게임 서버를 향한 공격을 막다

서버 600대 규모 게임의 DDoS 탐지와 방어를 운영했습니다. GCP에서는 Cloud Armor를 DDoS 방어 용도로 사용했습니다.

Cloud Armor는 GCP의 웹 방화벽·DDoS 방어 서비스로, 로드밸런서 앞에서 공격 출발지 차단과 요청 빈도 제한 같은 정책을 적용합니다.

게임 서버는 웹(HTTP)이 아닌 자체 통신 방식을 많이 쓰기 때문에, 네트워크 계층에서의 DDoS 방어와 방화벽 정책 정리가 함께 중요합니다.