Optus와 2018 커먼웰스 게임: DDoS의 위기에서 성공으로 나아간 이야기
1. 사건의 배경: 안전한 네트워크의 중요성
2018년 커먼웰스 게임이 시작되기 전, 호주 골드코스트에서 일어난 비상사태는 모든 이의 관심을 끌었습니다. 막바로 수많은 게임 팬들이 대기하고 있었고, 네트워크 제공업체인 Optus는 이에 대비하기 위해 비상 경계 상태에 있었습니다. 그 배경에는 알 수 없는 대량의 트래픽 증가가 있었습니다. 이들은 DDoS 공격의 징후로 여기고 그로 인해 격렬한 긴장감을 느끼기 시작했습니다.
2. 실제 위협인가? 아니면 단순한 오류인가?
사실 이 스파이크는 단순히 ‘포트나이트(Fortnite)’의 대규모 업데이트에 의한 것이었습니다. Optus의 보안 고문 Narelle Wakely는 “모든 이들이 저녁 식사를 마치고 PlayStation을 켠 직후였다”며 이 상황을 설명하였습니다. 초기의 혼란 속에서도 Optus 팀은 네트워크를 잘 유지시킨 덕분에 게임은 무사히 시작할 수 있었습니다.
3. 데이터 흐름의 정확한 맵핑
Optus 네트워크 팀은 이러한 비상 상황을 효과적으로 관리하기 위해 상세한 네트워크 맵과 이를 기반으로 한 커뮤니케이션 전략을 세웠습니다. Wakely는 "그런 시각화 작업이 팀의 통신을 더욱 효과적으로 만들어 줍니다."라고 말하였습니다. 이를 통해 변화가 생긴 곳을 신속하게 확인하고 그에 따른 영향을 평가할 수 있었습니다.
4. 보안 패치의 딜레마
경기가 시작된 후, Cisco에서 발표된 치명적인 취약점들 때문에 Optus는 중요한 결정을 내려야 했습니다. "우리는 패치로 인해 네트워크 가용성이 중단될 위험과 취약점 노출 위험을 동시에 안고 있었습니다.”라고 Wakely는 고백했습니다.
결국, 네트워크 팀은 여러 심사숙고 끝에 취약점 패치를 일부 중요한 라우터에만 적용하기로 결정했습니다. "우리는 9.8의 치명도를 가진 취약점이었지만, 상대적으로 위험이 낮은 스위치들은 패치를 유보하겠다고 밝혔습니다." 이는 효과적인 위험 관리의 중요성을 보여주는 사례가 되었습니다.
5. 인재의 중요성: 역량 있는 팀
Wakely는 올바른 인재 배치의 필요성도 강조했습니다. 단순히 기술적인 분석가뿐만 아니라 경영진과의 협력이 필수적이었습니다. 이는 커뮤니케이션을 원활하게 하고, 적시에 결정을 내리기 위한 기초가 되었습니다.
6. 배우는 교훈: 변화하는 사이버 보안의 리더십
이번 사건은 사이버 보안의 역할이 단순한 기술적 분석을 넘어서 경영 차원에서도 중요하다는 것을 보여주었습니다. 네트워크의 안전을 관리하는 것이 단순한 기술자가 아니라, 전략적 사고를 가진 경영진과의 협력이 필요합니다. 2018 커먼웰스 게임의 성공은 이러한 팀워크와 사전 준비의 결과였습니다.
결론
Optus는 2018년 커먼웰스 게임을 통해 많은 것을 배웠습니다. 위기 상황에서도 침착함을 유지하고, 주어진 정보로 최선의 결정을 내리는 것이 얼마나 중요한지를 깨달았습니다. 이를 통해, 기업들은 진정한 위험 관리와 함께 네트워크 보안을 강화하는 방법을 배울 수 있습니다.
이와 같은 사건들은 아마도 대한민국이나 세계의 다양한 기업들이 직면할 수 있는 문제들입니다. 적절한 계획과 커뮤니케이션 전략으로 이러한 위기를 미연에 방지하는 노력은 필수적입니다.