문서 보기문서 편집수정 내역 분산 서비스 거부 공격 (r1 버전으로 되돌리기) [include(틀:한시적 넘겨주기, other1=2023년 12월부터 지속된 인터넷 방송 대상 연쇄 디도스 공격, rd1=인터넷 방송 연쇄 사이버테러 사건)] [include(틀:다른 뜻1,other1=법적 문제, rd1=사이버테러)] [목차] == 개요 == {{{+1 Distributed [[서비스 거부 공격|Denial of Service]] (attack), DDoS Attack}}} 특정 서버(컴퓨터)나 네트워크 장비를 대상으로 많은 데이터를 발생시켜 장애를 일으키는 대표적인 [[서비스 거부 공격]]이다. 보통 앞글자만 따서 '디도스 공격'이라고 부른다. 그냥 디도스라고 부르기도 하는데 사실 디도스는 일반적인 오류 상황도 포함하는 개념으로, 많은 이용자가 몰리면 의도치 않게 발생하기도 한다. 가장 흔히 볼 수 있는게 대학교 수강 신청과 아이돌의 콘서트 티겟팅.[* 국가기술자격증 신청은 큐넷측이 서버를 넉넉히 준비해둬서 뻗지는 않는다. --대신 환상적인 대기 시간이 기다리고 있다.--] 따라서 특정 공격자나 집단이 의도적으로 '디도스' 상황을 유발하는 것은 '디도스 공격'이라고 따로 구분지어야 한다. 서비스 거부 공격들 중에서는 가장 광범위하게 쓰이며 [[사이버테러]]로 애용되는 공격 방식이다. == 원리 == 간단하게 말하면 접속량을 폭주시켜 고의로 서버를 터뜨리는 것이다. 디도스 공격 방법은 다양하지만, 사이트를 마비시키기 위하여 여러 클라이언트를 동원해 과도한 접속량을 주어 서버에 무리를 준다는 점은 똑같다. 비전공적으로 설명하자면 이 [[http://cine21.com/news/view/?mag_id=68454|만화]] 내용처럼 영업 방해를 목적으로 사람을 잔뜩 풀어 가게를 마비시키고 정상적인 손님이 오는 것을 막는 행위가 온라인에서 이루어지는 것이 바로 디도스 공격이다. 이러한 공격은 대상 웹 서버에 비정상적으로 많은 [[트래픽]]을 흘려보내면서 웹 서버에 과도한 트래픽 소모 및 프로세스 진행, 과도한 입출력등을 유발시키고 최종적으로 서버가 먹통이 되게 만든다. 어찌보면 굉장히 간단하지만 의외로 확실하게 막을 방안이 없다. 그래서 디도스 공격은 사이버 범죄자들이 가장 오랜 기간 애용하는 공격 기법이다. 디도스 공격이 알려진지 오랜 시간이 지났음에도 꾸준히 애용되는 이유는 틀어막는 것 자체가 어렵기 때문이다. 보안 이슈라면 인증 절차를 까다롭게 한다거나 암호화를 더 철저히 한다는 방법이 있지만[* 물론 해킹과 보안의 창과 방패의 싸움에서 시간이 지나면 결국 모든 보안은 뚫린다곤 하지만, 새로운 체계를 끊임없이 세워 그 시간을 계속 이어가는 것이 보안 시스템이 가지는 목적이다.] 디도스 공격은 공격 자체가 들어오면 그것을 '완화(Mitigation)'시키는 것이지 이를 대응하는 것은 힘들다. 애초에 데이터를 목적으로 하는 정밀한 해킹 공격이 아닌 서버 자체를 마비시키는 것이 목적이기 때문에 많은 접속량을 일일이 대응하는 것 자체가 디도스 공격자가 원하는 결말이다. 서버 자체의 접속을 까다롭게 하거나 특정 인원만을 선별해서 접속하게 하는 것도 결국 정상적인 이용자의 불편을 초래하기 때문에 원천적인 대응 방법은 되지 못한다. 대학교 [[수강신청]], 콘서트 티케팅, 국가기술자격증 신청[* 이쪽은 예비 서버가 많은지 다운은 안되지만 대기 시간이 엄청 길게 잡힌다.] 