넷스카우트 시스템즈(NETSCOUT)는 2026년 1월부터 6월까지 전 세계 209개 국가와 지역에서 910만 건 이상의 분산 서비스 거부(DDoS) 공격을 탐지했다고 밝혔다. 올해 상반기 위협 인텔리전스 보고서는 위험이 단순히 트래픽 규모에만 좌우되지 않으며, 표적 사이트의 다양성, 공격 속도, 연결 용량을 완전히 소진하지 않고도 서비스를 중단할 수 있는 능력까지 포함한다고 지적한다.
초대형 공격의 급증
초당 1테라비트 또는 초당 1기가패킷을 초과하는 공격 건수는 전년 대비 1,286% 증가했다. 넷스카우트는 이러한 증가로 초대형 공격이 예외적인 사례가 아니라 반복적으로 발생하는 현상이 되었으며, 디지털 플랫폼의 연속성을 유지해야 하는 서비스 제공업체와 기관에 대한 압박이 커지고 있다고 본다.
또한 이 회사는 초당 1테라비트의 벽을 넘은 최초의 IPv6 공격을 탐지했다. 이와 동시에 IPv6 공격에 대한 대응 활동은 전년 대비 300% 이상 증가했지만, 전체 공격에서 차지하는 비중은 거의 안정적으로 유지됐다. 이러한 데이터는 보호 팀이 현재의 보호 도구가 두 프로토콜을 동일한 수준으로 효과적으로 보호한다고 가정하기보다 IPv6 트래픽을 처리하기 위한 전용 역량을 개발해야 할 필요성을 보여준다.
더 짧고 탐지하기 어려운 공격
직접 경로 방식은 탐지된 공격의 64%를 차지했으며, 보고서가 ‘집중 무작위 공격’이라고 표현한 공격의 비율은 3.97%에서 4.54%로 증가했다. 1분 이하로 지속되는 공격의 비율은 2023년 하반기 이후 거의 두 배로 증가했으며, 이는 통신 세션과 애플리케이션 백엔드 시스템, 도메인 이름 분석 서버에 부담을 준다.
보고서는 이러한 변화를 공격자들이 신속하고 높은 밀도의 공격을 실행할 수 있도록 진입 장벽을 낮추는 대여형 분산 서비스 거부 서비스의 확산과 연결한다. 이 유형이 어려운 이유는 공격 지속 시간이 짧아 종료 전에 이를 발견하고 대응할 기회가 제한될 수 있지만, 연결된 서비스에는 운영상 영향을 남기기 때문이다.
네트워크 팀에 의미하는 바
보고서는 기존의 네트워크 제어 도구에만 의존하는 것으로는 더 이상 충분하지 않다고 결론 내린다. 넷스카우트에 따르면 대규모·고속·다중 사이트 공격에 대응하려면 네트워크 엣지에서의 정제 역량을 강화하는 동시에 트래픽을 더욱 정밀하고 선택적으로 필터링할 수 있는 능력이 필요하다.
ASERT의 데이터는 문제에 또 다른 차원을 더한다. ASERT 팀은 주거용 IP 주소 네트워크 추적과 공격 측정 데이터를 결합해 DDoS 공격 실행에 참여한 주거용 출처를 식별할 수 있었다. 이는 일부 공격 트래픽이 일반적인 사용자 트래픽과 유사해 보이는 주소에서 발생할 수 있음을 의미하며, 악성 활동과 합법적인 트래픽을 구분하는 과제를 더욱 어렵게 만든다.
넷스카우트는 보고서의 지표가 직접 관찰하고 검증할 수 있는 공격 트래픽에 기반하며, 모니터링 및 완화의 특정 단계에서 초당 비트 수와 초당 패킷 수의 최고 수치를 측정한다고 밝혔다. 이러한 결과는 회사의 방법론과 관찰된 데이터에서 도출된 지표로 남지만, 2026년 네트워크 방어 계획에서 공격의 속도와 짧은 지속 시간, 출처의 다양성이 핵심 요소가 되었음을 분명히 보여준다.