DDoS 분산 서비스 거부

DDoS는 여러 출발지나 분산된 자원을 이용해 대상 서비스의 정상 이용을 방해하는 서비스 거부 공격입니다.

회선 대역폭, 연결 상태나 애플리케이션 처리 자원 등 서로 다른 병목을 소진할 수 있습니다. 공격 경로와 병목 위치에 따라 대응 수단이 달라집니다.

정상 사용자가 접속하지 못할 정도로 많은 요청이 들어올 때 회선 포화와 서버 처리 한계 중 무엇이 문제인지 나누어 확인하는 상황입니다.

대역폭 소진, 프로토콜 자원 소진과 애플리케이션 요청 공격은 같은 방어로 모두 해결되지 않습니다. DoS는 서비스 거부의 더 넓은 개념이며 DDoS는 분산 특성을 강조합니다.

트래픽이 많다는 사실만으로 공격을 확정하지 않습니다. 상위 회선이 먼저 포화되면 서버 내부의 차단만으로 정상 이용을 회복하기 어려울 수 있습니다.

이 절의 용어: DoS / Denial of Service / 서비스 거부

DoS는 정상적인 서비스 이용을 방해하는 공격이나 그 상황을 가리킵니다. 하나의 경로에서 자원을 소진시키는 경우와 여러 출발지가 관여하는 DDoS는 분산 특성이 다릅니다. 정상 부하 급증이나 단순 장애와 구분할 관측 근거가 필요합니다.

이 절의 용어: Reflection attack / 반사 공격

반사 공격은 응답을 보내는 다른 시스템을 이용해 피해 대상으로 트래픽이 향하도록 만드는 방식입니다. 주소 위조와 응답 특성이 관여할 수 있습니다. 요청보다 큰 응답을 유도하는 증폭 특성과는 관련되지만 완전히 같은 개념은 아닙니다.

이 절의 용어: Amplification attack / 증폭 공격

증폭 공격은 상대적으로 적은 요청으로 더 큰 응답이나 자원 소모를 유도하는 특성을 이용합니다. 반사와 결합하면 중간 시스템이 피해 대상에 큰 트래픽을 보낼 수 있습니다. 회선과 상위 제공자의 대응 및 서비스 노출 조건을 함께 확인해야 합니다.