[Special Report] 2010 상반기 각 분야별 보안 이슈 총정리 - 5부 네트워크 공격 동향

2010년 상반기 네트워크 보안 위협, DDoS 공격이 35.4%

 

안철수연구소가 올해 상반기 네트워크 보안 위협 및 공격 동향을 분석한 결과에 따르면 DDoS 공격이 35.4%로 가장 많은 것으로 분석되었다. 그 뒤를 이어 근소한 차이로 웹 취약점을 이용한 공격이 34.8%로 2위를 차지했다. 이들 두 공격이 전체의 70.2%를 차지, 상반기 가장 위협적인 네트워크 공격 동향이었음을 확인할 수 있다.

 

[그림 1] 2010년 상반기 네트워크 보안 위협 및 공격 동향    출처: 안철수연구소 2010.07

 

안철수연구소 CERT(Computer Emergency Response cenTer)에 접수 보고된 DDoS 공격 현황을 살펴보면, 올해 상반기에는 2월에 가장 DDoS 공격이 발생한 것으로 조사됐다. 또한 공격 종류별 발생 현황의 경우, Fragment 공격과 UDP Flooding 공격이 가장 많이 이용된 것을 확인할 수 있다. Fragment 공격은 쪼개진 패킷을 지속적으로 보내어서 장비 및 서버에 과부하를 일으키는 기법이다. UDP Flooding 공격 기법의 경우에는 대량의 트래픽을 발생시켜 인터넷 회선의 과부하를 일으켜 서비스 중단 사태 불러일으키는 방법이다.

[그림 2] 2010 상반기 접수 보고된 월별 DDoS 공격 현황    출처: 안철수연구소 2010.07

 

 
[그림 3] 2010 상반기 접수 보고된 DDoS 공격 종류별 발생 현황    출처: 안철수연구소 2010.07

 

2010 상반기 DDoS 공격 양상은 ▲공격 기법의 진화 ▲공격 범위의 확대 ▲대범한 범죄화 ▲사이버 암시장 형성에 따른 대중화 등을 들 수 있다. 특히, 무작위의 불특정 대상 공격은 감소하고, 특정 타깃을 겨냥한 공격이 증가한 것으로 나타났다. 공격 목표도 성인 채팅 사이트, 중소규모 업체[꽃배달, 펜션 예약 등], 아이템 거래 사이트에서 주요 포털 및 게임, 쇼핑몰, 금융기관, 공공기관 등으로 바뀌었다. 공격의 목적의 경우 금전을 노린다는 점은 여전하지만, 개인 능력을 과시하려는 데서 경쟁사 공격 및 청부 공격(사이버 조폭), 정치적/문화적 목적으로 바뀐 것이 특징이다. 또한 대량의 좀비 PC를 이용한 공격이 지속되는 가운데 자발적으로 공격에 참여하는 경우가 늘어난 것도 주목할 점이다. 이외에도 최근 급속도로 증가하고 있는 스마트폰을 이용한 DDoS 공격도 우려의 대상이 되고 있다.

 

안철수연구소는 DDoS 공격 방어를 위해 DDoS 전용 보안 솔루션인 트러스가드 DPX를 선보이고 있으며, 보안 관제 서비스에서도 별도 DDoS 방어 관제 서비스를 제공하고 있다.@