보안 및 격리

문제가 확산되기 전에 차단하는 보안

당사에서 호스팅하는 모든 사이트는 자체적인 커널 수준 격리 환경에서 실행되며 사전 예방적 방화벽과 악성코드 검사를 통해 모니터링됩니다. 보안이 침해되거나 공격을 받은 사이트라도 인접한 사이트를 볼 수 없으며, 서버 리소스를 고갈시키거나 다른 사이트에 피해를 줄 수 없습니다. 이는 전 세계 700,000개 이상의 사이트를 호스팅하기 위해 당사가 구축한 기술 스택이며, 기본 기능이 모든 요금제에 포함되어 있습니다. 제공 여부: 사이트별 데이터베이스 쓰로틀링 기능은 현재 개발 중이며 아직 제공되지 않습니다. 여기에 설명된 다른 모든 기능은 현재 바로 이용하실 수 있습니다.

위협을 외부 경계에서 차단하는 다층 방패 뒤의 사이트.
  • 700,000+전 세계에서 호스팅되는 사이트
  • 99.99%가동 시간 목표
  • 매일멀웨어 검사 포함
  • 포함됨격리, WAF 및 스캔 베이스라인

구성 파일뿐만 아니라 커널 수준에서의 격리

CloudLinux LVE와 CageFS는 각 사이트에 고유한 리소스 격리 공간과 독립된 파일 시스템 뷰를 제공합니다. 통제 불능의 프로세스, 트래픽 급증 또는 보안 침해가 발생하더라도 서버 전체로 확산되지 않고 해당 격리 공간 내에 머무르게 됩니다.

사이트별 리소스 한도 (LVE)

경량 가상 환경(Lightweight Virtual Environments)은 사이트당 CPU, RAM, IO, IOPS, 프로세스 및 엔트리 프로세스를 제한합니다. 공격을 받거나 통제를 벗어난 사이트는 자체 격리 공간 내에서 조절되므로, 불량한 인접 사이트 하나로 인해 서버 전체가 다운되지 않습니다.

파일 시스템 격리 (CageFS)

각 테넌트는 격리된 파일 시스템 보기를 제공받으며 다른 테넌트, 다른 사이트 또는 중요한 시스템 파일을 볼 수 없습니다. 한 사이트에서 침해가 발생하더라도 격리되며 공유되지 않습니다.

사이트별 데이터베이스 쓰로틀링 (MySQL Governor)

CloudLinux MySQL Governor는 사이트별 데이터베이스 사용량을 제한하므로, 한 사이트의 과도한 쿼리로 인해 다른 모든 사용자의 서버 속도가 느려지지 않습니다. 여기에 더해 Redis 객체 캐시가 읽기 부하를 덜어줍니다.

사이트별 보안 강화 PHP

CloudLinux alt-PHP는 각 사이트에 고유한 버전 선택기, 자체 확장 프로그램 및 강화된 설정을 제공하며, LSAPI 워커는 사이트의 LVE 제한에 따라 제어됩니다.

악성코드 및 익스플로잇 방어, 상시 감시

Imunify360은 각 워커에서 단일 통합 레이어로 실행됩니다. 침해 징후를 감지하고, 익스플로잇이 도달하기 전에 차단하며, 한 번의 클릭으로 감염을 치료할 수 있습니다.

  • 모든 요금제에 기본 포함된 전 사이트 악성코드 검사 — 감염된 사이트는 인접 사이트, 서버 평판 및 당사의 IP 대역을 위협하기 때문입니다.
  • 패치가 제공되기도 전에 알려진 취약점 공격을 차단하는 사전 예방적 WAF와 더불어 네트워크 방화벽, 무차별 대입 공격 보호 기능 및 IP 평판 필터링을 제공합니다.
  • 침투가 발생했을 때 클릭 한 번으로 멀웨어 정리 및 치료 — 인시던트별 또는 구독 형태로 이용 가능합니다.
  • 침해 의심 사례는 스팸 발송 사이트를 조기에 적발하기 위해 Google Safe Browsing, PhishTank 및 SURBL/APWG 차단 목록과 대조 검사되며, 메일 로그 이상 현상과 상호 연관 분석됩니다.

