DDoS 대행 시장, 5달러 공격부터 봇넷 플랫폼까지 진화

DDoS-as-a-Service 시장이 초저가 소규모 공격에서 봇넷 기반 플랫폼으로 커지며, 사이버 범죄의 산업화가 한 단계 더 진전됐다.

• From $5 Attacks to Botnet-Powered Platforms는 DDoS-as-a-Service 시장의 구조 변화를 다뤘다. $5 attacks, botnet-powered platforms, DDoS-as-a-Service는 공격이 상품화되어 누구나 구매 가능한 형태로 유통되고 있음을 보여준다.
• 핵심 변화는 공격의 진입장벽이 사실상 사라졌다는 점이다. 공격자는 봇넷 플랫폼을 임대하거나 자동화된 서비스에 의존해 대상을 마비시키며, 방어자는 피크 트래픽뿐 아니라 지속적 소규모 공격에도 대응해야 한다.
• 기사의 정량 데이터는 공격 가격이 5달러 수준에서 시작한다는 점이다. $5 attacks와 botnet-powered platforms는 범죄 생태계가 저비용 대량화를 통해 빠르게 확산되고 있음을 뜻한다.
• 한국의 경우 금융, 행정, 공공 포털이 DDoS 대상이 되면 서비스 신뢰가 즉시 흔들린다. 따라서 통신사 연동 방어, 자동 차단, 위기 공지 체계까지 포함한 서비스 연속성 정책이 필요하다.

공격의 가격이 내려가면 방어의 기준은 올라가야 한다. 한국은 DDoS 대응을 단순 트래픽 방어가 아니라 국가 서비스 연속성 정책으로 재설계해야 한다.

주요 용어: DDoS-as-a-Service(서비스형 분산서비스거부 공격), 봇넷 플랫폼(감염 장치를 대규모로 제어해 공격을 수행하는 서비스), 서비스 연속성(공격이나 장애에도 공공서비스를 유지하는 능력)

출처: BleepingComputer