올해 상반기 디도스, 지난해 전체 발생 디도스의 60% 이상

[데이터넷] 클라우드플레어는 5월 한 달 동안 자사 서비스를 이용하는 고객의 16%가 랜섬디도스 공격을 받았으며, 이는 지난 12개월 동안 최고 수준이라고 밝혔다. 클라우드플레어의 ‘2024년 2분기 디도스 위협 보고서’에 따르면 이 기간 디도스 공격은 전년대비 20% 증가했으며, 상반기 동안 발생한 전체 디도스 공격은 지난해 발생한 공격이 60%를 넘어섰다.

피해 입은 조직의 75% 공격 배후나 목적을 알지 못한다고 답했으며, 안다고 답한 사람의 59%는 경쟁업체, 21%는 불만을 가진 고객, 17%는 국가 배후 공격자에 의한 것이라고 답했다. 공격자가 생성형 AI와 개발자 코파일럿 도구를 사용하면서 위협이 더 정교해지는 정황도 보인다.

**DNS 기반 디도스 가장 많아**

보고서에 따르면 가장 많이 발생하는 디도스 공격 유형은 DNS 기반 공격으로 전체 37%를 차지했다. 다음으로 SYN 플러딩이 23%를 차지했다. 게임·도박 업계에서는 HTTP 디도스가 가장 많이 발생했으며, 절반 이상은 알려진 봇넷을 이용했다. 이 공격의 지속시간은 긴 편으로, 전체 HTTP 디도스의 1/4은 1시간 이상, 1/5는 하루 이상 지속된다. 네트워크 계층 디도스 1%만이 3시간 이상 지속된다.

보통 디도스 공격 지속시간은 짧은 편으로, HTTP 디도스 57%, 네트워크 계층 공격 88%가 10분 이내에 종료된다. 클라우드플레어는 이 때문에 자동화된 인라인 탐지·완화 시스템이 필요하다고 강조한다. 공격이 발생한 후 사람이 알림에 응답하고 트래픽을 분석하며 수동 완화를 할 때면 공격이 끝나고 피해가 남게 된다.

공격 규모도 작은 편으로 네트워크 계층 디도스 공격의 95% 이상이 초당 500Mb 미만이며, 86%가 초당 5만 패킷 미만이다. HTTP 디도스는 81%가 초당 5만개 미만이다. 이처럼 낮은 속도와 규모로 일어나는 디도스 공격은 잘 보호되지 않는 웹사이트에 치명적인 피해를 줄 수 있지만, 대규모 공격 방어를 위해 설계된 전통적인 디도스 방어 장비로 막지 못한다.

대규모 볼류메트릭 공격이 증가하는 현상도 이어졌다. 네트워크 계층 디도스 100건 중 1건은 초당 100만 패킷(pps)을 넘으며, 100건 중 2건은 초당 500Gb를 넘는다. 계층 7에서, HTTP 디도스 공격 1000건마다 4건에서는 초당 요청이 100만 개를 넘는다.

이 기간 동안 공격을 가장 많이 받은 산업은 정보기술·서비스 산업이었으며, 이어 통신, 서비스 제공업체가 차지했다. HTTP 디도스는 했다. 가장 많은 피해를 입은 국가는 중국으로, HTTP, 네트워크 계층, 볼류메트릭 공격 등이 중국에 집중됐다. 디도스 공격이 시작된 국가는 아르헨티나였고, 그 뒤를 인도네시아가 바짝 따라붙었다.