회사소개

CDN

솔루션

리소스

가격안내

회사소개

CDN

솔루션

리소스

가격안내

Fastly Korea 공식 파트너

엔터프라이즈 웹·API를 노리는 공격,
엣지에서 차단합니다

DDoS·봇·API 공격이 늘어도, 정상 사용자는 그대로 두고 위협만 걸러냅니다.
도입·운영은 Fastly Korea 공식 파트너 스피디가 함께합니다.

DDoS·봇·API 공격이 늘어도,
정상 사용자는 그대로 두고 위협만 걸러냅니다.
도입·운영은 Fastly Korea 공식 파트너
스피디가 함께합니다.

보안 도입 문의하기

제품 살펴보기

Fastly Korea 공식 파트너 · 계약서 번호 IC-1036

24시간 365일 한국어 지원 · 원화 청구/세금계산서 · 국내 계약

Fastly Security란

정적인 룰만으로는 새로운 공격에 한발 늦을 수 있습니다

정적인 룰만으로는
새로운 공격에 한발 늦을 수 있습니다

Fastly는 전 세계 엣지 네트워크에서 보안을 처리합니다.
공격을 오리진 서버가 아니라 사용자 근처 엣지에서 차단하고, 트래픽 패턴을 실시간으로 학습해 새로운 위협에도 빠르게 적응합니다.

엣지에서 통합 방어

WAF·봇·DDoS·API 보안이
하나의 엣지 플랫폼에서 동작합니다.
공격을 출발지에서 끊어 오리진 서버 부담을 최소화합니다.

WAF·봇·DDoS·API 보안이
하나의 엣지 플랫폼에서 동작합니다.
공격을 출발지에서 끊어
오리진 서버 부담을 최소화합니다.

실시간 적응형

고정된 시그니처 룰에 의존하지 않습니다.
트래픽을 실시간 분석해 처음 보는 공격 패턴에도
수 초 내에 대응합니다.

고정된 시그니처 룰에
의존하지 않습니다.
트래픽을 실시간 분석해
처음 보는 공격 패턴에도
수 초 내에 대응합니다.

실제 고객은 끊김 없이

공격이 몰리는 순간에도
결제·로그인 같은 정상 요청은 끊기지 않습니다.
위장한 악성 트래픽만 정밀하게 걸러냅니다.

공격이 몰리는 순간에도
결제·로그인 같은 정상 요청은
끊기지 않습니다.
위장한 악성 트래픽만
정밀하게 걸러냅니다.

Fastly Security 라인업

6개 제품군을 하나의 엣지에서 제공합니다

각 제품은 한국 엔터프라이즈가 실제로 겪는 위협에 직접 대응합니다(제품 설명은 Fastly 공식 자료 참고).

차세대 WAF

Next-Gen WAF

"기존 WAF는 오탐이 많고 API·마이크로서비스를 못 따라가"

애플리케이션·API·마이크로서비스를 위치와 무관하게 단일 솔루션으로 보호합니다. 독자 기술 SmartParse가 각 요청의 실행 맥락을 평가해 악성 페이로드를 판별하고, 다수 에이전트에서 수집한 악성 IP 평판 피드(NLX)로 위협을 차단합니다. OWASP Top 10·계정 탈취(ATO)·API 남용 방어.

봇 관리

Bot Management

"티켓팅 매크로, 스캘핑, 계정 탈취 시도 못 막아"

크리덴셜 스터핑·계정 탈취, 콘텐츠 스크래핑, 재고 남용(스캘핑·티켓팅), 애플리케이션 계층 DDoS, 비즈니스 로직 악용을 방어합니다. 행동 신호와 클라이언트 데이터를 분석해 엣지에서 이를 실시간 판별하고, 단순 차단뿐 아니라 동적 챌린지·처리율 제한 등 세분화된 제어력을 제공합니다.

