씨디네트웍스, DDoS 공격 ‘첫 공격 완벽 진압이 관건’

씨디네트웍스는 DDoS 공격 유형 변화에 대해, 대상 사이트에 처음 공격을 가해 방어가 이루어질 경우 시차를 두고 또 다시 같은 사이트를 공격하는 방법에서 최근에는 최초 공격에 제대로 방어가 이루어 질 경우 재공격을 하지 않고 아예 대상을 타 사이트로 변경하는 식으로 그 양태가 변화하고 있다고 밝혔다

씨디네트웍스는 작년 7.7 대란 이후 최근까지의 DDoS 공격 유형 변화에 대해, 대상 사이트에 처음 공격을 가해 방어가 이루어질 경우 시차를 두고 또 다시 같은 사이트를 공격하는 방법에서 최근에는 최초 공격에 제대로 방어가 이루어 질 경우 재공격을 하지 않고 아예 대상을 타 사이트로 변경하는 식으로 그 양태가 변화하고 있다고 밝혔다. 첫 공격을 잘 막아내면 재공격을 받을 위험이 현저히 낮다는 뜻이다.  

씨디네트웍스는 7.7 대란이 발생한지 1년이 지난 최근까지 자사의 DDoS 방어 서비스인 ‘시큐어드 호스팅(Secured Hosting)’ 서비스를 제공하며 모니터링 한 결과에 대해 이 같이 설명하고, DDoS 공격은 첫 공격에 대해 완벽한 진압이 가능하도록 미리 방어 시스템을 갖추는 것이 공격 대상 사이트로 지목되는 것을 막고, 공격 발생시 대규모 피해를 최소화 할 수 있는 최선의 지름길이라고 강조했다.

한편, 한창 주를 이루던 Get Flooding이나 CC공격이 줄어들고 트래픽 위주의 공격이라고 할 수 있는 UDP Flooding공격이 다시 증가 추세에 있는 것으로 알려졌다. 이 유형은 DDoS 공격이 발발하기 시작하던 초창기에 유행했던 공격이다.  

씨디네트웍스는 DDoS 전용 센터 ‘시큐어드 존(Secured Zone)’을 구축, 전문분야인 캐시 우회 기술을 이용해 DDoS 공격 발생시에도 고객 사이트 서비스의 연속성을 보장하는 ‘시큐어드 호스팅(Secured Hosting)’ 서비스를 제공하고 있다. 이 서비스는 공격 방어 능력을 무한대로 확장할 수 있는 안정성과 장비 구축이나 서버 이전이 필요 없는 편리성 때문에 공공기관 및 증권사, 저축은행, 엔터프라이즈 기업, 이러닝 기업 및 대형 쇼핑몰 등에 이르기까지 광범위한 분야에서 적용 중이다.    

씨디네트웍스에서 시큐어드 호스팅 서비스의 운영을 총괄하고 있는 임정우 과장은 “점점 더 복합, 지능화되고 있는 DDoS 공격에 대해 공격 트렌드를 발 빠르게 파악, 신속하게 방어 기술을 연구, 적용할 수 있는 역량이 DDoS 방어서비스에 있어 가장 중요하다. 특히, DDoS 공격은 어느 한 분야나 지역에 국한되는 것이 아니기 때문에 정부부터 기업 및 개인에 이르기까지 사회 전반에 걸쳐 그 위험성을 인식하고 공격에 대처하고자 하는 준비자세를 갖추어야 엄청난 사이버 재앙을 막을 수 있을 것이다.”라고 말했다.