2026-11-01 업데이트
구현, 가동, 효과를 구분하여 확인하기
자동 방어와 대역폭 제어를 운영하려면 의도한 동작뿐 아니라 정상적인 이용자와 업무에 미치는 영향도 확인해야 합니다. BASTION에서는 확인된 사실과 아직 확인하지 못한 범위를 구분하여 기록합니다.
이 글에서는 검증의 기본 방향과 2026년 11월 시점에 공개하고 있는 운영 범위를 설명합니다.
1. 구현·가동·효과 구분하기 #
기능을 구현한 것, 환경에 배치한 것, 실제로 동작한 것, 유용한 효과를 얻은 것은 각각 별도로 확인해야 합니다. 시험을 통과했다는 기록만으로 모든 이용 환경에서의 효과를 보장할 수는 없습니다.
무엇을 어떤 조건에서 어디까지 확인했는지 기록하고, 결과를 적용할 수 있는 범위를 명확히 합니다. 추가 검증으로 결론이 바뀌면 설명도 갱신합니다.
2. 정상 업무에 미치는 영향도 확인하기 #
공격 징후에 반응할 수 있는지만으로 운영에 사용할 수 있는지 판단할 수는 없습니다. 정상적인 작업을 방해하지 않는지, 여러 이용자가 같은 접속 출발지를 사용하는 경우 영향이 확산되지 않는지도 확인합니다.
새로운 방식을 검증할 때는 변경의 영향에 따라 격리 환경이나 관측 전용 비교를 구분하여 활용합니다. 제한된 시험의 통과를 모든 작업에서 문제가 발생하지 않는다는 보장으로 취급하지 않습니다.
3. 정보가 부족한 결과를 성공으로 취급하지 않기 #
관측이 누락된 구간, 결과를 얻지 못한 경우, 비교할 기회가 없었던 경우에는 판단에 필요한 정보가 부족합니다. 이상이 기록되지 않았다는 사실만으로 정상 상태나 개선 성공으로 취급할 수는 없습니다.
BASTION의 개선 평가에는 관측 정보의 충족 여부를 채택 판단에 반영하는 체계를 마련하고 있습니다. 미완료 상태나 판단할 수 없는 결과는 확인된 효과와 구분하여 남깁니다.
4. 비교 조건과 결론의 한계 밝히기 #
방식을 비교할 때는 대상, 조건, 평가할 결과를 맞추고 탐지 누락과 잘못된 반응을 모두 확인합니다. 조정에 사용한 자료로 확인하는 것과 별도의 자료로 평가하는 것은 구분합니다.
동작 기록의 증가나 탐지 건수의 변화만으로는 개선의 이유까지 알 수 없습니다. 다른 설명이 성립할 수 있는지도 검토하고, 차이를 확인하지 못했다면 그대로 기록합니다.
5. 현재 운영과 변경의 범위 #
2026년 11월 시점에 자사 환경에서는 보안 자동 방어와 대역폭 제어를 실제 운영 환경에서 가동하고 있습니다. 한편 연구 중인 방식이나 격리 환경의 검증 결과는 실제 운영에 채택한 기능과 구분하여 다룹니다.
자기 개선은 사전에 정한 허용 범위, 검사, 제한 적용, 관측, 되돌리기를 조합하여 운영합니다. 승인된 범위에서 자동으로 진행할 수 있는 처리가 있으며, 범위 밖의 변경은 별도로 판단합니다. 과거 사례 참조를 통한 개선 효과는 계속 검증 중입니다.
6. 도입 환경에 맞춰 확인하기 #
자사 환경의 운영 실적이 다른 환경에서도 그대로 같은 결과로 이어지는 것은 아닙니다. 대상 업무, 관측할 수 있는 정보, 허용되는 작업, 복구 방법을 확인하여 도입 조건을 정합니다.
도입 설계·연계·평가는 대상 범위와 작업 내용을 확인한 뒤 개별 견적을 제공합니다. 공개 글에서는 검증 방침의 개요를 제시하며 내부 평가식, 제어 조건, 고객 정보는 공개하지 않습니다.
