 설명된 다른 모든 기능은 현재 바로 사용 가능합니다.
- 700,000+전 세계에서 호스팅되는 사이트
- 사이트별CPU, RAM, IO, IOPS 및 프로세스 제한
- 99.99%가동 시간 보장
- 포함됨모든 요금제에 격리 기준선 제공
설정 파일이 아닌 커널 수준에서의 격리
워커 플릿은 CloudLinux OS를 실행하여 멀티테넌시를 커널 수준으로 직접 구현합니다. 각 사이트는 단순한 권장 사항이 아닌 엄격한 경계 역할을 하는 경량 가상 환경(LVE)을 부여받습니다. 사이트가 자체 격리 공간(cage) 내에서 수행하는 모든 작업은 타인의 할당량에서 지출될 수 없습니다.
제어 불능 상태가 된 프로세스는 쫓아가지 않고 억제합니다
루프에 갇힌 플러그인, 잘못 작성된 cron 작업, 또는 엔드포인트에 과도한 부하를 주는 크롤러는 사이트 자체의 프로세스 및 진입 프로세스 제한에 먼저 도달합니다. 하나의 사이트가 전체 서버 리소스를 완전히 소모할 수는 없습니다.
공격 트래픽은 사이트당 제한됩니다
엔트리 프로세스는 케이지당 제한되어 있으므로 단일 사이트를 겨냥한 트래픽 폭주가 호스트에서 무제한으로 작업을 발생시킬 수 없습니다. LiteSpeed 연결 및 요청 조절 기능과 Imunify360 네트워크 방화벽이 그 앞에서 차단하므로 공격 피해는 해당 대상에만 국한됩니다.
리소스 오류는 놀라운 일이 아닌 신호가 됩니다
모든 LVE 오류는 사이트별로 기록되어 플랫폼의 정책 엔진으로 전달되며, 정책 엔진은 한도를 자동으로 강화하거나 완화할 수 있습니다. 사이트가 제한된 이유와 시점을 확인할 수 있습니다 — 단계적이고 가역적이며 로그에 기록됩니다.
나만의 파일 시스템 보기
리소스 격리는 사이트가 시스템에 과도한 부하를 주는 것을 방지합니다. 파일 시스템 격리는 사이트가 다른 데이터에 무단 접근하는 것을 방지합니다. CageFS는 각 사용자에게 서버의 비공개 및 제한된 보기를 제공합니다.
CageFS 환경에서는 테넌트가 자신의 파일과 최소한의 정제된 시스템 바이너리 세트만 볼 수 있으며, 다른 테넌트, 다른 테넌트의 사이트 또는 중요한 시스템 파일은 볼 수 없습니다. 침해당한 계정 하나가 서버의 다른 모든 계정을 들여다보는 위치가 되는 일반적인 공유 호스팅의 실패 모드는 커널 수준에서 차단됩니다.
이는 문제가 발생하는 날 가장 중요해집니다. 오래된 플러그인, 도난당한 자격 증명, 취약한 테마 등으로 인해 사이트가 침해당하더라도, CageFS는 피해 반경을 해당 단일 케이지로 제한합니다. 당사의 보안 사양은 표현에 신중을 기했습니다. CageFS는 침해를 격리합니다. 격리는 정직한 주장이며, 사고 발생 시 단일 사이트 정리로 끝날지 전체 서버군 차원의 정리가 될지를 결정짓는 핵심 요소입니다.
백업은 동일한 경계를 더욱 강화합니다. 사이트별 백업은 불변성을 지니며, 오프사이트에 보관되고, 실행 중인 서버 환경과 격리되어 있으며, 복원 테스트를 거쳤으므로 단일 사이트에서 최악의 침해 사고가 발생하더라도 해당 사이트가 실행되던 머신의 상태에 의존하지 않는 깨끗하고 독립적인 복구 경로를 확보할 수 있습니다.
데이터베이스 또한 격리되어 있습니다 — 보통 호스팅에서 병목과 간섭이 발생하는 지점이 바로 이곳입니다
웹 계층 격리는 이야기의 절반에 불과합니다. WordPress 플릿에서 서버를 느리게 만드는 주원인은 특정 사이트의 트래픽이 아니라 해당 사이트의 쿼리입니다. 이 문제는 명시적으로 처리됩니다.
