AWS Shield

요금 개요

AWS Shield 요금은 애플리케이션에 가장 적합한 보호 유형에 맞게 선택할 수 있습니다.

AWS Shield Standard

웹 사이트 또는 애플리케이션을 대상으로 가장 흔하고 자주 발생하는 네트워크 및 전송 계층 DDoS 문제에 대한 보호 기능을 모든 AWS 고객에게 추가 비용 없이 제공합니다. 애플리케이션 내에 이미 구성되어 있기 때문에 활성화할 필요가 없습니다. AWS Shield Standard에는 AWS Shield 네트워크 보안 디렉터가 포함되지 않습니다.

AWS Shield Advanced

Amazon Elastic Compute Cloud(EC2), Elastic Load Balancing(ELB), Amazon CloudFront, AWS Global Accelerator, Amazon Route 53에서 실행되는 인터넷 사용 애플리케이션에 대해 유료로 추가적인 보호 기능을 제공합니다. AWS Shield Advanced는 모든 고객에게 제공되지만 AWS Shield Response Team의 지원을 받으려면 AWS Premium Support의 Enterprise 또는 Business Support 등급이 필요합니다. 1년 구독 약정이 필요하며 월 사용료에 더해 Amazon CloudFront, Elastic Load Balancing(ELB), Amazon Elastic Compute(EC2), AWS Global Accelerator에서 전송된 데이터 사용 요금이 부과됩니다. AWS Shield Advanced를 구독하면 애플리케이션 계층(L7) DDoS 보호를 위한 Amazon 관리형 규칙 그룹에 액세스할 수 있습니다. 구독 기간 동안 AWS Shield가 보호하는 WAF 리소스 관련 요청을 구독 지급인 ID당 한 달에 최대 500억 건 받을 수 있습니다. 이 조건은 지급인 ID 조직의 모든 WAF 요청에 적용됩니다. 500억 건을 초과하는 요청은 가격표에 표시된 대로 청구됩니다. AWS Shield Advanced가 DDoS로 탐지한 요청은 500억 건에 포함되지 않습니다. AWS Shield Advanced에는 AWS Shield 네트워크 보안 디렉터가 포함되지 않습니다.

요금 세부 정보

참고:

  1. 이 요금은 해당 지급인 계정 또는 하나 이상의 연결 계정이 AWS Shield Advanced에 가입되어 있는 지급인 계정별로 청구됩니다. 지급인 계정이 연결된 계정의 AWS 계정 및 리소스를 소유하고 있는 경우 월별 요금을 한 번 지불합니다. AWS 채널 대리점은 각 멤버 계정에 대해 별도의 월별 요금을 지불합니다. 2개 이상의 멤버 계정을 보유한 고객에게 AWS Shield Advanced를 판매하는 AWS 채널 대리점은 추가적인 청구 지원을 위해 AWS에 문의할 수 있으며, 이러한 AWS 채널 대리점과 관련해 AWS는 AWS Shield Advanced의 월별 요금을 조정할 권한이 있습니다.
  2. Elastic Load Balancing(ELB), Amazon CloudFront, Amazon Route 53, AWS Global Accelerator, Amazon Elastic Compute Cloud(EC2)의 표준 요금에 추가로 발생합니다.
  3. Shield Advanced를 구독하면 매월 최대 500억 건의 AWS WAF 요청에 대해 추가 비용 없이 Shield 보호 리소스에 대한 특정 AWS WAF를 사용할 수 있습니다. 여기에는 기본(1,500) WCU 한도가 있는 WebACL에 대한 WebACL, 규칙, 요청 요금에 대한 월별 요금이 포함됩니다. Bot, Fraud Control, 기본(1,500) WCU보다 큰 WebACL WCU 한도와 같은 기타 WAF 기능에는 WAF 요금이 부과됩니다. 자세한 내용은 AWS WAF 요금을 참조하세요.