같은 일로 짧은 시간 안에 웹사이트 접속이 폭주해서 먹통이 되는 것도 사실 디도스 공격과 같은 원리이다. 다만 이쪽은 사이트를 공격하기 위해 일부러 서버를 터뜨린 것이 아니기 때문에 '공격'이라고 부르지 않는다. 즉, 단순히 Distributed Denial of Service 상황으로 Attack이 빠진 그냥 디도스(DDoS)이다. 어지간한 경우에는 애당초 사이트 측에서도 트래픽을 예상하기에 먹통되는 걸 막기 위해 대기열 시스템을 적용시킨다. == 공격 방법 == === F5 연타 === 브라우저에서 특정 웹 페이지를 열어놓고 F5키[* 웹 브라우저에서 웹사이트의 정보를 재요청할 때 쓰는 키다. 브라우저에 따라 F5만 눌러도 되고 Ctrl+R을 눌러도 된다.]를 계속 연타[* 길게 누르는 것이 가능할 경우 길게 누른다.]하면 서버에 해당 웹 페이지 크기와 F5를 누른 횟수를 곱한 만큼의 [[교통|트래픽]]을 주기 때문에 DDoS 공격에 해당된다.[* 참고로 나무위키에서는 DDoS 공격을 감지한다. F5 키를 계속 누르고 있으면 {{{#FF0000 비정상적인 트래픽 감지}}} 라는 접속 차단 페이지가 뜬다. [[파일:비정상적인 트래픽 감지.png]]][* 네이버에서도 동일 형식의 [[접속]] [[차단]] 페이지가 뜬다. [[파일:네이버 검색서비스 이용 제한.png|width=500]]] 물론 혼자서 해서는 여러 대의 컴퓨터라는 정의에 맞지 않기 때문에 단순 DoS 공격일 뿐이고, 조직적으로 특정한 시간대를 정해 다수의 인원이 동시에 F5키를 연타해 트래픽을 흘려넣으면 DDoS라고 부르는 것이 가능하다.[* 후술할 좀비 PC가 바로 이 짓을 자동으로 수행하는 악성코드를 심어서 만들어진다. 사람이 하냐, 프로그램이 하냐의 차이.] 디시의 유명 프로그램 [[방법]]시리즈가 이 방식이다. [[2010년 삼일절 사이버 전쟁]] 또한 수천 명이 [[Low Orbit Ion Cannon]]이란 프로그램으로 연타를 가해 서버를 다운시켜 승리했다. 혹은 새로고침을 연속해서 눌러도 비슷한 효과가 있다. 일반인들도 누구나 할 수 있는 방법이다. 하지만 원한이 있다고 DDoS를 남발하지 말자. 서버에 로그가 남기 때문에 운이 나쁘면 '''적발되는 순간 [[징역]]을 받을 수 있다'''. 대표적인 사건은 [[수능 갤러리/사건 사고#s-1.1|수능 갤러리 강제정모]] 그리고 폭력조직의 청부폭력에 사용된 사례도 있다. [[http://news.sbs.co.kr/section_news/news_read.jsp?news_id=N1000843948|기사]]. 하지만 서버의 로그도 말그대로 F5만 눌렀다는 둥 변명을 할 수 있기 때문에, 저것이 법정에서 증거로 쓰이려면 "악의"를 가졌다는 증거가 있어야 하고, 이건 로그가 아주 '비정상적'이거나 다른 사람들과 모의한 증거가 있거나 범죄를 예고하는 등의 증거가 있어야 할 것이다. 판례가 나오는 대부분의 사건들의 경우 트롤링 성의 F5연타 이상으로 SNS에 범죄 과정을 자랑하거나 피해자한테 먼저 협박을 하는 등으로 적극적으로 악의를 표현했거나, 다른 범죄를 잡는 과정에서 잡힌 경우들이 많다. 하지만 아래의 좀비 PC를 이용하는 방법은 필연적으로 다른 사람의 컴퓨터에 바이러스를 심고 침투해야 하니 디도스 부분은 미수에 그친다고 할지라도 걸리게 되면 100% 범죄가 된다. 요즘에는 방어 기술이 발전하기도 했고, 또한 [[구글]]이나 [[유튜브]] 같은 곳은 수천만 명의 트래픽을 받는 것을 견뎌내기 때문에 개인의 공격으로는 끄떡도 하지 않는다. 