DDoS 방어

DDoS Protection

"신작 출시·대규모 할인 오픈 시 대량 트래픽 공격으로 서비스 멈춰"

네트워크 계층(L3/L4)의 대규모 공격을 흡수하고 비-HTTP/HTTPS 트래픽은 드롭하며, 애플리케이션 계층(L7) 공격까지 방어합니다. 트래픽을 실시간 모니터링해 이상 징후를 동적으로 탐지하고, 별도 튜닝 없이 수 초 내 차단합니다. 정상 트래픽 기준 과금(Zero Attack Fees)으로 공격에 따른 비용 폭증을 막습니다. 글로벌 대역폭(흡수 및 처리 용량)은 497+Tbps입니다(2025년 9월 30일 기준).

API 보안

API Security

"어떤 API가 외부에 노출돼 있는지조차 몰라"

엣지 네트워크에서 신규·변경·의도치 않은 API 호출을 자동 탐지(API Discovery)해 공개·비공개·쉐도우 API를 가시화합니다. 차세대 WAF·DDoS 방어·봇 관리·엣지 처리율 제한 기술을 결합해 남용을 차단하고, REST·GraphQL을 지원합니다.

클라이언트측 보호

Client-Side Protection

"결제 페이지의 서드파티 스크립트가 카드 정보 빼가(메이지카트)"

사용자 브라우저에 로드되는 스크립트·리소스를 인벤토리화하고, 브라우저에서 로드·실행되는 항목을 통제합니다. 서드파티 스크립트를 실시간 모니터링해 스크립트 변조·메이지카트(결제 정보 탈취) 공격·데이터 유출을 탐지·알림하며, PCI DSS 4.0 일부 요건 충족을 지원합니다.

AI 봇 관리

AI Bot Management

"AI 크롤러가 우리 콘텐츠를 무단으로 긁어가(미디어·OTT)"

동의·출처 표기 없이 콘텐츠를 스크래핑하는 생성형 AI·LLM 크롤러를 식별하고, 확인되거나 의심되는 AI 봇을 차단·가로채기·기만하거나 기타 방식으로 관리하기 위한 조치를 취합니다. 엣지에서 AI 봇이 콘텐츠를 사용하는 방식을 지연 없이 통제합니다.

차세대 WAF

Next-Gen WAF

"기존 WAF는 오탐이 많고 API·마이크로서비스를 못 따라가"

봇 관리

Bot Management

"티켓팅 매크로, 스캘핑, 계정 탈취 시도 못 막아"

DDoS 방어

DDoS Protection

"신작 출시·대규모 할인 오픈 시 대량 트래픽 공격으로 서비스 멈춰"

API 보안

API Security

"어떤 API가 외부에 노출돼 있는지조차 몰라"

클라이언트측 보호

Client-Side Protection

"결제 페이지의 서드파티 스크립트가 카드 정보 빼가(메이지카트)"

AI 봇 관리

AI Bot Management

"AI 크롤러가 우리 콘텐츠를 무단으로 긁어가(미디어·OTT)"

업종별 활용

우리 서비스에는 어떤 보안이 필요할까요?

트래픽이 몰리는 산업일수록 공격 양상도 달라집니다. 업종별 핵심 위협에 맞춘 제품 구성을 제안합니다.

게임

신작 출시·점검 오픈 타이밍에 대규모 DDoS와 계정 탈취 시도가 집중되며, 접속이 끊기면 이는 곧 매출과 평판 손실로 이어질 수 있습니다.

DDoS 방어봇 관리

이커머스

결제 페이지의 서드파티 스크립트를 노린 카드 정보 유출(메이지카트)과 재고를 가로채는 스캘핑 봇이 핵심 위협입니다.

클라이언트측 보호봇 관리

미디어 · OTT

AI 크롤러의 무단 콘텐츠 스크래핑과 계정 공유·남용이 늘고 있습니다. 콘텐츠가 곧 자산인 산업에는 치명적일 수 있습니다.

AI 봇 관리

핀테크

API 중심 서비스가 늘며 노출·미관리 API와 계정 탈취(ATO)가 가장 큰 공격 표면이 됩니다.

