주말에 디도스 공격 확률 높아...하루 중 오후 3시·6시 공격 집중
[보안뉴스 온기홍=중국 베이징] 중국에서 지난해 웹사이트에 대한 분산서비스거부(DDoS: Distributed Denial of Service) 공격이 유발한 트래픽은 월 평균 744.4Gb/s에 달한 것으로 나타났다. 또 디도스 공격은 금요일을 포함해 주말에 많이 발생했으며, 하루 중에는 오후 3시와 6시에 집중적으로 이뤄졌다.
중국 정보보안업체인 치후360의 인터넷보안센터는 웹사이트 보안SW를 써서 지난해 중국에서 일어난 트래픽 공격을 저지한 상황에 대한 통계 보고를 최근 내놓았다. 360인터넷보안센터는 지난해(1월~11월 30일) 자체 웹사이트 보안SW가 차단한 각종 디도소 공격의 트래픽은 월 평균 744.4Gb/s이었다고 밝혔다.
▲ 2014년 중국에서 웹사이트에 대한 디도스 공격이 유발한 트래픽
(출처:중국 치후360 인터넷보안센터)
이 가운데 5월(1389Gb/s)과 7월(1444Gb/s)에는 디도스 공격에 따른 트래픽이 최고치에 달했다. 이어 2월(964Gb/s), 11월(957Gb/s) 순으로 높았다. 반면, 디도스 공격이 유발한 웹사이트 트래픽이 가장 낮은 달은 9월(201Gb/s)이었다.
360인터넷보안센터는 “최근 웹사이트 서버를 상대로 한 트래픽 공격은 디도스 공격 위주”라며 “트래픽 공격은 대량의 무효 또는 위조된 방문 요구를 통해 특정 웹사이트가 일반 이용자의 요구를 수용할 수 없게 만드는데, 서버를 마비시키는 것도 하나의 네트워크 공격 방식”이라고 설명했다.
트래픽 공격 시간대 분석
지난해 중국에서 발생한 디도스 공격의 요일별 상황을 보면, 디도스 공격이 이뤄질 확률이 높은 요일은 금요일(확률 51%)과 토요일(49%)이었다. 일요일(46.9%)이 바짝 뒤를 이었으며, 월요일(40.8%)도 공격 발생 확률이 40%를 넘게 나왔다. 화요일은 32.7%로 디도스 공격 확률이 가장 낮았다.
▲ 2014년 중국에서 웹사이트에 대한 디도스 공격의 요일별 발생 확률
하루 중 시간대별 디도스 공격 확률을 보면, 오후 3시(9.37%)와 6시(10.3%)에 가장 쉽게 디도스 공격이 일어나는 것으로 나타났다. 오후 2시부터 6시 사이의 공격 확률이 하루 중 높았다. 디도스 공격 확률이 가장 낮은 시간대는 아침 7시(0.5%)였다. 밤 0시부터 오전 10시까지는 공격 확률이 낮게 나타났다.
▲ 2014년 중국내 시간대별 디도스 공격 확률
요일별 디도스 공격의 평균 강도(공격 발생시 공격 강도만 포함)를 보면, 지난해 중국에서 일요일에 일어난 디도스 공격의 강도는 28.1Gb/s으로 일주일 중 가장 셌다. 월요일(24.2Gb/s)과 목요일(22.7 Gb/s)이 뒤를 이었다. 화요일은 14.7Gb/s로 공격 강도가 낮은 편이었다. 전체적으로 봐서 주말 동안 디도스 공격의 평균 강도는 평일보다 크게 높았다.
▲ 2014년 중국내 디도스 공격의 요일별 평균 강도
시간대별 디도스 공격의 강도를 보면, 새벽 3시부터 오후 3시 사이 디도스 공격의 강도는 높은 편이었다. 새벽 5시(31.8Gb/s)는 공격 강도가 하루 중 최고치에 달했다. 이어 새벽 3시(31.4Gb/s)와 오후 3시(29.7Gb/s), 밤 0시(26.9%) 순으로 디도스 공격이 거셌다.
반면 새벽 2시(10.1Gb/s)는 디도스 공격의 평균 강도가 가장 낮은 것으로 나타났다. 새벽 1시도 비슷한 트래픽을 보였다. 오후 4시~10시까지는 12Gb/s ~19Gb/s의 비교적 약한 공격 세기를 띠었다.
▲ 2014년 중국내 디도스 공격의 시간 대별 평균 강도
치후360 인터넷보안센터는 “폭력적인 공격 방식인 트래픽 공격은 웹사이트 서버의 마비를 일으킨다”며 “이런 공격 방식은 대규모 대역폭 서버를 임대해 쓸 수 없는 중소 웹사이트들에게는 ‘살상력’이 치명적”이라고 지적했다.
[중국 베이징 / 온기홍 특파원(onkihong@yahoo.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
김태형기자 기사보기
[2024-05-17] 
.jpg)
.jpg)
