디도스(DDoS)
포스팅 뷰76
디도스(DDoS) 공격이란 무엇일까요?
- 정의 — 다수의 감염된 기기(봇넷)로 대량의 트래픽을 퍼부어 서비스를 마비시키는 공격입니다.
- 노리는 것 — 정보 탈취가 아니라 '가용성' — 정상 이용을 불가능하게 만들어 서비스를 중단시킵니다.
- DoS와 차이 — 공격이 여러 곳에 분산(Distributed)돼 있어 차단이 어렵고 규모가 큽니다.
디도스(DDoS)란 분산된 다수 기기에서 대량 트래픽을 보내 서버·서비스를 마비시키는 분산 서비스 거부 공격(Distributed Denial of Service)을 말합니다.
디도스(DDoS)란?
디도스(DDoS, 분산 서비스 거부)는 악성코드에 감염된 수많은 기기(봇넷)를 동원해, 목표 서버·서비스에 한꺼번에 대량의 트래픽·요청을 퍼붓는 공격입니다. 처리 용량을 넘어서는 요청이 쏟아지면 서버가 과부하로 느려지거나 멈춰, 정상 사용자가 서비스를 이용할 수 없게 됩니다.
다른 공격이 '정보를 훔치는' 데 초점을 둔다면, 디도스는 '가용성'을 무너뜨리는 공격입니다. 단일 기기에서 하는 DoS와 달리, 디도스는 공격이 전 세계에 분산돼 있어 출처를 막기 어렵고 규모가 큽니다. 서비스 중단으로 인한 매출·신뢰 손실은 물론, 금전을 요구하는 랜섬 디도스나 다른 공격을 감추는 교란용으로도 악용됩니다.
디도스 공격의 동작 방식
디도스는 보통 다음 흐름으로 진행됩니다.
- 봇넷 구성 — 악성코드로 다수 기기를 감염시켜 '좀비 PC' 군단을 만듭니다.
- 공격 명령 — 공격자가 봇넷에 목표를 향한 일제 공격을 지시합니다.
- 트래픽 폭주 — 대량의 요청·트래픽이 목표 서버에 한꺼번에 집중됩니다.
- 서비스 마비 — 서버가 과부하로 멈춰 정상 이용이 불가능해집니다.
DoS vs DDoS
둘 다 서비스를 멈추게 하는 공격이지만, '분산' 여부에서 위력이 갈립니다.
| 구분 | DoS | DDoS |
|---|---|---|
| 공격 출처 | 단일 기기 | 다수 기기(봇넷) |
| 규모 | 상대적으로 작음 | 매우 큼 |
| 차단 난이도 | 비교적 쉬움(출처 차단) | 어려움(분산·정상 위장) |
| 특징 | 단순 과부하 | 봇넷 동원, 대규모·지속 |
디도스, 이렇게 대비합니다
디도스는 '터진 뒤 대응'보다 '미리 대비'가 관건입니다. 크게 네 갈래로 준비합니다.
- 트래픽 가시성 — 평소 트래픽 기준선·임계치를 파악해 이상 급증을 조기에 탐지합니다.
- 전용 방어 도입 — CDN·클라우드 DDoS 방어(트래픽 스크러빙)로 대규모 폭주를 흡수합니다.
- 애플리케이션 계층(L7) 방어 — HTTP 폭주 등에 대비해 웹 방화벽(WAF)을 운영합니다.
- 봇넷 예방 — 사내 PC가 악성코드에 감염돼 공격 도구(좀비 PC)로 동원되지 않도록 통제합니다.
디도스 자체의 방어는 CDN·전용 방어 서비스·WAF의 몫이지만, 내 PC가 봇넷에 동원되지 않게 하는 것도 중요합니다. 오피스키퍼는 웹/소프트웨어 차단으로 유해 사이트·악성 프로그램 유입을 막아, 사내 PC가 좀비 PC가 되어 공격에 악용되는 것을 예방합니다.
자주 묻는 질문
Q. 디도스는 정보를 훔치는 공격인가요?
A. 기본적으로는 정보 탈취가 아니라 '서비스 마비(가용성 침해)'가 목적입니다. 다만 디도스로 보안팀을 교란한 뒤 그 틈에 다른 침투·탈취를 시도하는 복합 공격도 있습니다.
Q. 봇넷이 무엇인가요?
A. 악성코드에 감염돼 공격자의 명령을 따르는 기기들의 무리입니다. 개인 PC·서버는 물론 IoT 기기까지 감염돼, 주인도 모르는 사이 디도스 공격에 동원됩니다.
Q. 방화벽만으로 디도스를 막을 수 있나요?
A. 대규모 볼륨 공격은 일반 방화벽만으로 막기 어렵습니다. CDN·전용 DDoS 방어 서비스로 트래픽을 걸러내고, 애플리케이션 공격은 WAF로 함께 방어해야 합니다.
Q. 애플리케이션 계층(L7) 디도스는 왜 까다롭나요?
A. 정상 사용자의 요청처럼 보이는 HTTP 요청을 대량으로 보내기 때문입니다. 단순 트래픽 차단으로는 구분이 어려워, WAF·행위 분석 등 정교한 방어가 필요합니다.
Q. 우리 회사 PC도 공격에 쓰일 수 있나요?
A. 네. 악성코드에 감염되면 나도 모르게 봇넷의 일부가 되어 남을 공격하는 도구가 됩니다. 유해 사이트·악성 프로그램 차단으로 감염 자체를 예방하는 것이 중요합니다.
내 PC가 공격 도구(봇넷)가 되지 않도록 — 오피스키퍼 웹/소프트웨어 차단으로 막으세요.
제품소개서 신청하기