DDoS 부터는 본질적으로 악의적 목적으로 설계되었으며 불법입니다. 그러나 IP 스트레서에 사용되는 것과 유사한 기반 기술에는 정상적인 애플리케이션이 포함될 수 있습니다. 예를 들어, 기업은 인증된 스트레스 테스트 서비스를 이용해 높은 트래픽 볼륨에 대한 네트워크의 안정성을 평가할 수 있습니다. 이와 같은 정상적인 서비스는 동의를 받아 수행되며 서비스의 방해나 중단을 목적으로 하지 않습니다.
온디맨드 DDoS 공격
DDoS(Distributed Denial-of-Service) 부터는 사이버 범죄자가 제공하는 온디맨드 IP 스트레서 서비스입니다. DDoS 부터는 이론상 누구나 표적 네트워크, 웹사이트 또는 서버에서 DoS(Denial-of-Service) 공격을 시작할 수 있는 SaaS(Software as a Service) 제품입니다. FBI에 따르면'부터(booter)'라는 용어는 원래 온라인 게임에서 패배한 후 오프라인에서 상대를 쓰러뜨린('booted') 온라인 게이머들에 의해 사용되었습니다.
DDoS 공격이란 정확히 무엇일까요?
DDoS(Distributed Denial-of-Service) 공격은 표적이 된 디바이스, 웹사이트, 서비스 또는 네트워크에 과도한 악성 트래픽을 발생시켜 정상적인 사용자 및 서비스가 해당 표적을 사용할 수 없게 만듭니다. DDoS 공격은 수천 또는 수백만 개의 디바이스를 멀웨어에 감염시켜 공격자가 해당 디바이스를 원격으로 제어할 수 있게 하는 봇넷으로 실행됩니다. DDoS 공격은 표적으로 과도한 악성 트래픽을 유도해 리소스를 소진시킴으로써 트래픽 처리 속도를 저하시키거나 충돌을 일으킵니다. 이 과정에서 수많은 디바이스가 이용되기 때문에 DDoS 공격을 탐지하고 방어하기 어려울 수 있습니다.
IP 스트레서란 무엇일까요?
IP 스트레서는 DDoS 공격을 모방해 네트워크 또는 서버의 안정성을 측정하는 스트레스 테스트 서비스입니다. IP 스트레스 센서를 정상적인 용도로 사용할 경우 IT 팀은 시스템이 공격으로 인한 추가 부하 또는 스트레스를 얼마나 잘 견디는지 판단할 수 있습니다. IP 스트레서 서비스 자체는 정상이기 때문에, 사이버 범죄자는 종종 DDoS 부터 서비스를 온라인에서 제공되는 IP 스트레서 서비스로 위장합니다.
DDoS 부터는 어떻게 작동하나요?
IP 스트레서를 비정상적인 용도로 사용하는 DDoS 부터는 DDoS 공격 대행 서비스로, 사이버 공격에 대한 경험이 전혀 또는 거의 없는 사람이 다크 웹에서 대여해 사용할 수 있습니다. 멀웨어에 감염된 수천 또는 수백만 개의 디바이스에 봇넷을 주입하는 데 드는 비용과 비교할 때, DDoS 부터의 대여 비용은 상대적으로 매우 저렴합니다. 부터 서비스는 한 달에 25달러 미만의 비용으로 이용 가능하고, 일반적으로 PayPal이나 암호 화폐로 지불할 수 있으며, 일부 스트레서 사이트는 사용자가 공격 규모, 기간, 기법을 제한된 수준으로 이용할 수 있는 '체험판'도 제공합니다. 부터 사이트는 튜토리얼과 사용자 지원을 포함한 구독 형태로 서비스를 패키지화해 제공할 수 있습니다. 이러한 이유로 DDoS 부터는 '아마추어 스크립터' 또는 '스키디'와 같이 사이버 범죄 를 배우기 시작하는 아마추어 사이버 범죄자들에게 인기를 끌고 있습니다. DDoS 부터는 노련한 해커가 데이터나 돈을 훔치려는 목적으로 네트워크에 접속할 권한을 확보하려는 보다 치명적인 공격의 진입점으로 혹은 해당 공격을 DDoS 공격으로 은폐하려는 경우에도 사용됩니다.