개인 홈페이지나 [[블로그]]들 조차 만만한 상대가 아닌데 [[네이버]], [[구글]] 같은 곳에서 호스팅을 해주기 때문에 말그대로 [[네이버]], [[구글]]과 싸우는 꼴이 되기 때문이다. 또한 휴대폰 인터넷처럼 용량에 따라 데이터 요금이 부과되는 구조일 경우 [[DDOS]]를 시전하다가는 말그대로 요금 폭탄을 맞아 자폭하게 되는 꼴이니 종량제로 인터넷 [[사용료]]만 받는 식이라면 이런 식의 [[DDOS]] 공격은 예전부터 사라졌을 것이다. 물론 호스팅을 이용하는 경우 반대로 서버를 운영하는 쪽이 요금 폭탄까지 맞을 수 있는 위험성이 있지만, DDOS의 악의가 발견되면 호스팅한 사람 책임이 아니기 때문에 요금을 받을 수 없다. 사실 개인 블로그 같은 것들보다 학교나 정부 기관 홈페이지들이 더 취약한 편으로, 이런 데서는 행정을 처리하는데 원리 원칙을 지켜야 하므로 조직 재량으로 외부 호스팅이나 클라우드 서비스를 이용하지 못하고 직접 영세하게 서버를 구축하는 경우가 많기 때문이다. 대학교 수강신청 기간에 서버가 폭발하는 이유도 이와 같다. === 좀비 PC 이용 === 불특정 다수의 PC에 [[악성코드]]를 심어 유사시에 공격이 가능한 좀비 PC로 만든 뒤 공격에 동원하기도 한다. 악성코드에 감염된 수많은 좀비 PC가 공격자의 명령에 따라 일제히 서버에 대량의 트래픽을 전송하는 방식으로 이루어지며, 서버가 허용하는 트래픽 용량을 넘어서게 되면 정상적인 클라이언트가 서버로 접속할 수 없게 된다.[* 개인 컴퓨터 레벨에서 이런 DDoS 공격을 받게 되면 간혹 블루스크린이 뜰 가능성은 있으나 이것은 소프트웨어적인 문제인거지 기계적으로 뭔가 이상이 있는 것은 아니다.] 근래 들어 수많은 컴퓨터가 좀비 PC가 되었다가 맛이 가는 사례가 뉴스에 종종 보도되니 주의하자. 다만 좀비 PC가 맛이 가는 경우는 DDoS 공격 자체의 특성이 아니고 좀비 PC를 조종하는 공격자가 파괴 명령을 내린 것이다.[* 주로 흔적을 지우기 위해 파괴 명령을 내린다.] 그렇지 않다면 좀비 PC측의 피해는 컴퓨터가 느려지는 정도.[* 좀비 PC는 악성코드가 치료되지 않는 한 계속해서 재사용될 수 있기 때문에 일회용이 아닌 한 대부분의 경우 파괴되는 일은 많지 않다.] 그 외에 좀비 PC에서 개인정보를 꺼내가기도 한다.[* 대개 공동인증서가 취약하다. 주변을 둘러보면 이런 일이 의외로 흔하다. 공동인증서는 '''주민번호와 마찬가지로 매우 중요한 개인정보'''이므로 주의하자.] 좀비 PC 감염을 막으려면 당연히 OS 및 백신 프로그램을 항상 최신 버전으로 유지해야 하며, 앞서 이야기했듯 좀비 PC가 되면 개인정보가 유출될 수 있으니 PC에 불법복제 게임 등을 설치해 보안이 취약한 경우 중요한 개인정보를 저장하지 말자. 악성코드를 PC가 아닌 웹 사이트에 심는 방법도 있다. 가령 A라는 웹 사이트를 공격하고자 할 때, 접속량이 많은 B사이트를 해킹하여 B사이트에 접속 시 A사이트를 공격하도록 하는 스크립트를 삽입한다. 코드 삽입에 성공했다면 그 순간부터 B사이트에 접속하는 사람은 자신도 모르게 A사이트를 공격하는 것이다. 이 방식은 탐지하기 힘들다. 해킹당한 제 3의 사이트는 자신의 사이트에 아무런 영향이 없기에 해킹당했다는 것을 알지 못해 해킹에 대응하지 않고 공격을 하는 접속자는 자신의 컴퓨터가 감염된 것이 아니기에 디도스에 악용되고 있다는 상황을 인지하지 못한다. 