차세대 WAFAPI 보안

게임

신작 출시·점검 오픈 타이밍에 대규모 DDoS와 계정 탈취 시도가 집중되며, 접속이 끊기면 이는 곧 매출과 평판 손실로 이어질 수 있습니다.

DDoS 방어봇 관리

이커머스

결제 페이지의 서드파티 스크립트를 노린 카드 정보 유출(메이지카트)과 재고를 가로채는 스캘핑 봇이 핵심 위협입니다.

클라이언트측 보호봇 관리

미디어 · OTT

AI 크롤러의 무단 콘텐츠 스크래핑과 계정 공유·남용이 늘고 있습니다. 콘텐츠가 곧 자산인 산업에는 치명적일 수 있습니다.

AI 봇 관리

핀테크

API 중심 서비스가 늘며 노출·미관리 API와 계정 탈취(ATO)가 가장 큰 공격 표면이 됩니다.

차세대 WAFAPI 보안

왜 Fastly인가

레거시 보안과 다른 점

01 엣지 통합 보안

WAF·봇·DDoS·API 보안을 따로 구매하지 않아도 되도록
하나의 엣지에서 운영합니다. 운영 부담과 사각지대를 줄입니다.

02 정상 트래픽 기준 과금

DDoS 공격으로 트래픽이 폭증해도 공격 트래픽이 비용으로 청구되지 않습니다.
비용 구조가 예측 가능합니다.

03 실시간 적응형 방어

고정 시그니처가 아니라 실시간 분석을 통해 새로운 공격에 대응합니다.
룰 업데이트를 기다릴 필요가 없습니다.

04 개발자 친화적 · 빠른 적용

엣지 기반으로 코드 변경을 최소화하며 단계적으로 적용할 수 있습니다.
도입 부담이 낮습니다.

왜 스피디인가

글로벌 기술은 Fastly, 도입·운영은 스피디가 책임집니다

글로벌 기술은 Fastly,
도입·운영은 스피디가 책임집니다

아무리 좋은 글로벌 솔루션도 한국에서 제대로 운영되지 않으면 의미가 없습니다.
스피디는 Fastly Korea 공식 파트너로서 도입부터 운영까지 국내 환경에 맞춰 지원합니다.

아무리 좋은 글로벌 솔루션도
한국에서 제대로 운영되지 않으면 의미가 없습니다.
스피디는 Fastly Korea 공식 파트너로서 도입부터 운영까지
국내 환경에 맞춰 지원합니다.

24시간 365일 한국어 모니터링

국내 운영팀이 언제나 한국어로 모니터링·대응합니다.

원화 청구 · 세금계산서

외화·해외 계약이 아니라 국내 계약으로 진행하며 원화로 청구합니다.

빠른 1차 기술 지원

국내 1차 기술 지원으로 대응 속도가 빠릅니다.

CDN 안정성

검증된 CDN 운영 경험 기반으로 보안과 전송을 함께 제공합니다.

Multi-CDN 패키징

단일 벤더에 종속되지 않고 요건에 맞춰 구성·설계합니다.

24시간 365일 한국어 모니터링

국내 운영팀이 언제나 한국어로 모니터링·대응합니다.

원화 청구 · 세금계산서

외화·해외 계약이 아니라 국내 계약으로 진행하며 원화로 청구합니다.

빠른 1차 기술 지원

국내 1차 기술 지원으로 대응 속도가 빠릅니다.

CDN 안정성

검증된 CDN 운영 경험 기반으로 보안과 전송을 함께 제공합니다.

Multi-CDN 패키징

단일 벤더에 종속되지 않고 요건에 맞춰 구성·설계합니다.

24시간 365일 한국어 모니터링

국내 운영팀이 언제나 한국어로 모니터링·대응합니다.

원화 청구 · 세금계산서

외화·해외 계약이 아니라 국내 계약으로 진행하며 원화로 청구합니다.

빠른 1차 기술 지원

국내 1차 기술 지원으로 대응 속도가 빠릅니다.

CDN 안정성

검증된 CDN 운영 경험 기반으로 보안과 전송을 함께 제공합니다.