DDoS 부터와 봇넷은 어떻게 다른가요?
봇넷은 DDoS 공격이나 기타 종류의 사이버 위협을 실행하는 데 이용할 수 있는 멀웨어에 감염되거나 악용된 여러 디바이스를 말합니다. DDoS 부터는 봇넷 또는 공격자가 소유한 보다 강력한 서버 모음을 이용해 DDoS 공격을 온디맨드 서비스로 제공합니다.
DDoS 부터는 어떤 종류의 공격을 실행하나요?
해커는 다양한 DDoS 공격을 실행하기 위해 부터를 대여할 수 있습니다.
- 증폭 공격. 이러한 공격의 목적은 표적이 가용 대역폭을 소비하도록 과도한 트래픽을 유발시킴으로써 리소스를 고갈시키고 네트워크나 웹사이트를 사용할 수 없게 만드는 것입니다.
- TCP 아웃오브스테이트(일명 상태 고갈형) 공격. 이러한 공격은 TCP(Transmission Control Protocol)의 상태 저장 특성을 악용해 가용 연결을 소진하고 시스템 또는 네트워크 리소스를 소모함으로써 표적의 리소스를 마비시킵니다.
- 애플리케이션 레이어 공격. 이러한 공격에는 Slowloris 공격 및 서버 또는 API 리소스를 소모하는 기타 HTTP 플러드가 포함됩니다. DNS PRSD(Pseudo-Random Subdomain) 공격은 애플리케이션 공격의 한 형태지만, 기존의 애플리케이션 공격은 HTTP 프로토콜에 집중하는 반면, 이 공격은 DNS 프로토콜에 중점을 둡니다.
- 세분화 공격. 이러한 공격은 재조합이 필요한 세분화된 IP 패킷을 전송해 표적의 리소스를 대량으로 소모하고 추가 요청을 처리하는 능력을 고갈시킵니다.
- DNS 반사 또는 증폭 공격. 이러한 공격은 DNS 서버의 취약점을 악용해 공격자의 공격 시도를 증폭시킵니다. 공격자는 DNS 서버로 대량의 정보가 포함된, 응답을 구하는 요청을 보내 표적의 IP 주소를 마비시킵니다.
- IoT 기반 공격. 공격자가 사물 인터넷(IoT) 디바이스의 취약점을 감염시켜 대규모 트래픽을 발생시킬 수 있는 DDoS 공격을 시작하기 위한 봇넷을 만들 수 있습니다.
DDoS 부터는 불법인가요?
DDoS 부터를 제공하거나 대여하는 행위는 불법입니다. 미국 법무부(DOJ)와 국제법 집행 기관을 포함한 법 집행 기관은 부터 사이트를 차단하고, 이를 제공하고 사용하는 사람을 체포하기 위해 적극적으로 노력하고 있습니다(예:Operation PowerOFF ).
DDoS 부터를 방어하는 가장 좋은 방법은 무엇일까요?
기업은 DDoS 공격을 방어하는 데 사용하는 것과 동일한 멀티레이어 사이버 보안 조치를 통해 DDoS 부터 서비스를 방어할 수 있습니다. DDoS 방어를 위한 모범 사례는 다음과 같습니다.
- DDoS 방어 서비스 사용. 신뢰할 수 있는 DDoS 방어 서비스 공급업체는 DDoS 공격 중에 악성 트래픽을 탐지하고 걸러내어 트래픽이 서버에 도달하지 못하도록 차단하는 동시에, 정상적인 사용자가 네트워크나 웹사이트에 계속 도달할 수 있도록 보장합니다. 일반적으로 배포되는 전략으로 클라우드 DDoS 스크러빙 서비스가 있습니다.
- 트래픽의 비정상 모니터링. 트래픽 패턴을 탐지하고 분석하는 모니터링 툴은 정상 트래픽을 구분하고 DDoS 공격의 일부일 수 있는 비정상 트래픽을 탐지하는 데 도움이 됩니다.