계층화된 DDoS 방어로 하나의 공격이 모든 사용자의 서비스 중단으로 이어지지 않도록 합니다

대규모 트래픽 공격은 엣지에서 흡수되고, 네트워크 수준의 공격은 업스트림에서 필터링되며, 서버 계층은 도달하는 모든 공격을 격리합니다. 특정 사이트를 겨냥한 공격은 오직 해당 사이트만의 문제로 남습니다.

엣지 (L7)

Cloudflare는 트래픽이 원본 서버에 도달하기 전에 L7 WAF, 사이트별 요청 속도 제한, 봇 관리 및 관리형 챌린지를 통해 대규모 플러드 공격을 흡수합니다.

네트워크 (L3/4)

공급자 수준의 DDoS 방어는 서버 플릿의 상류에서 네트워크 계층의 플러드를 필터링하며, 위험도가 높은 사이트를 위한 고급 엔터프라이즈 완화 조치도 제공됩니다.

서버

LiteSpeed 연결 및 요청 조절, Imunify360의 네트워크 방화벽, IP당 연결 제한, LVE 엔트리 프로세스 상한 설정을 통해 특정 사이트에 대한 트래픽 폭주를 해당 사이트의 격리 공간 내에 가두어 둡니다.

기본 보호 기능 포함, 필요할 때를 위한 고급 보호 기능

필수 요소는 전체 플릿을 보호하므로 절대 선택 사항이 아닙니다. 사이트의 위험 프로필이 요구할 경우 더 강력한 보호 기능을 구매할 수 있습니다.

  • 모든 사용자에게 기본 포함: LVE 및 CageFS 격리, 사전 대응형 WAF 및 맬웨어 검사.
  • 추가 기능(애드온)으로 판매: 원클릭 악성코드 치료 및 복구, 강화된 WAF 규칙, 우선 검사, 봇 관리 및 상위 등급의 DDoS 보호, 전용 방화벽 규칙.
  • 조치는 단계적이며 되돌릴 수 있습니다. 즉각적인 중단 대신 사이트는 속도 제한, 기능 제한, 일시 중단 상태를 거치며, 각 상태는 사유와 함께 기록되고 귀하에게 통지되며, 이의 신청이 가능하고, 원인이 해결되면 자동으로 복구됩니다.
  • 정지된 사이트는 손상된 페이지 대신 브랜드가 적용된 사유별 대기 페이지를 표시하며, 모든 권한 있는 작업은 규정 준수 추적을 위해 감사 로그에 기록됩니다.
  • 사이트별 백업은 불변 상태로 유지되며, 오프사이트에 저장되고 실행 중인 인프라로부터 격리되어 있을 뿐만 아니라 복원 테스트까지 거칩니다. 따라서 최악의 침해 사고가 발생하더라도 복구할 수 있습니다.
  • 전송 중 암호화도 포함되어 있습니다. 귀하의 도메인에 무료 TLS 인증서가 발급되며 만료 전에 자동으로 갱신됩니다. 또한 스위치 하나로 모든 방문자에게 HTTPS 연결을 강제할 수 있습니다.

자주 묻는 질문

보안이 포함되어 있습니까, 아니면 값비싼 추가 기능입니까?

기본 보호 기능이 모든 요금제에 포함되어 있습니다: LVE 및 CageFS 커널 수준 격리, 선제적 WAF, 악성코드 검사가 제공됩니다. 감염되었거나 남용된 사이트는 인접 사이트 및 당사의 IP 평판을 위협하므로 보호 기능을 선택 사항으로 둘 수 없기에 이를 기본으로 포함합니다. 사이트에 필요한 경우 원클릭 치료, 향상된 WAF 규칙, 우선 검사 및 상위 DDoS 등급을 추가 기능으로 이용하실 수 있습니다.

