🔥 DDoS가 뭐길래 이렇게 화제일까?

LCK 공식 입장문

최근 세계적으로 인기있는 게임인 LoL(리그 오브 레전드)와 관련된 DDoS 공격이 지속되고 있어 화제입니다.

리그 오브 레전드 플레이어를 대상으로 한 디도스 공격은, 일반 유저가 플레이하는 "랭크 게임"내에서 점수를 유지하기 위한 수단으로 쓰이다가 점차 그 범위를 넓혀 방송중인 스트리머의 진행을 방해하기에 이르렀고, 더 나아가 공식 게임 리그인 "LCK"경기의 진행도 여러 번 중단시키고 있습니다.

LCK의 뷰어십은 Spring 1주차 GenG와 T1의 경기에서 최고 시청자 61만명을 달성할 정도로 큰 편인데요,

이러한 큰 규모의 공식 경기의 진행이 마비될 정도의 파괴력을 가진 DDoS 공격에 대해 많은 분들께서 관심을 갖기 시작해주셨습니다.

디도스(DDoS)란?

웹 서버 또는 서비스가 운영되고 있는 서버에 가짜 요청을 보냄으로서, 네트워크와 컴퓨팅 리소스를 고갈시켜 정상적인 운영이 불가케하는 공격입니다.

최근에는 일반적인 디도스 외에도, 몸값을 요구하는 랜섬 디도스(RDDoS)역시 성행하고 있어 더욱 각별한 주의와 사전 대비를 요하고 있습니다.



디도스 공격은 왜 일어날까?

첫째, 인터넷 의존도 증가

점차 인터넷 환경에 대한 의존도가 늘어남에 따라, 많은 비즈니스가 점점 오프라인에서 온라인으로 환경을 옮겨가고 있습니다.

전통적으로 비즈니스를 방해하기 위해서는 물리적으로 사업장에 해를 가하거나, 고의적으로 평판을 저해시켜 정상적인 영업이 불가하도록 하는 것이 일반적이었습니다.

그러나, 앞서 말한 "오프라인에서 온라인으로의 환경 변화"에 따라 점차 비즈니스를 방해하는 방법도 이에 맞게 변화해왔습니다.

그 중 디도스는 비즈니스를 방해하기 위한 가장 쉬운 수단으로 여겨지게 되며 점차 공격의 수가 증가했습니다.

둘째, 공격 비용의 감소

2020년대 이전의 DDoS 공격은 보통 해커가 직접 좀비PC를 감염시켜 "봇넷 (Botnet)"을 구축하고, 이들의 자원을 이용해 공격 대상의 웹 사이트나 네트워크 리소스를 고갈시켜 접속을 방해하는 방식을 사용하여 해커가 직접 좀비PC를 감염시켜야 한다는 리스크와, 많은 시간적 투자가 필요했습니다.

그러나 2020년대 이후로 활발해진 DDoS For Hire(금전적 대가를 지불하면 DDoS 공격을 수행할 수 있는 서비스)가 성행하기 시작하며 낮게는 한 달에 1만원만 지불해도 기가인터넷급 이상의 공격을 수행할 수 있게 되었습니다.



셋째, 과시 목적의 DDoS

사람들은 본인이 뛰어난 부분을 과시하려 합니다. 팔씨름을 잘 하는 사람이 힘 자랑을 하는 것과 비슷하게, 온라인 세상에서도 본인의 힘을 자랑하기 위해 거대한 서비스를 공격하고, 정상적인 서비스를 불가하게 하여 본인의 능력을 과시하기 위한 목적의 공격이 증가하고 있습니다.

디도스 공격으로 인해 일어날 피해

첫째, 서비스 유저의 이탈

온라인 서비스에 접근하는 유저의 대부분은 그 때 당시에 본인이 받고 싶은 서비스나 알고 싶은 정보를 즉시 받아보기를 희망합니다.

그러나, 디도스 공격으로 인해 서비스가 접근 불가 상태라면, 유저들은 빠르게 이탈하고 다른 대체 서비스를 이용하게 됩니다.

둘째, 서비스의 수익 창출 단절

온라인 비즈니스를 통해 수익을 창출하는 서비스, 이를테면 온라인 쇼핑몰인 이커머스와 같은 서비스가 정상적으로 동작하지 않는 시간인 다운타임이 발생하게 되면 그 시간에 비례해 금전적 손실이 발생합니다.

셋째, 기업의 평판 저하

DDoS는 실질적으로 유저 정보의 유출과 같은 침해 공격을 초래하지 않는 경우가 대부분입니다.

하지만, 대부분의 사람들은 디도스 역시 "사이버 해킹"의 일종으로 생각하기에 이러한 공격이 발생하게 되면 기업의 평판이 저하되는 피해가 생길 수 있습니다.

넷째, 연계 서비스로부터 과도한 과금 발생

만약 서비스를 운영할 때에, 리소스 사용량에 따라 과금되는 클라우드 서비스를 이용하고 있다면 디도스 공격은 공격의 원리에 따라 리소스 고갈을 초래하고 사용된 리소스만큼의 비용이 클라우드 제공사에게서 청구될 것입니다. 이는 비단 컴퓨팅 플랫폼이 아닌 Pay-As-You-Go 요금 모델을 사용하고 있는 API가 연동되고 있다면 이 경우에도 비슷하게 과도한 요금이 청구되는 불상사가 있을 수 있습니다.



디도스 공격에 대응하는 방법

앞서 말한 이유에 따라 서비스의 다운타임이 발생하게 되면 유저는 즉각 불편함을 느끼게 됩니다.

이러한 공격이 지속되게 된다면, 금전적인 손실과 기업 평판에 피해가 있을수 있기 때문에 디도스 공격은 실시간 대응이 필요합니다.

필락시스의 WAAP(Web Application and API Protection)은 디도스 공격을 13,000개 이상 네트워크가 연결된 310개의 전세계 데이터센터에서 처리합니다.

이를 통해 기존의 온 프레미스형 방어 장비와 달리, 전 세계에 분포한 디도스 방어 서버를 통해 국내 업계 최대 수치인 200 Tbps 이상 규모의 공격을 방어할 수 있습니다.

또한, 국내 클라우드 방화벽(WAF, WAAP) 제공사중 유일한 자체 인프라 운영 서비스임과 동시에 국내외 방어 서비스를 통틀어 최고 수준인 최대 98% 이상의 완화율을 기록하고 있습니다.



매 해마다 기하급수적으로 증가하고 있는 디도스 공격, 더이상 남의 이야기가 아닐수 있습니다.

늦기 전에 필락시스와 함께 귀사의 리소스를 보호하세요.

Phylaxis WAAP: https://phylaxis.net/proxy/about

About Phylaxis: https://phylaxis.net/about

--

Mail: sy@phylaxis.net