카스퍼스키랩 DDoS 인텔리전스*의 데이터를 바탕으로 2016년 3분기 봇넷을 통한 DDoS 공격 실태에 대한 보고서가 공개되었습니다. 서부 유럽에 위치한 공격 서버의 활동이 늘어남과 동시에 유럽의 피해 리소스 수도 증가했습니다. 암호화된 트래픽 기반의 정교한 DDoS 공격 또한 증가했습니다.
보고 기간 동안 67개 국가의 리소스가 봇넷을 사용한 DDoS 공격의 표적이 되었습니다. 일본과 미국, 러시아 소재 리소스에 대한 공격 횟수는 크게 증가한 반면, 중국과 대한민국의 공격 피해는 눈에 띄게 감소했습니다. 3분기에는 또한 올해 처음으로 봇넷 DDoS 공격이 가장 많이 발생한 주요 10개 국가에 서부 유럽의 3개 국가(이탈리아, 프랑스 및 독일)가 포함되었습니다. 이러한 통계는 서부 유럽, 특히 영국과 프랑스, 네덜란드에서 활동하는 C&C 서버 증가와 관계가 있는 것으로 보입니다.
중국에서 신고된 총 공격 횟수는 전보다 감소했지만 여전히 공격 표적 리소스의 비중이 가장 높은 국가는 중국입니다. 주요 중국 검색 엔진을 대상으로 가장 많은 수의 공격(19회)이 발생했으며 중국의 한 공급업체는 최장기(184시간) 공격 대상이 되었습니다. 한편, 8월 3일에 발생한 DDoS 공격 건수는 최근 4분기 중 최고치를 기록했습니다. 이 날, 총 1,746회의 봇넷 공격이 발생했으며 그 중 대부분이 미국에 위치한 한 서비스 공급업체의 서버를 대상으로 한 공격이었습니다.
또한 2016년 3분기에도 계속해서 SYN-DDoS 공격이 증가하여 신고된 전체 공격 사건의 81%를 차지했으며, TCP-DDoS 및 ICMP-DDoS 공격이 차지하는 비율은 또 다시 감소했습니다. Linux 기반 DDoS 봇에 의한 공격 비율 또한 계속 증가하여 연중 최고치인 79%를 기록했습니다. DDoS 공격에 사용되는 Linux 기반 IoT 기기가 증가한 것이 원인으로 보이며, Mirai 공격툴의 소스 코드가 공개 이후로 이러한 경향이 두드러질 것입니다.
또한, 카스퍼스키랩은 전송 데이터의 암호화를 사용한 "지능적인" 공격도 증가할 것으로 예상합니다. 그 대표적인 예로 암호화된 연결을 통해 웹 사이트의 "과부하" 부분(예: 검색 양식)으로 비교적 적은 수의 쿼리를 전송하는 공격을 들 수 있습니다. 이러한 공격은 암호화된 트래픽에 숨겨져 있으며 트래픽 밀도가 낮아서 대다수의 전문 보호 솔루션조차 쉽게 감지하지 못합니다.
카스퍼스키랩코리아의 이창훈 지사장(www.kaspersky.co.kr)은 "암호화된 트래픽을 활용한 공격 기법이 사용되는 것은 취약한 서버의 수가 줄어들고 있고 보안 솔루션을 통해 기존의 증폭 DDoS 공격이 손쉽게 차단당하기 때문입니다. 복잡하기만 하고 효율성이 떨어지는 증폭 공격은 사이버 범죄 수단으로서의 가치가 하락한 것입니다. 인터넷 연결 또한 기존의 단순한 HTTP에서 사용자와 웹 리소스 간 암호화된 상호 작용으로 계속 전환되는 추세입니다. 이러한 점을 감안할 때 암호화 기반 공격은 앞으로 계속 증가할 것임을 알 수 있습니다. 따라서 개발자들은 즉시 DDoS 방지를 위한 보호 조치를 추가하는 작업을 시작해야 하고, 웹 리소스 소유자는 이러한 사항을 고려하여 적절한 보안 솔루션을 선택해야 합니다."라고 말했습니다.
Kaspersky DDoS Protection에는 카스퍼스키랩이 그간 사이버 보안 위협에 맞서면서 축적한 방대한 노하우와 독자적인 개발 기술이 모두 적용되어 있습니다. Kaspersky DDoS Protection으로 공격의 복잡성이나 위력, 공격 기간에 관계없이 모든 종류의 DDoS 공격으로부터 시스템을 보호할 수 있습니다.
* DDoS 인텔리전스 시스템(Kaspersky DDoS Protection의 구성 요소)은 C&C 서버로부터 봇에 전달되는 명령을 가로채서 분석하도록 설계되었으며 사용자의 기기가 감염되거나 사이버 범죄자의 명령이 실행되지 전에도 데이터 수집을 시작할 수 있습니다. DDoS 인텔리전스 통계는 카스퍼스키랩에서 탐지하여 분석한 봇넷만을 대상으로 하고 있습니다.
[뉴스] 카스퍼스키, 2025 랜섬웨어 현황 보고서 발표 
