[Network] DDoS 공격 유형 & 방어 전략

 

 

1. DDoS 공격이란?

DDoS(Distributed Denial of Service, 분산 서비스 거부) 공격은 여러 대의 장치를 이용하여 특정 서버, 네트워크, 애플리케이션을 과부하 상태로 만들어 정상적인 서비스를 방해하는 공격이다.

 

✅ DDoS 공격의 주요 특징

• 대규모 트래픽 발생: 공격자가 여러 감염된 장치(봇넷)를 이용하여 공격 수행
• 서비스 마비 유도: 대상 서버나 네트워크에 과부하를 발생시켜 정상적인 사용자 접근을 차단
• IP 스푸핑 및 분산 공격: 출처를 숨기고 다양한 IP에서 공격을 실행하여 차단을 어렵게 함

---

 

 

2. DDoS 공격 유형

DDoS 공격은 크게 네트워크, 트랜스포트, 애플리케이션 계층 공격으로 분류된다.

 

🔹 1️⃣ 볼륨 기반 공격(Volume-Based Attacks)

• 트래픽을 대량 발생시켜 네트워크 대역폭을 소진
• 대표적인 예시: UDP Flood, ICMP Flood, DNS Amplification
• 공격 방식: 많은 요청을 한 번에 보내 네트워크를 마비시킴

 

🔹 2️⃣ 프로토콜 기반 공격(Protocol-Based Attacks)

• 네트워크 및 전송 계층(TCP/IP 프로토콜)의 취약점을 이용하여 공격
• 대표적인 예시: SYN Flood, Ping of Death, Smurf Attack
• 공격 방식: 패킷 조작, 연결 요청 남발 등을 활용하여 시스템 과부하 유발

 

🔹 3️⃣ 애플리케이션 계층 공격(Application Layer Attacks)

• 웹 서버, 데이터베이스 등 특정 애플리케이션을 대상으로 과부하 발생
• 대표적인 예시: HTTP Flood, Slowloris, DNS Query Flood
• 공격 방식: 정상적인 요청을 가장하여 공격을 수행하여 탐지가 어려움

---

 

 

3. DDoS 방어 전략

DDoS 공격을 방어하기 위해서는 다층적인 보안 접근이 필요하다.

 

🔹 1️⃣ 네트워크 방어 전략

✅ 트래픽 필터링: 방화벽, ACL을 사용하여 악성 트래픽 차단 ✅ IP 블랙리스트 활용: 의심스러운 IP를 차단하여 공격 트래픽 방어 ✅ Rate Limiting 적용: 특정 시간 내 요청 수 제한을 설정하여 비정상적인 트래픽 감지

 

🔹 2️⃣ 서버 및 애플리케이션 보호

✅ WAF(Web Application Firewall) 사용: 웹 애플리케이션 대상 공격 차단 ✅ 로드 밸런서(Load Balancer) 적용: 트래픽을 여러 서버로 분산하여 부하 완화 ✅ CDN(Content Delivery Network) 활용: 트래픽을 글로벌 서버로 분산하여 서버 과부하 방지

 

🔹 3️⃣ DDoS 대응 및 차단 솔루션 활용

✅ DDoS 보호 서비스 사용: Cloudflare, AWS Shield, Akamai 등 전문 DDoS 방어 서비스 활용 ✅ IPS(Intrusion Prevention System) & IDS(Intrusion Detection System) 적용: 비정상 트래픽 감지 및 차단 ✅ 자동화된 이상 탐지 시스템(AI 기반 보안 솔루션): 비정상적인 패턴을 자동으로 감지하여 빠른 대응 가능

---

 

 

4. DDoS 공격 사례 및 대응

 

✅ 실제 DDoS 공격 사례

• GitHub(2018년): 1.35Tbps의 대규모 트래픽 공격 발생 → Akamai의 DDoS 방어 솔루션으로 대응
• Dyn DNS 공격(2016년): IoT 기기를 이용한 Mirai 봇넷 공격 → 주요 웹사이트(Netflix, Twitter 등) 접속 불가
• KISA(한국인터넷진흥원) DDoS 경고(2023년): 국내 금융권 및 공공기관 대상 DDoS 공격 증가 경고

 

✅ DDoS 대응을 위한 주요 방안

1️⃣ 초기 징후 탐지: 서버 응답 지연, 비정상적인 트래픽 증가 감지 2️⃣ 트래픽 분석: 공격 유형을 분석하고 방어 전략 수립 3️⃣ 즉각적인 대응: 방화벽 및 WAF 설정 조정, DDoS 방어 서비스 활용 4️⃣ 사전 예방 조치: 클라우드 기반 DDoS 보호 솔루션 적용

---

 

 

5. 결론

DDoS 공격은 지속적으로 진화하며, 기존 방어 시스템을 우회하는 방식으로 발전하고 있다.

• 다층 방어 전략을 적용하여 공격을 탐지하고 차단해야 함
• WAF, CDN, IPS/IDS, AI 기반 탐지 시스템을 결합하여 실시간 방어 체계를 구축하는 것이 중요
• 사전 예방이 최선의 방어책이며, 클라우드 기반 DDoS 보호 솔루션 활용이 효과적

기업과 개인 모두 DDoS 공격에 대한 대비가 필요하며, 지속적인 모니터링과 보안 정책 개선이 필수적이다.