보안서비스 페이지 콘텐츠 강화 개선사항 추가

This commit is contained in:
kappa
2026-04-02 08:15:38 +09:00
parent b73a929836
commit adffdfccd7

View File

@@ -54,6 +54,55 @@ Stitch 디자인 → Tailwind 코드 export
- Vercel (개발자 친화적)
- Vultr / Linode (호스팅 가격표)
## 개선사항: 보안서비스 페이지 콘텐츠 강화
주력 상품인 보안서비스의 홍보 콘텐츠가 부족하므로 아래 내용으로 보안서비스 페이지를 충실하게 구성할 것.
### 핵심 원칙
- 내부 기술 스택명(BunnyCDN, SafeLine, CrowdSec) 노출 금지
- 고객 관점에서 "무엇을 어떻게 막아주는가"에 집중
- 아이언클래드 자체 브랜딩으로 포장
### 페이지 구성안
#### 1. 4중 보안 체계 (메인 섹션)
| 단계 | 고객 표현 | 내부 기술 | 설명 |
|------|----------|----------|------|
| 0차 | 글로벌 위협 인텔리전스 | CrowdSec bloom filter | 전 세계 수만 서버에서 수집된 악성 IP DB로 엣지에서 즉시 차단, 3분 간격 업데이트, 오탐 시 CAPTCHA 구제 |
| 1차 | 엣지 웹 방화벽 (WAF) | BunnyCDN WAF (OWASP CRS) | CDN 엣지에서 SQLi, XSS, RCE, SSRF, Log4j, Shellshock 등 OWASP Top 10 차단 |
| 2차 | AI 기반 심층 방화벽 | SafeLine WAF | ML 기반 트래픽/요청 본문 심층 분석, 룰 기반 WAF가 놓치는 변형·제로데이 공격 탐지 |
| 3차 | 실시간 로그 분석 & 자동 차단 | CrowdSec 시나리오 | HTTP 프로빙/크롤링/백도어 탐지 → 0차 위협 DB에 자동 피드백 루프 |
#### 2. DDoS 방어 — L3~L7 전 계층 보호 (차별화 핵심)
대부분의 호스팅은 L3/L4만 방어. 아이언클래드는 L7까지 완벽 방어하는 것이 최대 차별점.
| 계층 | 공격 유형 | 방어 방식 |
|------|----------|----------|
| L3/L4 | UDP Flood, SYN Flood, 볼류메트릭 | 200+ Tbps 글로벌 네트워크에서 흡수 |
| L7 | HTTP Flood, Slowloris, 봇 공격 | AI 행동 분석 + Proof-of-Work 챌린지 |
| L7 | SQLi, XSS, RCE | 엣지 WAF + AI 심층 방화벽 이중 차단 |
| L7 | 크롤링, 프로빙, 백도어 시도 | 실시간 로그 분석 → 자동 차단 |
#### 3. 경쟁사 비교표
| 항목 | 일반 CDN | 일반 WAF | 아이언클래드 보안 |
|------|---------|---------|----------------|
| DDoS 방어 | L3/L4만 | 없음 | L3~L7 전 계층 |
| WAF | 없음 | 룰 기반만 | 엣지 WAF + AI WAF 이중 |
| 위협 인텔리전스 | 없음 | 없음 | 글로벌 크라우드소싱 DB |
| 설정 | 별도 설정 | 별도 설정 | 원클릭 적용 |
| 비용 | $50~200+/월 | $50~300+/월 | 99크레딧/월 올인원 |
#### 4. 글로벌 CDN
- 119개 PoP, 자동 SSL, 사이트당 월 1TB 포함
#### 5. 향후 추가 콘텐츠 (블로그/SNS)
- 공격 시나리오별 방어 사례 (DDoS, SQLi, Bot 등)
- "일반 호스팅 vs 아이언클래드" 실제 공격 대응 비교
- 보안 대시보드 스크린샷/데모
## 관련 문서
- [[ironclad-corp]] — 회사 정보, 요금 플랜