Amazon GameLift Servers DDoS Protection 기능으로 플레이어 상시 보호

멀티플레이어 게임은 DDoS 공격의 주요 표적이다. 기존의 TCP 기반 완화 기술은 저지연과 고빈도 통신이 필수적인 UDP 프로토콜 기반의 게임 트래픽을 제대로 보호하지 못하며, 공격 탐지 후 대응하는 사후 대응 방식은 서비스 중단이라는 공백을 만든다.

새롭게 출시된 Amazon GameLift Servers DDoS Protection은 공격을 탐지할 때까지 기다리지 않고 첫 번째 패킷부터 필터링을 시작하는 사전 예방적 방식을 채택했다. 이 기능은 Amazon GameLift Servers 고객에게 추가 비용 없이 제공된다.

이 기능은 Player Gateway라는 릴레이 기반 네트워크를 통해 다음과 같은 다층 방어 체계를 제공한다.

• 게임 서버 IP 은닉: 플레이어가 릴레이 엔드포인트에만 연결되므로 서버 IP가 외부에 노출되지 않는다.
• 트래픽 검증: Player Gateway 토큰을 통해 인증된 플레이어의 트래픽만 서버에 도달한다.
• 플레이어별 속도 제한: 개별 연결에 대한 트래픽 제한으로 단일 연결에 의한 서버 과부하를 방지한다.
• 동적 엔드포인트 교체: 릴레이 엔드포인트에 문제가 생기면 자동으로 새로운 엔드포인트로 교체한다.