How to DDoS: The Inner Workings of Distributed Denial of Service Attacks
매년 DDoS 공격의 규모가 커지고 비용이 증가함에 따라 조직은 심각한 다운타임과 비용의 위험에 처하게 됩니다. 예방은 필수이므로 보안팀은 정교한 보안 도구를 구현하는 것을 최우선 과제로 삼아야 합니다. 아래에서 DDoS 공격의 정의, 가장 일반적인 공격 유형 및 인기 있는 공격 방법을 자세히 살펴보세요.
DDoS 공격이란 무엇인가요?
분산 서비스 거부(DDoS) 공격은 조직적으로 대량의 트래픽을 유입하여 대상 웹사이트, 애플리케이션 또는 서버에 다운타임과 트래픽 체증을 유발하는 공격입니다. 이러한 공격은 일반적으로 손상된 디바이스의 네트워크인 대규모 봇넷에서 시작됩니다.
- 이 봇넷대상에 대량의 요청을 보내기
- 이로 인해 리소스나 대역폭이 소모 되고 정상적인 트래픽이 정상적인 서비스에 액세스하지 못하게 됩니다.
DDoS 공격은 금전적인 이유로 선동되는 경우가 많습니다.
공격자는 공격을 중단하는 대가로 피해자로부터 금전을 갈취하려고 시도하거나, 기업의 경쟁업체가 해당 웹사이트의 폐쇄를 원할 수 있습니다.
가장 일반적인 3가지 DDoS 공격 유형
DDoS 공격에는 몇 가지 주요 유형이 있으며, 각 유형마다 작동 방식이 다릅니다:
- 볼륨 공격: 대량의 트래픽으로 타겟을 압도하는 공격입니다. 트래픽 병목 현상이 발생하거나 높은 대역폭 소비로 인해 서버에 장애가 발생하면 결국 서비스가 중단됩니다. 이로 인해 사용자 환경이 열악해지고 다운타임이 길어집니다.
- 애플리케이션 계층 공격: 애플리케이션 계층 DDoS 공격은 정상 트래픽처럼 행동하는 봇을 사용하여 탐지를 회피합니다. 공격의 규모는 더 작은 경향이 있으며, 봇은 대역폭보다는 리소스를 차지하는 데 더 집중합니다.
- 네트워크 계층 공격: 이 유형의 공격은 표적에 대한 다수의 개방형 연결을 생성하는 데 중점을 둡니다. 서버나 애플리케이션이 요청을 완료하고 연결을 종료할 수 없기 때문에 공격자의 연결에 리소스가 묶이게 됩니다. 이렇게 하면 합법적인 사용자의 디바이스로 새로운 연결이 이루어지지 않습니다. SYN 플러드는 이러한 방식으로 작동합니다.
공격자가 어떤 방법을 선택하든 궁극적인 결과는 웹사이트나 애플리케이션이 작동하지 않는 것입니다.
고객이 정보나 서비스에 액세스할 수 없는 경우 다른 곳으로 이동할 가능성이 높으며, 이는 기업의 매출과 평판에 큰 영향을 미칠 수 있습니다.
DDoS 공격 도구 및 방법
DDoS 공격을 수행하는 몇 가지 일반적인 도구와 방법이 있습니다. 여기에는 다음이 포함됩니다:
- 손상된 IoT 디바이스: 많은 DDoS 공격은 보안이 취약한 IoT 디바이스의 수가 증가하는 것을 악용합니다. 이러한 디바이스가 봇넷에 모집되면 대규모 대량 공격의 일부가 됩니다.
- 적응형 트래픽 패턴: 봇이 정교해짐에 따라 일반적인 트래픽 패턴을 더 잘 모방할 수 있습니다. 가장 최신의 봇은 적응력을 높이기 위해 AI로 구축됩니다. 이를 통해 방화벽과 DDoS 공격 탐지 도구를 우회할 수 있습니다.
- 비즈니스 로직 익스플로잇: 과거의 DDoS 공격은 표적을 압도하는 대량의 트래픽에 집중했습니다. 하지만 보안이 향상됨에 따라 공격자들은 이제 교묘한 공격 방식으로 전환하고 있습니다. 비즈니스 로직을 악용하면 많은 수의 봇을 사용하지 않고도 애플리케이션 실행을 방해하는 요청을 보낼 수 있는 DDoS 공격이 가능합니다.
- 느린 속도 공격: 이 방법은 많은 수의 봇이 아닌 매우 느린 연결에 의존하여 표적의 대역폭을 차지합니다. 느린 속도의 도구를 사용하면 공격자가 이러한 유형의 공격을 설정할 수 있으며, 대부분의 보안 도구에서 경고를 트리거하지 않기 때문에 방어하기가 매우 어렵습니다.
