클라우드플레어의 위협 정보 조직인 클라우드포스 원(Cloudforce One)은 인터넷 트래픽의 엄청난 규모를 처리하는 자사 글로벌 네트워크의 데이터를 기반으로 2026년 3분기 분산 서비스 거부(DDoS) 공격 위협 보고서를 발표했습니다.
단기 공격의 급증과 초대형 공격의 감소
10분 미만이고 초당 1기가비트 미만의 비율을 유지하는 단기 DDoS 공격은 전년 동기 대비 208%의 주목할 만한 성장세를 기록했습니다. 반면, 초당 1테라바이트를 초과하는 초대형 공격은 2분기 대비 약 69% 급감했으며, 이는 연초 사물인터넷(IoT) 봇넷을 겨냥한 법 집행 기관의 캠페인과 관련이 있을 수 있습니다.
공격 벡터의 급격한 변화
기술 환경은 비연결형 경량 디렉터리 접근 프로토콜(CLDAP) 공격이 99.5%라는 수치로 거의 완전히 붕괴되는 눈에 띄는 변화를 겪었습니다. 그 대신 공격자들이 다른 프로토콜로 강력하게 선회하면서, DNS(도메인 네임 시스템) 증폭이 215% 급증하고 일반 사용자 데이터그램 프로토콜(UDP) 트래픽이 122% 증가했습니다.
기업에게 실질적으로 무엇이 달라지는가?
3분기 수치는 자동화된 방어 시스템이 시간당 평균 약 8,200건의 네트워크 공격을 처리했음을 보여주며, 이는 대부분의 공격이 이제 인간의 개입 없이 단 몇 초 만에 완전히 자동으로 실행되고 차단된다는 것을 확인시켜 줍니다. 빠르고 반복되는 타격으로의 이러한 전환은 기업과 클라우드 인프라가 영구적이고 즉각적으로 작동하는 자동화된 모니터링 및 완화 시스템을 채택하도록 요구하고 있습니다.
지리적 목표 및 가장 큰 피해를 입은 부문
미국은 이 기간 동안 가장 많은 공격을 받은 국가 목록의 1위를 차지했으며, 중국이 2위, 인도네시아가 3위를 기록했습니다. 또한 캐나다와 같은 국가들과 이스라엘은 지정학적 긴장과 주변 상황의 결과로 순위가 눈에 띄게 상승했습니다. 부문별로는 공격자들의 초점이 이전의 언론사 중심에서 소비재 서비스, 인터넷 인프라, 엔터테인먼트까지 확대되었습니다.