NewsFlare Media의 퍼블릭 ALB가 대규모 DDoS 공격과 자격 증명 스터핑을 수행하는 봇 트래픽의 표적이 되고 있습니다. 이들은 공격 중 스케일링 비용을 줄이고, 애플리케이션 변경을 최소화하면서 관리형 및 속도 기반 규칙을 적용하고자 합니다. 보안 팀은 어떤 두 가지 조치를 취해야 할까요? (두 가지 선택)

대규모 DDoS 공격과 자격 증명 스터핑 봇 트래픽을 완화하기 위해 CloudFront와 AWS WAF를 함께 사용하는 것이 가장 효과적인 방법입니다. CloudFront는 엣지 로케이션에서 트래픽을 필터링하여 오리진(ALB)에 도달하기 전에 악성 트래픽을 차단하고, Shield Advanced는 더 광범위한 DDoS 보호 기능을 제공합니다. AWS WAF 웹 ACL을 CloudFront와 연결하고 AWS 관리형 규칙 및 속도 기반 규칙을 사용하면 자격 증명 스터핑과 같은 봇 공격을 효과적으로 방어할 수 있습니다. VPC 네트워크 ACL은 수동적이며 대규모 동적 공격에 비효율적입니다. GuardDuty는 위협 탐지 서비스이지만, 자동 응답 구성은 복잡하며 WAF만큼 즉각적인 차단 기능을 제공하지 않습니다. Shield Standard는 기본 DDoS 보호를 제공하지만, Advanced만큼 포괄적이지 않으며 SYN 쿠키는 특정 유형의 공격에만 유용합니다.