안녕하세요. 말아탕 입니다.
오늘은 디도스(DDoS) 공격에 대해 간략하게 알아보자
서론
디도스(DDoS) 공격 정의
디도스(DDoS) 공격 종류
디도스(DDoS) 공격 대응/예방
디도스(DDoS) 공격 정의
- 분산 서비스 거부 공격(DDoS)
분산 서비스 거부 공격(Distributed Denial of Service attack / 약칭 DDoS)이란 특정 서버(컴퓨터)나 네트워크 장비를 대상으로 많은 데이터를 발생시켜 장애를 일으키는 대표적인 서비스 거부 공격이다. 보통 앞글자만 따서 디도스 공격이라고 부른다. 서비스 거부 공격들 중에서는 가장 광범위하게 쓰이며 사이버테러로 애용되는 공격 방식이다.
(출처 : 위키백과)
디도스(DDoS)란 무엇일까?
웹사이트 또는 네트워크 리소스 운영이 불가능하도록 악성 트래픽을 대량으로 보내는 공격입니다.
간단한 예를 들자면 DDoS 공격은 예상치 못한 교통 체증이 고속도로를 틀어막아 평상시의 트래픽이 목적지에 도달하지 못하게 되는 것과도 비슷하다고 볼 수 있다. (= 교통 체증)
DoS의 공격의 업그레이드 형태라고 생각하면 된다.
디도스 공격의 원리는
| 대상 웹 서버에 비정상적으로 많은 트래픽을 흘려보내면서 웹 서버에 과도한 트래픽 소모 및 프로세스 진행, 과도한 입출력등을 유발시키고 최종적으로 서버가 먹통이 되게 만든다. 어찌보면 굉장히 간단하지만 의외로 확실하게 막을 방안이 없다. 그래서 디도스 공격은 사이버 범죄자들이 가장 오랜 기간 애용하는 공격 기법이다. |
ex) 대학교의 수강신청, 아이유 콘서트 티켓팅을 할 때 웹 사이트 접속이 폭주하여 먹통이 된다면 디도스 공격과 같은 원리지만 "공격" 개념이 아니기 때문에 디도스라고 한다.
ex) 악성코드를 이용하여 불특정 다수의 컴퓨터에 '좀비'라는 그냥악성코드를 퍼트려 특정 사이트를 공격한다.( = 좀비 PC)
*트래픽 : 서버에 전송되는 모든 통신, 데이터의 양
디도스(DDoS) 공격 종류
DDoS 공격의 종류는 매우 다양하고 공격자들은 공격 대상을 무너뜨리기 위해 보통 2가지 이상의 공격 종류를 사용합니다.
디도스(DDoS) 공격 대응/예방
- 2021년 8월에 KISA에서 DDoS 공격 대응 가이드에 대해 확인이 가능하다.
KISA 인터넷 보호나라&KrCERT
KISA 인터넷 보호나라&KrCERT
www.boho.or.kr
- 방화벽과 라우터에는 항상 최신 패치를 실시
- 신속하게 대응 가능한 안티 DDoS 설루션을 이용
- OS 및 소프트웨어의 최신 보안 패치 설치 및 버전 업그레이드
- 정품 소프트웨어 사용
- 컴퓨터 사용 시 반드시 암호 설정
- 좀비 PC로 만들지 않으려면 의심스러운 메일은 열지 않는다.
- 공격 확산 방지 수립
- 좀비 PC 및 공격 대상이 된다면 네트워크 차단
- 대체 연결 수단 준비
참조
분산 서비스 거부 공격 - 나무위키
3-Way Handshaking 과정에서 처음 단계인 SYN 전송 단계에서 대량의 SYN패킷을 서버로 전달하고, 서버는 TCP/SYN-ACK 응답을 다시 보내야 하는데, 도착 지점이 없기에 응답이 수립되지 않게 된다. 이러한
namu.wiki
https://rootkey.tistory.com/148
[보안개론] DDos 공격 종류 / Ddos Attack type?
1. DDoS 무엇인가요? (분산 서비스 거부 (DDoS: Distributed Denial of Service) 공격) DDoS 공격이란 Distribute Denial of Service (Attack)의 약자로, 흔히 “분산 서비스거부 공격”이라고도 부릅니다. 해커가 여러 대
rootkey.tistory.com
https://www.boannews.com/media/view.asp?idx=58555
[카드뉴스] 디도스 공격 예방법 7
다가오는 크리스마스 연말 시즌, 기업들은 사이버공격 피해를 더욱 주의해야 합니다. 한 연구결과에서는 쇼핑과 판매가 증가하는 크리스마스 기간 동안 디도스 공격과 POS 시스템의 취약점을 이
www.boannews.com
'인프라 > 보안' 카테고리의 다른 글
| 제로데이(Zero-day) 공격이란? (0) | 2022.12.13 |
|---|---|
| 랜섬웨어(Ransomware)란? (0) | 2022.12.11 |
| 2021 OWASP TOP 10 이해 (0) | 2022.12.08 |
| ISMS, ISMS-P 인증 이해 (1) | 2022.12.06 |
| 망분리 하는 이유 (1) | 2022.11.14 |