MySQL Governor
CloudLinux MySQL Governor는 사이트별 데이터베이스 사용량을 조절하므로, 한 사이트의 과도한 쿼리로 인해 다른 모든 사용자의 서버 속도가 느려지지 않습니다. 이는 속도 저하 방지 제어 기능이며, 과도한 부하를 유발하는 사이트가 자신이 제한되고 있음을 알아차리든 그렇지 않든 항상 작동합니다.
WordPress 워크로드용 MariaDB
플릿은 기본 설정으로 상속된 것이 아니라 WordPress 워크로드를 위해 특별히 선택된 MariaDB(또는 Percona)를 실행하며, 그 위에 Governor가 테넌트별 공정성 계층으로 배치되어 있습니다.
전면의 Redis 객체 캐시
사이트별 Redis 객체 캐시는 반복적인 읽기 요청이 데이터베이스에 도달하기 전에 흡수하여, Governor가 우선적으로 조정해야 하는 부하를 줄여 줍니다. 캐싱과 격리는 하나의 시스템으로 작동합니다.
사이트별 PHP, 강화됨
CloudLinux alt-PHP는 각 사이트에 고유한 PHP 버전 선택기, 자체 확장 프로그램(imagick, gd, redis 등) 및 자체 강화된 설정을 제공합니다. LSAPI 워커는 해당 사이트의 LVE 제한에 의해 제한되므로, PHP 동시성은 격리 환경(cage)을 벗어나는 것이 아니라 그 일부로 유지됩니다.
장애는 단계적이며, 되돌릴 수 있고, 설명되어 있습니다
격리는 문제가 얼마나 확산되는지를 결정합니다. 집행은 그 다음에 일어날 일을 결정합니다. 당사는 단순한 온/오프 방식의 정지를 내구성 있는 워크플로로 구동되고 LiteSpeed, LVE 및 Imunify를 통해 워커에 적용되는 상태 머신으로 대체했습니다.
- 제한됨 — 강화된 LVE 제한 및 속도 제한이 적용되지만 사이트는 계속 가동되어 서비스 중입니다. 일반적으로 리소스 과다 사용 또는 경미한 신호이며, 원인이 해결되면 자동으로 복구됩니다.
- 제한됨 — 사이트가 계속 표시되는 동안 아웃바운드 메일, cron 또는 POST 요청이 비활성화됩니다. 보안 침해 의심 또는 스팸 발송 시 사용되며, 문제 해결 시 자동으로 복구됩니다.
- 일시 중단됨 — 사이트는 오류 페이지 대신 브랜드가 적용된 사유별 대기 페이지(결제, 유지보수 또는 악용) 뒤로 오프라인 상태가 됩니다. 결제, 문제 해결 또는 이의 제기 시 정상 복구됩니다.
- 격리됨 — 오프라인, 파일 잠김, 실행 불가, 포렌식을 위해 격리됨. 확인된 악성코드 또는 피싱 전용이며, 정리 및 검토 후에만 복구됩니다. 재검사 시 자동 해제되지 않습니다.
- 모든 전환은 사유, 수행자 및 증거와 함께 감사 로그에 기록되며, 해결 방법에 대한 지침과 함께 귀하에게 통지되고 이의 제기가 가능합니다. 시행 시점은 제품군별로 구성할 수 있으므로 청구, 오남용 및 법적 문제는 각각 자체 일정에 따라 에스컬레이션됩니다.
두 제품군 모두에 적용되는 동일한 격리 환경 — 그리고 필요할 때 이용 가능한 더 강력한 등급
격리는 세 단계 위의 요금제에서나 제공되는 기능이 아닙니다. 이는 기저 인프라 고유의 속성이므로, 하나의 WooCommerce 스토어를 운영하든 2,000개의 네트워크 사이트를 운영하든 동일하게 적용됩니다.
Footprint-Free 호스팅
대량 및 PBN 네트워크는 발자국(footprint)을 인식하는 CDN 계정 로테이션 및 정적 HTML 전송과 함께 동일한 LVE 및 CageFS 기반 위에서 실행됩니다. 격리는 밀집도를 안전하게 만드는 요소입니다. 사이트들은 운명을 공유하지 않고 플릿을 공유합니다.