AWS Shield Advanced 데이터 전송 사용 요금(GB당)

참고:

  1. ELB 앞에 Amazon CloudFront를 배포하고 ELB가 CloudFront로부터 모든 트래픽을 수신하는 경우 Amazon CloudFront에 대한 보호를 활성화하기만 하면 됩니다.
  2. AWS Shield Advanced에서는 구독하는 AWS 계정 소유자가 직접 소유하고 관리하는 AWS 리소스에 대한 보호만 제공합니다.
  3. AWS Shield Advanced 구독은 매년 자동 갱신됩니다. 매년 갱신 주기의 갱신일 최소 30일 전에 알림을 받게 됩니다. 갱신일 이전 30일 및 5일 이내에 언제든 AWS Support 센터에 연락하여 다음 구독 갱신을 취소할 수 있습니다. 갱신일 이전에 구독 취소를 선택하는 경우, 구독 만료일까지의 구독료를 모두 지불하는 데 동의하는 것으로 간주됩니다. 구독 해지 요청 처리 전 제품 향상을 위해 피드백을 요청할 수도 있습니다.
  4. AWS Marketplace의 관리형 규칙을 포함한 관리형 규칙 관련 요금은 AWS Shield Advanced 고객에게 면제되지 않습니다. 

*DDoS 보호 비용을 비롯하여 모든 AWS Shield Advanced 혜택은 1년 구독 약정을 이행할 때 적용됩니다.

요금 예시

예 1: AWS Shield Standard

AWS Shield Standard는 Elastic Load Balancing(ELB), Application Load Balancer, Amazon CloudFront, Amazon Route 53과 같은 AWS 서비스를 사용할 때 자동으로 활성화됩니다. AWS 고객은 추가 비용 없이 AWS Shield Standard를 이용할 수 있습니다.

예 2: AWS WAF가 포함된 AWS Shield Standard

AWS Shield 스탠다드에 추가로 AWS WAF 보호 기능을 활성화한다고 가정해 보겠습니다.

이 경우 AWS WAF 요금 페이지에 명시된 AWS WAF 표준 요금을 지불합니다.

예 3: Application Load Balancer용 AWS Shield 어드밴스드

Application Load Balancer를 사용하며 리전 내 데이터 전송 사용량이 매월 1,000GB라고 가정해 보겠습니다. AWS 계정에서 AWS Shield Advanced를 구독하고 Application Load Balancer에 대한 보호 기능을 사용하도록 설정합니다.

이 경우 월말에 AWS Shield Advanced 월 사용료로 3,000 USD를 지불하게 됩니다. 월 사용료 외에도 GB당 0.050 USD(AWS Shield 데이터 전송 사용료)로 계산하여 1,000Gb의 리전 데이터 전송량에 50 USD가 부과됩니다. 월별 총 AWS Shield 요금은 3,000 USD + 50 USD = 3,050 USD가 됩니다.

또한 Application Load Balancer 요금 페이지에 명시된 Application Load Balancer 표준 요금을 지불합니다.

예 4: Amazon CloudFront용 AWS Shield 어드밴스드

예 3의 Application Load Balancer 앞에 Amazon CloudFront를 배포한다고 가정해 보겠습니다. 그런 다음 Amazon CloudFront 배포에 대한 AWS Shield Advanced 보호 기능을 활성화하고, 이를 Application Load Balancer에서 제거합니다. (Application Load Balancer 앞에 Amazon CloudFront를 배포하고 Application Load Balancer가 CloudFront로부터 모든 트래픽을 수신하는 경우 Amazon CloudFront에 대한 보호를 활성화하기만 하면 됩니다.)

이 시나리오에서는 월말에 AWS Shield Advanced 월 요금 3,000 USD를 지불하게 됩니다. 리전 데이터 전송 요금이 GB당 0.025 USD이므로 월 사용료 외에도 AWS Shield 어드밴스드 사용 요금으로 1,000GB에 해당하는 25 USD가 부과됩니다. 월별 총 AWS Shield 요금은 3,000 USD + 25 USD = 3,025 USD가 됩니다.