서버의 한 사이트가 공격을 받거나 해킹당하면 제 사이트에도 영향을 미치나요?

아니요. 모든 사이트는 자체 CloudLinux LVE 리소스 케이지 및 CageFS 파일 시스템 뷰 내에서 실행됩니다. 통제를 벗어나거나 공격을 받거나 보안이 손상된 사이트는 자체 케이지 내에서 제한되고 격리되므로, 귀하의 파일을 보거나 공유 리소스를 고갈시키거나 서버를 다운시킬 수 없습니다. MySQL Governor는 데이터베이스 로드에 대해서도 동일한 사이트별 제한을 적용합니다.

사이트가 악성코드에 감염되면 어떻게 되나요?

당사에서 호스팅하는 모든 사이트는 매일 악성코드 검사를 거치며, 발견된 항목은 즉시 플래그가 지정됩니다. 한 번의 클릭으로 정리를 실행하여 문제를 해결할 수 있으며, 심각하거나 해결되지 않은 사례는 파일이 잠긴 상태로 오프라인 격리되므로 증거를 보존하면서 감염 확산을 방지할 수 있습니다. 백업은 불변 상태로 오프사이트에 보관되며 운영 중인 시스템과 격리되어 있으므로, 문제가 발생할 경우 항상 깨끗한 복원이 가능합니다.

DDoS 공격을 어떻게 처리합니까?

보안 방어는 다계층으로 이루어집니다. Cloudflare는 사이트별 속도 제한 및 봇 관리를 통해 에지에서 대용량 및 L7 플러드를 흡수합니다. 제공업체 수준의 보호 기능은 업스트림에서 네트워크 계층 공격을 필터링합니다. 그리고 서버에서는 LiteSpeed 스로틀링, Imunify360 방화벽 및 LVE 엔트리 프로세스 제한을 통해 특정 사이트에 대한 플러드 공격이 해당 사이트에만 국한되도록 유지합니다. 위험도가 높은 사이트를 위해 고급 봇 관리 및 DDoS 티어가 제공됩니다.

프로액티브 WAF란 무엇이며 일반 방화벽과는 어떻게 다른가요?

Imunify360의 사전 예방적 WAF는 사후에 서명에만 반응하는 대신, 근본적인 취약점에 대한 패치가 나오기 전에 알려진 익스플로잇 기법을 차단합니다. 네트워크 방화벽, 무차별 대입 공격(brute-force) 방어 및 IP 평판 필터링과 함께 작동하며, 모든 요금제에 기본으로 포함되어 있습니다.

SSL 인증서가 제공되나요? 그리고 자동으로 갱신되나요?

예. 귀하의 사이트 도메인에 무료 TLS 인증서가 발급되며 만료되기 전에 자동으로 갱신되므로, 기억해 두거나 직접 설치할 필요가 전혀 없습니다. 사이트의 SSL 탭에 있는 스위치 하나로 모든 방문자가 HTTPS로 접속하도록 설정할 수 있습니다. 다른 곳에서 구매한 인증서의 사용을 원하시는 경우 직접 설치하실 수 있으며, 더 높은 수준의 보안 인증이 필요하신 경우 무료 인증서 외에도 와일드카드, 멀티 도메인 및 EV(확장 유효성 검사) 인증서도 함께 판매하고 있습니다.

첫 번째 사이트부터 스스로를 방어하는 호스팅

커널 수준 격리, 선제적 WAF 및 악성코드 검사는 배포하는 즉시 활성화됩니다. 30일 환불 보장, 무료 마이그레이션, 벤더 종속성이 없는 카드 정보 입력 없는 14일 무료 체험으로 사용해 보세요.

무료로 시작하기