중국서 45G 규모 DDoS 공격 발생...8일간 지속돼

공격, 보다 고도화 돼...올해 공격 횟수 감소했지만 규모는 증가

[보안뉴스 호애진] 중국서 45G 규모의 DDoS 공격이 발생했다.

보안 업체 프롤렉식(Prolexic)은 22일(현지시각) 이와 같이 밝히고 최근 사이버 범죄자들이 DDoS 공격 규모를 늘리며 DDoS 방어 체계를 무너뜨리려고 한다고 전했다.

프롤렉식에 따르면 11월 5~12일 사이에 중국의 한 기업과 이의 DNS 서버 제공업체에 대한 DDoS 공격이 발생했고 공격 정점 시의 규모는 초당 6,900만 패킷 또는 1만 5,000회의 연결에 상당하는 45Gbit/s였다.

공격은 4가지 상이한 수준의 기법으로 진행, 약 8일간 지속됐고 취약한 애플리케이션 레이어에 집중됐다. 해당 기업 홈페이지의 온라인 서비스를 중단시키려는 의도가 명백했다.

프롤렉식의 폴 삽(Paul Sop) CTO는 “프롤렉식에서 과거 대응한 적이 있는, 최대 규모로 기록된 공격보다 초당 패킷량이 3배 더 많았다"며 ”그 공격도 2011년에 일어났다”고 놀라워했다.

프롤렉식이 최근 내놓은 2011년 3분기 DDoS 공격 경향에 대한 분석 보고서에 따르면 공격 횟수는 전년 대비 줄어들었으나 공격 규모는 증가하고 있는 것으로 나타났다. 가장 보편적인 DDoS 유형은 PPS SYN 및 ICMP 플러드(Flood)였다.

중국은 DDoS 공격의 55%를 차지하는 주요 공격 발생원이었으며 대다수의 봇넷이 위치한 곳이기도 했다. 프롤렉식은 대규모 공격이 향후 상당 기간 중국을 근거지로 할 것으로 예상했다.

한편 일부 특정 산업군은 DDoS 공격 위협이 더 높았다. 주요 타깃은 게임과 도박, 유흥 및 운송 분야였고 공격은 평균 1.2일 동안 지속됐다. 공격 배후에 놓인 동기를 엿볼 수 있는 대목이다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다