이외에 Application Load Balancer 요금 및 Amazon CloudFront 요금 페이지에 명시된 표준 Application Load Balancer 및 Amazon CloudFront 요금을 지불하게 됩니다.

예 5: AWS WAF를 사용하는 Amazon CloudFront용 AWS Shield 어드밴스드

예 4의 Amazon CloudFront 배포에 대해 AWS WAF 기능을 활성화한다고 가정해 보겠습니다. Amazon CloudFront 배포는 이미 AWS Shield 어드밴스드에서 보호하고 있으므로 AWS WAF 웹 ACL, 규칙 또는 요청 요금에 대한 추가 비용은 발생하지 않습니다. 월별 총 AWS Shield 요금은 3,025 USD가 됩니다.

 

이외에 Application Load Balancer 요금 및 Amazon CloudFront 요금 페이지에 명시된 표준 Application Load Balancer 및 Amazon CloudFront 요금을 지불하게 됩니다.

예 6: 보호되지 않은 리소스의 AWS WAF를 통한 AWS Shield 어드밴스드

예 5의 Amazon CloudFront 배포에서 AWS Shield Advanced 보호를 사용 중지했지만, 현재 AWS WAF 보호는 아직 있다고 가정해 보겠습니다.

이 경우 월말에 AWS Shield Advanced 월 사용료로 3,000 USD를 지불하게 되며, AWS Shield Advanced 데이터 송신 사용 요금은 부과되지 않습니다.

하지만 AWS WAF 요금 페이지에 명시된 AWS WAF 표준 요금을 지불합니다.

예 7: 보호된 리소스에서 AWS WAF Bot/Fraud Control을 활성화한 AWS Shield Advanced

Shield 보호 리소스에서 AWS WAF Bot/Fraud Control을 활성화한다고 가정해 보겠습니다.

이 시나리오에서는 요금에 AWS WAF WebACL, 규칙 또는 요청 요금이 추가되지 않습니다. 월별 총 AWS Shield 요금은 3,025 USD가 됩니다. 하지만 AWS WAF 요금 페이지에 명시된 AWS WAF Bot/Fraud Control에 대한 표준 요금이 청구됩니다.

예 8: 기존 AWS Shield Advanced 고객이 600억 건의 WAF 요청, 1,500개 미만의 WCU 지원 애플리케이션 계층(L7) DDoS 보호를 보유

AWS Shield Advanced 월 사용료 = 3,000.00 USD
추가 요청 요금 = 요청 100만 건당 0.15 USD * 100억 건 = 1,500.00 USD
총 합산 요금 = 매월 4,500.00 USD

예 9: 기존 AWS Shield Advanced 고객이 600억 건의 WAF 요청과 2,000개의 WCU를 보유

초과 WCU = 2,000-1,500 = 500
500 WCU 기준 100만 건당 요청 비용 = 요청 100만 건당 0.20 USD
AWS Shield Advanced 월 사용료 = 3,000.00 USD
추가 WCU 요금 = 0.20 USD * 600억 건의 요청 = 1만 2,000 USD
총 합산 요금 = 매월 1만 6,500.00 USD

예 10: 기존 AWS Shield Advanced 고객은 한 리전에서 2,000 WCU로 300억 건의 WAF 요청, 다른 리전에서 1,500 WCU로 300억 건의 WAF 요청 보유

AWS Shield Advanced 월 사용료 = 3,000.00 USD
WCU 요청 요금 증가 = 요청 100만 건 당 0.20 USD * 300억 건 = 6,000.00 USD
기본 1,500 WCU의 할당량을 사용하는 요청의 경우 추가 비용 없음
총 합산 요금 = 매월 1만 500.00 USD

요금에 관한 추가 리소스

AWS 요금 계산기

AWS에서 월별 비용을 손쉽게 계산

요금 지원 받기

AWS 전문가에게 맞춤 견적을 받아보세요.