보안 부분에서 제 3의 빈 공간이 생겨서 허점이 만들어지는 것이다. [[http://blog.ahnlab.com/ahnlab/1798|안랩기사]] [[http://asec.ahnlab.com/949|안랩 기술적 설명(악성 스크립트 부분)]] 이 방법이 [[2011년 하반기 재보궐선거/선관위 공격 사건]] 때 쓰였다. [[러시아]]에서도 [[2011년 러시아 총선 사태|사례]]가 있는 걸 봐서는 정치적 이용이 우려되는 상황. === DDoS For Hire (웹 스트레서) === 일정 금액을 지불하고 봇넷 혹은 대용량 대역폭 서버를 가진 업체의 DDoS-For-Hire 서비스를 이용하기도 한다. 일반인이 접근할 수 있을정도로 간단한 웹 UI, UX를 갖고 있는 경우가 많아, 이 분야의 전문가가 아니더라도 강력한 공격을 수행할 수 있도록 돕는다. 대개 Layer 4 에서 5~80 Gbit/s 의 공격을 지원하며, 일반적인 상황에서는 상상할 수 없을 정도로 큰 대역폭이다. 이 서비스는 적게는 월 $5에서부터, 많게는 $1000 이상까지 가격이 형성되어있고, 낮은 가격으로도 큰 공격을 수행할 수 있다. 이 서비스를 제공하는것은 물론, 사용하는 것까지 모두 '''불법'''이다. 2018년 대형 웹 스트레서 제공자 일당이 체포된 바 있으며, 사용자들 역시 추적중이라고 한다. [[https://www.boannews.com/media/view.asp?idx=68846|관련 기사]] === L4 에서 === ==== Ping of death ==== '죽음의 핑', 혹은 '죽음의 핑 공격'으로도 불린다. 우리가 익히 알고 있는 명령 프롬프트에서의 ''''( "ping [IP.IP.IP.IP]" )''''의 패킷 크기를 정상 크기보다 매우 큰 수치로 부풀려 공격하는 것[* ping을 한번 보낼 때마다 최대 65536 바이트 (≒ 65 킬로바이트)까지 보낼수가 있는데 최대 크기로 여러 번 보내버리는 방식이다.], 만들어진 패킷은 라우팅되어 공격 대상지에 도달하는 동안 파편화(fragment)되고, 공격 대상은 파편화된 패킷을 모두 처리해야 하여 리소스 사용량이 급증하여 정상적 이용이 불가능해진다. ==== SYN Flooding ==== 3-Way Handshaking 과정에서 처음 단계인 SYN 전송 단계에서 대량의 SYN패킷을 서버로 전달하고, 서버는 TCP/SYN-ACK 응답을 다시 보내야 하는데, 도착 지점이 없기에 응답이 수립되지 않게 된다. 이러한 과정 중 서버는 대기를 하게 되고, 연결 요청을 수용하는 서버의 대기열이 가득 차게 되어 다른 연결 요청을 무시하게 된다. ==== UDP Flooding ==== 단순하게 UDP 패킷을 쏟아 붓는 방식으로 회선 대역폭을 모두 점유하여 대상 호스트를 마비시킨다. [[분산 반사 서비스 거부 공격]]은 대부분 UDP Flooding에 속한다.[* 다만 middlebox amplification 같은 TCP 기반 공격 방식도 존재하는데, 이 공격은 증폭비가 650만배까지 올라가는 반사체도 존재하였다.] == 대응 방법 == 모든 디도스 공격을 100% 방어하는 것은 불가능에 가깝다. 영어로도 디도스 공격 대응을 표현할 때 방어가 아닌 완화(Mitigation)라는 단어를 주로 사용한다. === 임계치 기반 규칙 방어 === 모든 디도스 대응 솔루션은 임계치 기반 규칙을 포함하고 있다. 임계치 기반 규칙은 패킷의 구성 요소를 일일이 셈하여, 기준치 이상의 트래픽이 발생할 경우 디도스 공격으로 탐지해 대응하는 기법이다. 