ApexVideo는 Amazon CloudFront를 프론트로 사용하고 Application Load Balancer를 오리진으로 사용하는 글로벌 스트리밍 플랫폼을 운영합니다. 최근 DDoS 공격으로 인해 공격적인 스케일링이 발생하고 이그레스 요금이 증가했습니다. CISO는 애플리케이션 아키텍처를 변경하지 않고 향후 DDoS 이벤트로 인한 재정적 노출을 최소화하고자 합니다. 보안 팀은 DDoS 이벤트와 관련된 예상치 못한 스케일링 요금에 대한 AWS 크레딧을 확보하기 위해 무엇을 해야 할까요?

정답은 AWS Shield Advanced에 가입하고, CloudFront 배포 및 ALB를 보호 리소스로 추가한 다음, 이벤트 발생 시 DDoS Response Team에 연락하여 DDoS 비용 보호 크레딧을 요청하는 결제 지원 케이스를 여는 것입니다. AWS Shield Advanced는 DDoS 공격으로 인한 과도한 스케일링 요금에 대한 비용 보호 기능을 제공합니다. 이를 위해서는 보호 리소스 등록과 DDoS Response Team과의 협업이 필수적입니다. 오답 설명: AWS WAF 속도 기반 규칙 활성화는 DDoS 공격을 완화하는 데 도움이 될 수 있지만, CloudFront 요금 자동 환불을 보장하지는 않습니다. 비용 보호는 Shield Advanced의 고유 기능입니다. Compute Savings Plans 구매는 EC2 비용을 절감하지만, DDoS 공격으로 인한 갑작스러운 트래픽 증가와 그에 따른 스케일링 비용을 직접적으로 상쇄하거나 환불받는 메커니즘이 아닙니다. Enterprise Support로 업그레이드하는 것은 기술 지원을 강화하지만, DDoS 관련 서비스 요금 자동 면제는 Shield Advanced의 비용 보호 기능과 다릅니다. Shield Advanced가 직접적인 비용 보호를 제공합니다.