DDoS 공격이란 무엇인가?

분산 서비스 거부(DDoS) 공격은 기업 웹사이트를 가능하게 하는 인프라 같은 모든 네트워크 자원에 적용되는 특정 용량 제한을 이용합니다. DDoS 공격은 공격 대상인 웹 자원에 여러 요청을 보내 웹사이트가 여러 요청을 처리할 용량을 초과하도록 하고 웹사이트가 제대로 작동하지 않도록 만드는 것을 목표로 합니다.

DDoS 공격의 원리

네트워크 자원은 동시에 처리할 수 있는 요청 수에 한계가 있습니다. 서버의 용량 제한 외에도 서버와 인터넷을 연결하는 채널도 유한한 대역폭/용량을 가지고 있습니다. 요청 수가 인프라의 어떤 구성 요소의 용량 제한을 초과할 경우 서비스 수준은 다음과 같은 방식으로 영향을 받을 수 있습니다:

● 요청에 대한 응답이 평소보다 훨씬 느려질 것입니다.

● 일부 또는 모든 사용자의 요청이 완전히 무시될 수 있습니다.

일반적으로 공격자의 최종 목표는 웹 자원의 정상적인 작동을 완전히 막는 것, 즉 완전한 '서비스 거부'입니다. 공격자는 공격을 중단하는 대가로 금전을 요구할 수도 있습니다. 일부 경우에는 DDoS 공격이 경쟁사의 사업을 실추시키거나 손상시키려는 시도일 수도 있습니다.

봇넷을 이용한 DDoS 공격 실행

공격 대상 자원에 극도로 많은 수의 요청을 보내기 위해 사이버 범죄자는 종종 자신이 감염시킨 컴퓨터로 이루어진 '좀비 네트워크'를 구축합니다. 범죄자는 좀비 네트워크 내의 모든 감염된 컴퓨터의 작동을 제어할 수 있기 때문에 공격의 막대한 규모는 공격 대상의 웹 자원에 엄청난 영향을 미칠 수 있습니다.

현재 DDoS 위협의 특성

2000년대 초반부터 중반까지 이런 종류의 범죄 활동은 매우 흔했습니다. 하지만 성공한 DDoS 공격의 수는 줄어들고 있습니다. DDoS 공격의 감소는 다음과 같은 요인으로 인한 것으로 보입니다:

● 전 세계적으로 범죄자들을 체포한 경찰 수사

● DDoS 공격에 대해 성공한 기술적 대응 방안