짧고 저용량의 DDoS 공격: 새로운 지배적 위협

서비스 제공업체, 호스팅 제공업체, 디지털 기업은 끊임없는 DDoS 공격 위협에 직면해 있습니다. 헤드라인을 장식하는 대용량 공격이 주목을 받지만, 더 교묘한 위협이 등장하고 있습니다: 네트워크 방어를 조용히 약화시키는 저용량, 단시간 공격입니다.

무엇이 변했나?

과거 DDoS 사고는 주로 서비스 중단을 목적으로 한 대규모 단일 펄스 공격이었습니다. 그러나 최근 추세는 더 짧고 덜 볼륨 있는 공격으로의 전환을 보여줍니다. Corero의 최신 DDoS 트렌드 및 분석 보고서에 따르면, 2017년 1분기 Corero 고객을 대상으로 한 공격의 98%가 10Gbps 미만이었으며 10분 이하 지속되었습니다.

겉보기엔 소규모로 보이는 이러한 공격도 상당한 피해를 입힐 수 있습니다. 공격자는 이를 취약점 탐색과 새로운 전술 검증에 활용하면서 탐지를 피합니다. 클라우드 기반 스크러빙 서비스는 10분 미만 지속되는 공격을 놓치는 경우가 많아, 완화가 트리거되기 전에 피해가 발생합니다.

따라서 올해 초 관측된 서브-새처레이팅 공격의 물결은 테스트 단계일 수 있으며, 해커들이 더 크고 파괴적인 캠페인을 펼치기 전에 기술을 다듬고 있을 가능성이 있습니다.

ISP의 역할

수년간 ISP는 자사 인프라 보호에만 집중했습니다. 진화하는 위협 환경은 새로운 전략을 요구합니다: 포괄적인 네트워크 가시성과 즉각적 대응을 기반으로 한 실시간 DDoS 완화. 현대적 배포 모델을 채택함으로써 ISP는 자사 네트워크를 방어하고 DDoS 보호를 고객을 위한 부가 가치 관리형 서비스로 전환할 수 있습니다.

분산 아키텍처로 확장하면 제공업체는 맞춤형 보안 서비스를 제공할 수 있으며, 새로운 수익 기회를 창출하면서 고객 충성도를 강화할 수 있습니다.

결론

단시간, 저용량 DDoS 공격을 과소평가해서는 안 됩니다. 이들은 서비스 중단을 유발하고, 더 심각한 침입을 은폐하며, 데이터 탈취나 랜섬웨어 배포를 용이하게 할 수 있습니다. ISP와 통신사는 즉각적이고 자동으로 활성화되는 완화 솔루션을 구축해야 합니다. 단 몇 분의 지연도 값비싼 침해로 이어질 수 있습니다.

작성자: Stephanie Weagle, VP, Corero Network Security