Zinn® Managed WordPress
관리형 WordPress, WooCommerce, PHP, 정적 및 Node 사이트는 동일한 격리 환경(cages)과 함께 완전한 셀프 서비스(전용 PHP 버전 및 확장 프로그램, Redis 객체 캐시, 스테이징 및 프로덕션 배포 기능)를 제공받습니다.
프리미엄 옵션으로서의 사이트별 컨테이너
밀도 최적화 기본값보다 더 강력한 경계가 필요한 워크로드를 위해, 프로비저닝 드라이버 변형으로 사이트별 완전한 컨테이너 격리가 제공됩니다. 동일한 엔진, 동일한 컨트롤 플레인, 다른 배치, 더 높은 오버헤드가 적용됩니다.
추가 판매가 아닌 기본 포함
감염되거나 통제를 벗어난 사이트는 인접 사이트와 당사의 IP 평판을 위협하므로, 모든 고객에게 LVE 및 CageFS 격리, 능동적 WAF 및 멀웨어 검사가 기본으로 포함됩니다. 원클릭 멀웨어 치료 및 고급 보안 등급은 유료 부가 기능이지만, 기본 보안 기능은 무료입니다.
여기서 격리가 절대 선택 사항이 아닌 이유
호스팅 업계의 상업적 유혹은 보안을 등급별로 판매하는 것입니다. 저가형 고객은 소프트 한도가 적용된 공유 서버에 배치하고, 격리 경계를 원하는 고객에게 추가 비용을 청구하는 방식입니다. 당사는 그렇게 하지 않습니다. 격리 비용을 지불하지 않은 고객의 침해당한 사이트가 바로 다른 모든 사람의 보안 사고로 이어지기 때문입니다.
당사는 밀도 자체가 핵심적인 경제적 가치 제안인 서버 인프라를 바탕으로 전 세계 700,000개 이상의 사이트를 호스팅하고 있습니다. 이는 그 기반이 되는 격리가 절대적일 때에만 성립합니다. 상호 영향을 주지 않고 이러한 규모로 운영하기 위해서는 커널 수준의 케이지, 프라이빗 파일 시스템 뷰, 사이트별 데이터베이스 스로틀링 및 사이트별 PHP가 필수적입니다. 따라서 고객님께서 배포하시는 첫 번째 사이트부터 모든 요금제에서 모든 사용자에게 이 기능들이 기본으로 적용됩니다.
그 결과 다른 사람들에게 어려운 상황이 발생하더라도 예측 가능한 방식으로 작동하는 플랫폼이 완성되었습니다. 그 바탕에는 99.99% 가동 시간 보장, 테스트를 거친 복원 기능을 갖춘 사이트별 불변의 오프사이트 백업, 그리고 귀하의 사이트에서 수행된 모든 시행 조치에 대한 완전한 감사 추적이 자리잡고 있습니다.
자주 묻는 질문
다른 고객의 사이트로 인해 내 사이트의 속도가 느려질 수 있나요?
격리 환경은 바로 그러한 문제를 방지하기 위해 특별히 설계되었습니다. LVE가 사이트별로 CPU, RAM, IO, IOPS 및 프로세스를 제한하고, MySQL Governor가 사이트별 데이터베이스 사용량을 조절하며, LSAPI 워커는 사이트 자체의 케이지 내로 제한됩니다. 따라서 인접 사이트의 트래픽 급증이나 과도한 쿼리 부하는 귀하의 한도가 아닌 해당 사이트의 상한선 내에서 제한됩니다. 모든 오류는 사이트별로 기록되며, 정책 엔진은 과도한 리소스를 사용하는 사이트의 제한을 자동으로 강화할 수 있습니다.
동일한 서버에 있는 사이트가 해킹당하면 제 사이트도 위험합니까?
솔직한 답변을 드리자면 이는 보장이 아닌 억제입니다. CageFS는 각 테넌트에게 격리된 파일 시스템 보기를 제공하므로, 침해된 테넌트가 다른 테넌트나 해당 테넌트의 사이트, 또는 민감한 시스템 파일을 볼 수 없습니다. 또한 멀웨어 감염이나 피싱 사례가 확인되면 해당 사이트는 격리 상태(오프라인, 파일 잠금, 실행 불가, 포렌식을 위한 격리)로 전환됩니다. 이것이 피해 반경을 제한하는 방법입니다. 이와 함께 모든 사이트에서 멀웨어 검사와 능동적인 WAF를 실행하며, 복구 테스트를 거친 사이트별 불변 원격 백업을 제공하므로 복구 작업이 관련 머신의 상태에 의존하지 않습니다.
