[정보보호] DDOS(Distribute Denial of Service attack)

1. DDOS 개념

디도스(Distributed Denial of Service, DDoS) 공격은 여러 대의 컴퓨터 또는 네트워크를 이용하여 특정 서버, 서비스, 또는 네트워크에 과부하를 일으켜 정상적인 접근을 방해하는 공격을 의미한다. 이는 공격자가 제어하는 많은 감염된 컴퓨터(좀비 또는 봇넷)를 통해 동시에 대상 시스템에 대량의 트래픽을 보내는 방식으로 이루어진다. 이러한 공격은 서버의 자원(RAM, CPU, 대역폭 등)을 소진시켜 정상적인 사용자들이 서비스를 이용하지 못하게 만든다. 온라인 쇼핑몰이나 금융기관 등 중요한 정보처리 시스템이 표적이 되곤 하며, 실제로 2xxx년 미국 최대 은행인 Bank of America는 대규모 DDoS 공격으로 인해 서비스 장애를 겪었다. 통계에 따르면 2022년 전 세계에서 발생한 DDoS 공격은 약 11.3만 건에 달했으며, 공격 규모와 빈도는 지속적으로 증가하는 추이를 보이고 있다. 공격은 단순한 트래픽 과다 유입뿐 아니라, 복잡한 다중 기법을 동원해 방어 시스템을 무력화시키는 경우도 많다. 예를 들어, DNS 증폭 공격이나, TCP 플러딩, HTTP 플러딩 등이 대표적이며, 이러한 공격으로 인해 서비스 중단은 물론 기업 이미지를 훼손하는 일이 흔하…