DDoS 및 애플리케이션 보안 위협
네트워크 계층(L3/L4) DDoS 공격
공격 동향: 초대형 공격 급증, 연간 피크가 4 Tbps를 돌파
2023-2025년, 대량 공격 규모가 뚜렷한 증가 추세를 보이고 있습니다. 300 Gbps 이상의 초대형 공격 수는 3년 동안 7배 이상 증가하였으며, 연간 트래픽 피크는 1.2 Tbps에서 4.1 Tbps로 상승하여 증가율이 242%에 달합니다. 공격자는 고빈도의 소규모 공격을 통해 방어 자원을 지속적으로 소모할 뿐만 아니라 단일 공격의 파괴력을 지속적으로 높이고 있으며, 대량 공격 위협이 계속해서 심화되고 있습니다.
공격 발생 시점: 연말 공격 강도가 역사적 최고치를 기록함
월간 공격 피크 데이터에 따르면, 11월에 연간 최고점인 4.12 Tbps에 도달하였으며, 연말 공격 강도가 현저히 증가하였습니다. 5월과 9월에는 각각 단계적 고峰이 나타났으며, 이는 중간 사업의 중요한 시기와 밀접하게 일치합니다. 공격자는 사업 정산 기간 및 상업적 고峰 노드에서 공격 강도를 높이고 있으며, 기업은 전자상거래 대촉진, 회계연도 정산 등 사업의 중요한 시기에 미리 방어 자원을 준비하고 비상 대응 시간을 단축해야 합니다.
공격 전략 차별화: 고빈도 소모와 고강도 돌파가 공존함
공격 트래픽 정점과 공격 빈도가 뚜렷한 역방향 특성을 보인다. 3-4월 공격 횟수가 7000회를 초과하지만 정점은 약 1.4-1.7 Tbps에 불과하다; 11월 정점은 4.12 Tbps로 역사적 최고치를 기록했으며, 공격 횟수는 3-4월보다 낮았다. 이는 공격자가 다양한 시점에서 차별화된 전략을 사용하고 있음을 보여준다: 한편으로는 고빈도 지속 공격으로 방어 자원을 소모하고, 다른 한편으로는 특정 시점에 초고강도 공격을 집중적으로 발사하여 방어선을 충격하고 있다.
공격 유형: UDP 플러드가 주도하고, SYN 플러드가 초대형 공격에서 비율이 증가함
UDP Flood는 모든 공격 규모에서 주도적인 위치를 차지하며, 100 Gbps 이하의 공격에서는 73% 이상을 차지합니다. SYN Flood는 300 Gbps 이상의 초대형 공격에서 43%를 차지하여 고강도 공격에서의 중요성을 보여줍니다. 공격자는 공격 규모에 따라 유연하게 전략을 조정하며, 기업은 다양한 유형의 공격에 대해 차별화된 방어 메커니즘을 구축해야 합니다.
공격 출처 지역 분포: 공격 출처가 매우 글로벌화됨
미국은 20.4%로 1위를 차지하며, 중국(18.9%)과 러시아(18.4%)가 뒤따르고 있으며, 이들 세 나라의 합계 비율은 57.7%에 달하여 세계 공격 트래픽의 핵심 출처를 형성합니다. 공격 출처 지역의 광범위한 분포는 공격 인프라가 글로벌화된 분포 특성을 보이고 있음을 나타내며, 기업은 DDoS 방어를 배치할 때 글로벌 시각을 가지고 지역 특성을 결합하여 정밀한 트래픽 정화 전략을 시행해야 합니다.
산업 분포: 게임 산업이 주요 공격 목표로 부상함
게임 산업은 7.8만 회의 공격 횟수로 1위를 차지하며, 전체 산업 총 공격의 23% 이상을 차지한다. 인터넷 정보 기술 서비스가 그 뒤를 따르며, 웹사이트 관련이 3위로, 세 가지 합산 비율이 54%를 초과한다. 게임 산업은 실시간성이 높고 사용자 경험이 민감하여 공격자의 랜섬과 경쟁 타겟이 되는 주요 대상이다. 주목할 점은, 빅데이터와 인공지능 산업이 점차 공격자의 새로운 목표로 떠오르고 있다는 것이다.