- 전송률 제한 기능 배포. 전송률 제한 툴은 단일 IP 주소의 요청 수를 제한하거나 악성 주소로 알려진 IP 주소의 트래픽을 차단해 DDoS 공격의 영향을 최소화합니다.
- 용량 증대. 대역폭을 확장하고, 부하 분산 기능을 추가하고, 중복 시스템을 늘리면 DDoS 공격 중에 갑작스럽게 급증하는 트래픽을 흡수할 수 있습니다.
- 콘텐츠 전송 네트워크(CDN) 사용. CDN 기능을 사용하면 트래픽을 여러 서버와 데이터 센터에 지리적으로 분산시켜 DDoS 공격을 흡수하고 방어할 수 있는 추가적인 네트워크 용량을 제공할 수 있습니다.
- 방화벽 및 IPS 배포. 최신 위협 인텔리전스로 업데이트된 방화벽 및 침입 방지 시스템(IPS)을 통해 악성 트래픽을 필터링하고 의심스러운 IP 주소를 차단할 수 있습니다.
자주 묻는 질문(FAQ)
DDoS 부터는 규모에 관계없이 모든 기업에 심각한 위협이지만, 특히 중소기업(SME)에 심각한 영향을 미칠 수 있습니다. 강력한 사이버 보안 인프라와 전담 IT 팀을 보유한 대기업과 달리, SME는 광범위한 보호를 위한 리소스가 부족할 수 있습니다. 이로 인해 DDoS 공격에 더욱 취약해지면 온라인 서비스가 중단되고 고객 신뢰가 저하되어 막대한 재정적 손실이 발생할 수 있습니다. SME는 기업의 특정 요구사항과 리소스에 적합한 확장 가능한 DDoS 방어 솔루션에 투자해야 합니다.
DDoS 공격은 분산적 특성으로 인해 가해자를 역추적하기가 쉽지 않습니다. DDoS 부터는 감염된 디바이스의 네트워크를 사용하기 때문에 원래의 소스를 정확히 찾아내기 어렵습니다. 그러나 고급 모니터링 및 포렌식 분석을 통해 패턴이나 단서를 탐지하면 공격자를 찾아낼 수 있습니다. 법 집행 기관과 사이버 보안 기업들은 공격자에게 책임을 묻기 위해 지속적으로 추적 방법을 개선하고자 노력하고 있습니다.
DDoS 부터 공격의 장기적 영향은 즉각적인 운영 중단을 뛰어넘을 수 있습니다. 회사의 평판을 훼손해 고객의 신뢰 손실과 잠재적인 비즈니스 성과의 저하로 이어질 수 있습니다. 이러한 공격으로부터 회복하려면 종종 보안 업그레이드에 상당한 투자가 필요하며, 특히 고객 데이터가 감염될 경우 법률 및 규제 문제도 발생할 수 있습니다. 이와 같은 장기적인 리스크를 방어하려면 선제적 조치와 강력한 대응 계획이 필요합니다.
IoT 디바이스의 확산은 DDoS 공격 환경에 큰 영향을 미쳤습니다. 보안 조치가 부적절해 DDoS 공격에 사용되는 봇넷의 손쉬운 표적이 되는 IoT 디바이스가 매우 많습니다. 이로 인해 DDoS 공격의 규모와 빈도가 증가했습니다. 결과적으로 IoT 디바이스의 보안 표준을 개선하고 디바이스 보안에 대한 인지도를 높여야 할 필요성이 부각되었습니다.
고객이 Akamai를 선택하는 이유
Akamai는 온라인 비즈니스를 지원하고 보호하는 사이버 보안 및 클라우드 컴퓨팅 기업으로, 시장을 대표하는 보안 솔루션, 탁월한 위협 인텔리전스, 글로벌 운영팀이 어디서나 기업 데이터와 애플리케이션을 보호하기 위한 심층 방어 기능을 제공한다. Akamai의 풀스택 클라우드 컴퓨팅 솔루션은 세계에서 가장 분산된 플랫폼에서 성능과 경제성을 제공한다. 글로벌 기업들은 비즈니스 성장에 필요한 업계 최고의 안정성, 확장성, 전문성을 제공하는 Akamai를 믿고 신뢰한다.