클라우드플레어, 역대 최대 DDoS 공격 차단

클라우드플레어는 29.7테라비트/초(Tbps)의 분산 서비스 거부(DDoS) 공격을 감지하고 차단했다고 발표했으며, 이는 역대 최대 규모였습니다.

웹 인프라 및 보안 회사에 따르면, 이 활동은 AISURU라는 이름의 DDoS 봇넷-포-하이어에서 기원했습니다. 이는 지난 한 해 동안 여러 초대용량 DDoS 공격과 연관되어 있습니다. 공격은 69초간 지속되었습니다. 그러나 공격 대상은 공개되지 않았습니다.

봇넷은 통신사, 게임 회사, 호스팅 제공업체 및 금융 서비스를 주요 표적으로 삼았습니다. 또한, 클라우드플레어는 동일한 봇넷으로부터의 14.1 Bpps DDoS 공격을 성공적으로 완화했습니다.

AISURU 봇넷, DDoS 기록 경신

AISURU는 전 세계적으로 추산된 100만~400만 개의 감염된 호스트로 구성된 거대한 네트워크에 의해 구동되는 것으로 여겨집니다. 올해 초부터 클라우드플레어는 총 2,867건의 Aisuru 공격을 완화했으며, 이 중 1,304건의 초대용량 공격이 2025년 3분기에만 봇넷에서 발사되었습니다.

전체 기간 동안 총 830만 건의 DDoS 공격이 차단되었습니다. 이 수치는 전 분기 대비 15% 증가이며, 전년 대비 40% 증가한 것입니다. 2025년에는 3,620만 건의 DDoS 공격이 저지되었으며, 이 중 1 Tbps를 초과하는 네트워크 계층 공격이 1,304건 발생했습니다. 이는 2025년 1분기 717건, 2분기 846건에서 증가한 수치입니다. 

클라우드플레어에 따르면, Aisuru의 행동은 이미 미국에서 문제를 일으켰습니다. ISP가 원래 표적이 아니었음에도 불구하고, 봇넷 트래픽이 백본 케이블을 가득 채우면 응급 서비스 및 의료 서비스와 같은 중요한 서비스도 간접적으로 방해받을 수 있습니다.

Aisuru 기반 공격은 다양한 산업에서 발생할 수 있습니다. 통신업이 미국에서 가장 큰 영향을 받은 섹터이지만, 다른 국가들은 다른 섹터가 가장 큰 타격을 입었습니다. 독일의 게임, 오스트리아의 은행, 캐나다와 프랑스의 소매업, 영국의 사이버 보안 회사 등이 조사에서 언급되었습니다. 봇넷 공격은 각 지역의 가장 중요한 산업에 타격을 가하도록 설계되었습니다.

다만 클라우드플레어는 지난달 자체적으로 유발한 서비스 거부 이벤트를 경험했습니다. Cryptopolitan이 보도한 바와 같이, 이 문제는 자체 시스템에 과부하를 일으켜 오류 코드가 수정될 때까지 광범위한 장애를 초래한 faulty 대시보드 업데이트로 인해 발생했습니다.

DDoS 공격은 31,900% 증가했으며, 이는 4년 동안의 추세입니다.

AI 기업을 표적으로 하는 DDoS 공격은 3분기에 월간 기준 347% 급증했습니다. 이는 영국과 EU에서 생성형 AI 규제에 대한 대중의 감시와 정부 조사가 증가함에 따라 추진되었습니다.

보고서는 4년 동안 인도네시아에서 기원한 HTTP DDoS 트래픽이 31,900% 증가했음을 밝혔습니다. 인도네시아는 IoT 디바이스 생태계에서의 입지 확대와 소비자용 하드웨어 보안의 과제를 반영하여, 1년 이상 DDoS 공격의 세계 1위 공급국으로 위치를 유지해 왔습니다.

한편, DDoS 공격을 막는 전통적인 방법은 공격이 더 크고 빨라지면서 더 이상 효과적이지 않습니다. 스크러빙 센터를 사용하는 많은 시스템은 20 Tbps를 초과하는 공격을 감지할 수 있는 진입 능력을 갖추지 못했으며, 막아내는 것은 더욱 어렵습니다. 

클라우드플레어는 2025년 3분기에 시간당 평균 3,780건의 DDoS 공격을 차단했습니다. 이 중 71%는 10분 이내에 종료된 네트워크 계층 공격으로, 수동 대응이나 온디맨드 활성화에는 너무 빠른 속도입니다.

전문가들은 제한된 대역폭을 가진 온프레미스 장비나 스크러빙 센터 외에도, 테라비트 규모에서 자동으로 대응할 수 있는 항상 활성화된 글로벌 분산 완화 시스템을 사용해야 한다고 조언합니다.