한국정보통신자격협회

제목

DDoS 공격이란?

파일

◆DDoS 공격이란

DDoS(Distributed Denial of Service, 분산서비스거부) 공격이란 해당 시스템의 정상적인 서비스를 방해하는 사이버 공격을 뜻한다.

DDoS는 다수의 PC를 이용하여 특정 시스템으로 대량의 유해 트래픽을 전송함으로써 해당 시스템을 공격한다. DDoS 공격에 사용되는 PC는 DDoS가 유포시킨 바이러스성 프로그램에 감염된 일반 PC이다.

◆DDoS 공격 유형

DDoS 공격 유형으로 2가지가 있다.

우선 악성 봇(Bot)을 이용한 DDoS 공격이 있는데, 해커는 다양한 방법으로 일반사용자 PC에 봇을 감염시키고, 봇에 감염된 PC에 공격명령을 하달하여 DDoS 공격을 수행하게 된다. 주로 금전을 요구하는 협박성 DDoS공격에서 나타나는 유형이다.

또 다른 유형으로는 신종 악성코드를 이용한 공격이 있다.

이 유형의 특징은 명령 및 제어서버의 접속 없이 악성코드에 감염된 컴퓨터를 실행하면 자동으로 특정한 사이트를 공격하도록 제작·유포되어 서비스를 방해한다.

일반적으로 공격 순서는 ①공격자(해커)는 신종 악성코드를 제작하여 배포 ②홈페이지에 은닉 등 다양한 방법으로 악성코드를 이용자 PC에 감염시킴 ③동시다발로 악성코드가 동작하여 특정사이트를 공격을 따른다.

◆ DDoS 공격 해결책은

내 컴퓨터가 DDoS 공격에 이용되지 않게 하기 위해서는 운영체계의 보안 패치를 최신으로 유지해야 한다. 또한 백신 프로그램을 설치해 항상 최신 버전으로 업데이트하고 실시간 검사 기능을 켜두어야 한다.

이 외에도 ▲웹 서핑 때 액티브X '보안경고' 창이 뜰 경우 잘 모르는 프로그램을 설치하겠다는 경고가 나오면 ‘예’ ‘아니오’ 중 어느 것도 선택하지 말고 창을 닫기 ▲이메일 확인 시 발신인이 불분명하거나 수상한 첨부 파일이 있는 것은 모두 삭제 ▲메신저 프로그램 사용 시 메시지를 통해 URL이나 파일이 첨부되어 올 경우 함부로 클릭하거나 실행하지 않기 ▲PtoP 프로그램 사용 시 파일을 다운로드 할 때는 반드시 보안 제품으로 검사한 후 사용 ▲외부 침입자가 나의 시스템을 불법적으로 사용하지 못하도록 공유 권한은 '읽기'로 설정해 놓고 사용한 후에는 공유를 해제 등이 있다.

◆ DDoS 공격 주요 사례

주요 DDoS 공격 피해 사례로는 웜바이러스 '코드레인2'가 2001년 7월 미국 백악관 사이트를 DDoS 방법으로 마비시켰던 적이 있다. 당시 코드레드 바이러스가 발견된 지 보름만에 세계적으로 30만대 시스템이 감염됐으며, 국내에서도 최소 3만여대 PC가 감염됐다.

2003년 1월에는 DDoS가 KT 전화국 DNS 서버와 인터넷 서비스 공급자, 무선인터넷 사업자 망을 공격하여 인터넷 대란이 발생하기도 했다. (자료=방송통신위원회)

Home > 고객센터 > 뉴스