들어가며
AWS에서 DDoS 방어를 검토할 때 가장 먼저 나오는 질문이 "Shield 켜면 돈 나가나요?"입니다. 결론부터 말하면 Shield Standard는 무료, Shield Advanced는 유료이며, Advanced는 월 고정 구독료에 사용량 요금이 추가되는 구조입니다. 2026년 현재 기준으로 요금 체계와 실제 청구 시 주의할 점을 정리했습니다.
한눈에 보는 요금 구조
+---------------------------+---------------------------+
| Shield Standard | Shield Advanced |
+---------------------------+---------------------------+
| 자동 활성화 / 별도 신청 X | 구독 신청 필요 (1년 약정) |
| L3 / L4 방어 | L3 / L4 / L7 방어 |
| | |
| 요금: $0 | 요금: |
| | [1] 월 $3,000 고정 |
| | + [2] DTO 사용량 요금 |
| | + [3] 초과분 WAF 요금 |
+---------------------------+---------------------------+
|
v
[1] Payer 계정 단위 과금
(조직 전체 1회분)구분Shield StandardShield Advanced
| 월 구독료 | 없음 | $3,000 (Payer 계정 기준) |
| 약정 | 없음 | 1년 |
| 방어 계층 | 네트워크/전송 계층 | 네트워크/전송 + 애플리케이션 계층 |
| 사용량 요금 | 없음 | 데이터 전송(DTO) 구간별 과금 |
| SRT(대응팀) | 미제공 | 제공 (Business/Enterprise 서포트 필요) |
| 비용 보호 | 없음 | DDoS로 인한 스케일링 비용 크레딧 |
1. Shield Standard: 비용 발생하지 않음
Shield Standard는 모든 AWS 고객에게 추가 요금 없이 제공되며, 별도로 활성화할 필요 없이 이미 애플리케이션에 적용되어 있습니다. 흔히 발생하는 네트워크/전송 계층 DDoS를 자동으로 방어합니다.
즉 "AWS Shield 적용"이 Standard를 의미한다면 추가 비용은 0원입니다. 이미 켜져 있으므로 적용이라는 행위 자체가 필요 없습니다.
2. Shield Advanced: 세 갈래로 비용 발생
[1] 월 고정 구독료 $3,000
Advanced는 EC2, ELB, CloudFront, Global Accelerator, Route 53 등 인터넷 대면 애플리케이션을 위한 유료 구독이며, 1년 약정과 월 고정 요금이 필요합니다.
여기서 실무적으로 가장 중요한 포인트가 과금 단위입니다. 동일한 AWS Organizations 통합 결제 패밀리 내 여러 계정이 Advanced를 구독하는 경우, 하나의 구독 요금이 해당 계정 전체를 커버합니다. 월 요금은 조직의 Payer 계정에 청구되며, Payer 계정 자체의 구독 여부와 무관합니다.
계정 10개에 적용해도 $30,000이 아니라 $3,000입니다. 다만 조직이 모든 계정과 리소스를 소유하고 있어야 합니다.
[2] 데이터 전송(DTO) 사용량 요금
월 고정 요금 외에 CloudFront, ELB, EC2, Global Accelerator에서의 아웃바운드 데이터 전송량 기준 사용량 요금이 별도로 부과됩니다.
이 부분이 견적에서 자주 누락됩니다. 트래픽이 큰 서비스라면 고정비 $3,000보다 DTO 요금이 더 커질 수 있으므로, 실제 월 평균 아웃바운드 전송량을 먼저 산정해야 합니다. 구간별 단가는 전송량이 늘수록 낮아지는 계단식 구조입니다.
[3] WAF 요금 (일부 포함, 일부 별도)
Advanced 구독은 WAF 비용 일부를 흡수합니다. Advanced로 보호하는 리소스에 대해서는 웹 ACL 비용, 룰 비용, 웹 요청 검사 기본 요청 단가가 구독에 포함되며, 이는 1,500 WCU 및 기본 본문 크기 한도 내에서 적용됩니다.구독에는 Payer ID당 월 500억 건까지의 Shield 보호 WAF 요청이 포함되고, 이를 초과하는 요청은 별도 과금됩니다. Advanced가 DDoS로 탐지한 요청은 500억 건 한도에 포함되지 않습니다.
반대로 포함되지 않는 항목은 다음과 같습니다.
Bot Control, CAPTCHA 룰 액션, 1,500 WCU를 초과하는 웹 ACL, 기본 본문 크기를 넘는 요청 본문 검사 비용은 구독에 포함되지 않습니다. 또한 Advanced로 보호하지 않는 리소스의 WAF 사용 비용도 구독 범위 밖입니다.
3. 놓치기 쉬운 부대 비용
항목비용 발생 여부비고
| SRT(Shield Response Team) 연락 | 간접 발생 | Enterprise 또는 Business 서포트 플랜 필요 |
| Firewall Manager 연동 | 발생 | 보호 정책당 리전별 월 요금 + Config 룰 요금 |
| Shield network security director | 현재 무료 | 프리뷰 기간 중 별도 과금 없음. 단, WAF 등 기반 서비스 요금은 부담. GA 시점에 요금 정책이 달라질 예정 |
| DDoS 공격 시 스케일링 비용 | 크레딧으로 상쇄 | 공격으로 리소스가 스케일업된 경우 추가 비용에 대한 비용 보호 제공 |
SRT 접근 권한 때문에 서포트 플랜을 상향해야 한다면, 이것이 Advanced 도입의 숨은 고정비가 됩니다. 이미 Business 이상을 쓰고 있다면 해당 없습니다.
4. 도입 판단 기준
Advanced는 연 환산 $36,000 이상의 고정 지출이므로, 다음 조건에 해당하지 않으면 Standard로 충분한 경우가 많습니다.
- 서비스 중단 1시간의 손실이 월 $3,000을 상회하는가
- L7(애플리케이션 계층) 공격 방어가 실제로 필요한가
- 컴플라이언스 심사에서 DDoS 전용 방어 체계를 요구받는가
- 인터넷 대면 리소스가 여러 계정에 분산되어 있어 조직 단위 단일 구독의 이점이 큰가
특히 네 번째 항목이 중요합니다. 계정이 많을수록 계정당 실효 단가가 내려가므로, 멀티 계정 구조에서는 Advanced의 비용 효율이 상대적으로 좋아집니다.
비용 걱정 없이 방어 수준을 올리고 싶다면, Standard + CloudFront + WAF 조합으로 먼저 구성하고 실제 공격 로그를 축적한 뒤 Advanced를 검토하는 순서를 권합니다. 이 조합은 WAF 룰 비용과 요청 수 기반 과금만 발생하므로 초기 부담이 훨씬 작습니다.
정리
- Shield Standard: 비용 발생하지 않음, 이미 적용 중
- Shield Advanced: 월 $3,000 고정 + DTO 사용량 + 초과 WAF 요금, 1년 약정
- 과금 단위는 계정이 아니라 Organizations의 Payer 계정 (계정 수만큼 곱해지지 않음)
- SRT 활용 시 서포트 플랜 비용이 추가로 필요할 수 있음
정확한 구간별 단가는 변동될 수 있으므로, 최종 견적은 AWS Shield 공식 요금 페이지와 Pricing Calculator로 재확인하시기 바랍니다.
SEO 키워드: AWS Shield 비용, AWS Shield Advanced 요금, Shield Standard 무료, AWS DDoS 방어 비용, Shield Advanced 3000달러, AWS WAF Shield 요금 비교, Organizations Shield 과금, DTO 데이터 전송 요금, AWS 보안 비용 최적화, Shield network security director