격리가 포함되어 있습니까, 아니면 추가 비용이 발생합니까?
모든 요금제에 포함되어 있습니다. 감염되거나 제어를 벗어난 사이트는 인접한 사이트와 당사의 IP 평판을 위협하므로, LVE 및 CageFS 격리, 사전 예방적 WAF, 멀웨어 검사는 모든 고객을 위한 기본 사양이며 이를 선택 사항으로 둘 수는 없습니다. 추가 기능(Add-on)으로 판매되는 항목은 원클릭 멀웨어 치료 및 복구, 강화된 WAF 규칙, 우선 검사, 봇 관리, 상위 DDoS 계층과 같은 고급 보안 계층입니다.
사이트가 리소스 제한을 초과하면 어떻게 되나요?
완전히 종료되는 대신 자체 격리 환경 내에서 스로틀링(제한)됩니다. 스로틀링은 사이트가 계속 작동하고 서비스를 제공하는 상태에서 더 엄격한 LVE 한도와 속도 제한이 적용됨을 의미하며, 원인이 해결되면 자동으로 복구됩니다. 사유와 함께 귀하께 알림이 전송되고 전환 내역은 증거와 함께 기록되며 이의 제기가 가능합니다. 해당 부하가 오류가 아닌 실제 트래픽 증가로 인한 것이라면, 해결책은 영구적인 스로틀링이 아니라 더 높은 요금제로의 전환입니다.
일시 정지된 사이트는 그냥 빈 페이지로 표시되나요?
아니요 — 일시 정지된 사이트는 손상된 것이 아니라 의도적인 조치로 보이도록 브랜드가 표시된 사유별 대기 페이지(결제, 유지 관리 또는 악용)를 제공합니다. 정지 상태는 결제, 문제 해결 또는 이의 신청 시 해제됩니다. 격리는 더 엄격하며 다르게 작동합니다. 정밀 정리 및 검토 후에만 해제되며, 자동으로 해제되지 않습니다.
원하는 PHP 버전과 확장 모듈을 직접 선택할 수 있나요?
Zinn® Managed WordPress에서는 가능합니다 — CloudLinux alt-PHP는 각 사이트에 고유한 PHP 버전 선택기, imagick, gd, redis와 같은 고유한 확장 프로그램, 강화된 고유 설정을 제공하며, 이 모든 것은 해당 사이트의 LVE 제한 내에서 적용됩니다. Footprint-Free 호스팅은 구성의 다양성 자체가 풋프린트가 되기 때문에, 의도적으로 사이트별로 더욱 표준화되고 잠긴 구성을 실행합니다.
공유 커널 모델보다 더 강력한 격리 옵션이 있습니까?
예. CloudLinux LVE 및 CageFS는 두 제품 라인 전반에 걸쳐 밀도에 최적화된 기본값입니다. 더 엄격한 경계가 필요한 워크로드의 경우, 사이트별 완전 컨테이너 격리가 프로비저닝 드라이버 변형으로 제공됩니다. 이는 강력한 격리를 위해 오버헤드를 감수하면서 다른 배치를 사용하는 동일한 엔진 및 제어 플레인입니다.
약정하기 전에 먼저 사용해 볼 수 있나요?
네. Footprint-Free 호스팅은 최대 5개 사이트를 지원하는 카드 등록 없는 14일 무료 체험으로 시작됩니다. 결제 정보 입력이나 약정이 필요하지 않습니다. 결정하시기 전에 몇 개의 사이트를 배포하고, 부하를 테스트하며 격리 케이지가 어떻게 작동하는지 직접 확인해 보십시오.
관련 항목
자체 부하 환경에서 케이지가 어떻게 작동하는지 확인해 보세요
Footprint-Free 호스팅에서 카드 등록 없는 십사 일 무료 체험을 시작하십시오. 최대 다섯 개 사이트까지 결제 정보나 약정 없이 이용할 수 있습니다. 커널 수준 격리, 예방적 웹 애플리케이션 방화벽 및 악성코드 검사가 첫 배포부터 포함됩니다.
무료로 시작하기