Multi-CDN 패키징

단일 벤더에 종속되지 않고 요건에 맞춰 구성·설계합니다.

Trusted Globally

검증된 파트너십으로 시작하세요

Fastly Korea 공식 파트너

Fastly Korea Authorized Reseller (IC-1036)

PCI DSS 4.0 일부 요건 충족 지원

클라이언트측 보호

글로벌 엣지 네트워크

전 세계 분산 방어

FAQ

자주 묻는 질문

Fastly와 스피디는 어떤 관계인가요?

스피디는 Fastly Korea 공식 파트너(계약서 번호 IC-1036)입니다. Fastly의 보안 라인업을 국내 계약·원화 청구·한국어 지원과 함께 제공합니다.

AWS Access Key를 줘야 하나요? 보안이 걱정됩니다.

스피디는 Fastly Korea 공식 파트너(계약서 번호 IC-1036)입니다. Fastly의 보안 라인업을 국내 계약·원화 청구·한국어 지원과 함께 제공합니다.

기존에 쓰던 CDN·보안 솔루션과 함께 쓸 수 있나요?

네. Fastly 보안은 엣지에서 동작하며, 스피디는 멀티 CDN 구성까지 패키징할 수 있습니다. 단일 벤더에 종속되지 않고도 가용성·성능 요건에 맞춰 설계합니다.

티켓팅 매크로나 스캘핑 같은 봇은 어떻게 막나요?

Fastly 봇 관리는 크리덴셜 스터핑·계정 탈취·콘텐츠 스크래핑·재고 남용(스캘핑·티켓팅)을 대상으로, 행동 신호와 클라이언트 데이터를 분석해 엣지에서 실시간 판별합니다. 차단뿐 아니라 동적 챌린지·처리율 제한 등 세분화된 제어가 가능합니다.

기존 CDN 계약은 어떻게 되나요? 갈아타야 하나요?

DDoS 공격을 받으면 트래픽 비용이 폭증하지 않나요?

Fastly DDoS 방어는 정상 트래픽 기준으로 과금해 공격에 따른 비용 폭증을 방지합니다. L3/L4 대규모 공격을 흡수하고 비-HTTP/HTTPS 트래픽은 드롭하며, L7 공격까지 수 초 내에 차단합니다.

결제 페이지 스크립트 보안(PCI DSS)도 지원되나요?

네. Fastly 클라이언트측 보호는 브라우저에 로드되는 스크립트를 인벤토리화·모니터링해 메이지카트식 공격과 데이터 유출을 탐지하며, PCI DSS 4.0 일부 요건 충족을 지원합니다.

도입은 어떻게 시작하나요?

1. 무료 보안 상담으로 현재 인프라·요건을 확인합니다. 2. 업종·트래픽 규모를 분석해 제품 구성을 제안합니다. 3. 서비스 중단 없이 단계적으로 적용·검증합니다. 4. 24시간 365일 한국어 운영으로 이어갑니다. 국내 계약 및 원화로 청구하며, 구체적인 일정과 범위는 상담 후 안내드립니다.

엣지 보안을 적용하면 응답이 느려지지 않나요?

Fastly 보안은 전 세계 엣지 네트워크에서 동작하며, 탐지·차단이 모두 엣지에서 처리되어 지연을 더하지 않도록 설계됩니다. 오히려 공격 트래픽을 출발지 가까이에서 걸러내 오리진 서버 부담을 줄입니다.

기존에 쓰는 WAF·보안 장비가 있는데 꼭 교체해야 하나요?

반드시 교체할 필요는 없습니다. Fastly 보안은 기존 환경과 병행하거나 단계적으로 전환할 수 있으며, 스피디가 현재 구성을 검토해 대체·병행 여부를 함께 설계합니다.

데이터 처리 위치나 국내 컴플라이언스는 어떻게 되나요?

데이터 처리 위치·로그 보관·국내 규정 준수 요건은 도입 전 함께 검토·설계합니다. 개인정보 처리나 인증 범위 등 구체적인 요건은 상담 시 안내드립니다.