한 회사에서 DDoS 공격에 대해 우려하고 있습니다. 이 회사의 웹 애플리케이션은 Amazon EC2 인스턴스에서 실행되며, Amazon S3에서 정적 콘텐츠(이미지 및 비디오)를 제공합니다. 보안 엔지니어는 DDoS 이벤트에 견딜 수 있는 탄력적이고 비용 효율적인 아키텍처를 설계해야 합니다. 다음 중 어떤 솔루션이 이러한 요구 사항을 가장 비용 효율적으로 충족할까요?

이 솔루션은 탄력성과 비용 효율성을 모두 제공합니다. Elastic Load Balancing (ELB)과 Auto Scaling 그룹은 DDoS 공격 시 트래픽 급증을 자동으로 처리하여 서비스 가용성을 유지합니다. Amazon CloudFront는 엣지 로케이션에서 정적 콘텐츠를 캐싱하여 S3 오리진에 대한 부하를 줄이고, DDoS 공격 트래픽을 분산시키는 데 효과적입니다. 이는 비용 효율적으로 DDoS 공격에 대한 방어력을 높입니다. 다른 옵션들은 다음과 같은 이유로 최적의 솔루션이 아닙니다. CloudWatch 경보와 Lambda 함수를 사용하여 보안 그룹을 업데이트하는 것은 공격을 차단하기보다는 합법적인 트래픽까지 차단하여 서비스 중단을 초래할 수 있습니다. 웜 스탠바이 재해 복구 환경은 DDoS 공격에 대한 직접적인 방어 메커니즘이 아니며, 페일오버는 서비스 중단을 유발할 수 있습니다. AWS Shield Advanced는 강력한 보호를 제공하지만, "비용 효율적"이라는 요구 사항을 충족하기에는 가장 비싼 옵션입니다.