- 스푸핑: 공격자는 탐지를 더욱 어렵게 만들기 위해 IP 스푸핑을 사용하여 봇 IP 주소를 위장합니다. 목표는 트래픽이 신뢰할 수 있는 소스 또는 가변 소스에서 발생하는 것처럼 보이게 하는 것입니다. 성공하면 디도스 방어 도구에 트래픽이 합법적인 것으로 보입니다.
조직이 공격 위험을 최소화하려면 성공적인 DDoS 공격의 단계를 고려한 최신 보안 솔루션을 구현해야 합니다.
디도스 공격 방법: 공격자가 취하는 3단계
대부분의 DDoS 공격은 다음 단계를 따릅니다:
- 봇넷을 구축합니다: DDoS 공격 유형에 관계없이 대부분의 공격자는 봇넷을 사용합니다. 공격자는 봇넷을 형성하기 위해 취약한 디바이스에 침투하여 해당 디바이스를 제어할 수 있는 멀웨어를 심습니다. IoT 디바이스는 보안이 취약한 경우가 많기 때문에 흔히 공격 대상이 됩니다.
- 요청 보내기: 공격자는 대규모 봇 네트워크를 확보한 후 봇이 공격 대상에게 요청을 보내도록 지시합니다. 일부 봇넷은 수백만 개의 봇으로 구성되지만 이 전략은 종종 DDoS 방어 도구의 관심을 끌기 때문에 일부 공격자는 더 작고 저렴한 봇넷을 선호합니다. 대규모 봇넷은 대량의 요청을 보내고, 소규모 봇넷은 표적에 대한 느린 연결이나 리소스 집약적인 요청에 의존하는 경우가 많습니다.
- 요청 지속: DDoS 공격을 최대한 활용하려면 많은 수의 요청과 압도적인 트래픽이 시간이 지나도 계속되어야 합니다. 충분한 요청이 수신되고 연결이 열리면 대상 웹사이트 또는 애플리케이션의 트래픽이 느려져 다운타임이 발생하고 정상적인 사용자에게 액세스 문제가 발생할 수 있습니다.
또한 일부 DDoS 공격자는 공격 대상을 공격하기 위해 DDoS 서비스 비용을 지불하기도 합니다.
많은 정교한 공격이 전문 지식을 갖춘 사람들로부터 발생하지만, 이러한 서비스에 액세스할 수 있는 사람이라면 누구나 공격을 받을 수 있습니다. 결과적으로 공격은 때때로 불만을 품은 직원, 불만을 품은 고객 또는 조직에 대한 불만을 가진 다른 사람으로부터 시작됩니다.
공격자가 DDoS 공격을 직접 구축했든 봇넷 사용 비용을 지불하든 조직은 최신 DDoS 개발 동향을 파악하고 있어야 합니다.
DDoS 방어 솔루션
DDoS 공격 유형에 따라 각기 다른 예방 및 완화 도구가 필요합니다.
네트워크 계층 보호
네트워크 계층 보호 솔루션은 속도 제한 프로토콜, 스크러빙 센터, 트래픽 필터링 솔루션으로 레이어 3 액세스 포인트와 취약성을 보호합니다.
이러한 도구는 대역폭 사용을 제한하여 공격 성공을 방지합니다.
애플리케이션 계층 보호
애플리케이션 계층 보호는 계층 7에 대한 공격을 방지합니다. 이에 가장 적합한 도구는 다음과 같습니다:
- SSL/TLS 검사
- 아이덴티티 과제
- 웹 애플리케이션 방화벽
방화벽, 특히 AI 기반 탐지 기능이 있는 방화벽은 봇이 네트워크에 도달하는 것을 차단하고, 전송률 제한은 한 소스가 수행할 수 있는 요청의 수를 제한합니다.
클라우드 기반 DDoS 방어
클라우드 기반 DDoS 방어 서비스는 대량 공격에 중요합니다.
매우 많은 양의 트래픽이 유입되는 경우 트래픽을 리디렉션하여 유입량이 타겟을 압도하지 않도록 하는 것이 유용합니다. 클라우드 스크러빙 센터는 원치 않는 봇 트래픽을 필터링하여 도움을 줄 수도 있습니다.
Mitigate DDoS Attacks with Check Point DDoS Protector
Ultimately, the best prevention for a DDoS attack is a comprehensive solution that addresses all three types of attacks. Check Point’s Check Point DDoS protection solution prevents each type, with an extensive suite of tools and protection strategies.
Although some DDoS attacks may slip past prevention solutions, Check Point offers protection through mitigation tools as well. This ensures that downtime is limited even in the event of a successful attack, which prevents substantial revenue losses and reputation damage. To learn more about Check Point, request a demo today.