임계치 기반 규칙은 크게 도스(DoS)와 디도스(DDoS) 규칙으로 구분한다. 도스의 경우 단일 출발지 IP를 기준으로 패킷의 양을 측정하며, 단일 IP에서 트래픽이 많이 들어오는 관계로 즉각 차단하더라도 문제가 적어 차단·격리 방법으로 주로 대응한다. 반면 디도스는 다수의 출발지 IP 기준, 보호 대상에 인입되는 트래픽의 양을 측정한다. 단 디도스의 경우 특정 이벤트에 따라 트래픽이 많아지는 경우가 있어 단순히 차단을 할 경우 수많은 정상 사용자를 차단할 위험이 있다. 그러므로 인증을 통한 추가 검증 또는 QoS(Quality of Service)를 수행한다. 임계치 규칙의 경우 일상적인 대용량 공격 대응에 적합하지만, 저용량 정밀 타격 또는 비정상 프로토콜 공격에는 대응이 어렵다. === 인증 기반 대응 === 모든 디도스 솔루션이 임계치 기반 대응 역량을 제공하며, 고객도 해당 기능을 무리 없이 사용하는 편이다. 하지만, 실질적으로 발생하는 디도스 공격의 피해 사례는 임계치 기반 규칙을 우회하는 공격이다. 실제 2020년 국내 금융권에서 해당 공격으로 인한 서비스 장애 현상이 많이 발생하였으며, 이러한 공격은 인증 기능으로 대응해야 한다. 인증 기반 대응은 주로 봇(Bot) 기반의 자동화된 공격을 방어한다. 즉 저용량 공격이더라도 봇을 활용할 경우 해당 인증 기법으로 대응할 수 있다. 대부분의 디도스 공격은 사람이 직접 수행할 수 없다. 99% 이상이 자동화 소프트웨어(봇)을 활용하며, 이러한 공격은 인증을 통해 대응이 가능하다. 여기서 인증은 TCP와 HTTP 프로토콜의 특성을 활용한 기법이다. 이러한 기법은 한국인터넷진흥원(KISA)이 발간한 DDoS 공격 대응 가이드 - 2012. 10에도 명시되어 있는 보편적인 디도스 대응 기법으로, 타사 디도스 솔루션 역시 부분적으로 인증 기능을 제공한다. TCP 인증의 경우 최초 클라이언트(Client)의 SYN 패킷에 일종의 쿠키(COOKIE)를 추가한 SYN/ACK 응답을 생성하여, 쿠키가 포함된 ACK가 전송되는지 확인하는 방법이며, RST을 활용한 방법도 있다. HTTP 인증의 경우 HTTP 302 응답코드를 활용해, 정상적인 리다이렉트(REDIRECT)가 진행되는지 확인하는 방법이다. 위와 같은 방식으로 클라이언트가 정상 사용자인지, 디도스 공격을 수행하는 봇인지 탐지해 대응한다. 이러한 인증 기능을 수행할 경우 봇 기반의 디도스 공격에 효과적으로 대응할 수 있다. 또한, HTTP 디도스 공격의 일종인 Bruteforce(비밀번호 무차별 대입) 공격 역시 인증 기능을 통해 방어할 수 있다. 아래는 실제 비밀번호가 password인 경우 인증 기능 활성화 여부에 따른 서버의 응답 길이를 보여준다. 인증 기능을 활성화한 경우, 봇을 인지하여 일정한 길이(203)의 응답을 제공함을 알 수 있다. TCP/HTTP 인증 기능을 통해 봇 기반 저용량 정밀 타격과 비정상 프로토콜 공격을 방어할 수 있으며 기타 봇 기반의 공격을 방어한다. 만약 100Gbps ~ 1Tbps 이상의 초대용량 공격이 들어오면, 임계치 기반 규칙 또는 인증 기능으로 방어할 수 없다. === 하이브리드 디도스 공격 대응 === 2018년, 소스코드 저장소로 유명한 깃허브(Github)를 대상으로 1Tbps 이상의 디도스 공격이 발생했다. 일반적인 기업의 경우, 사용 중인 회선의 대역폭(1G, 10G) 이상의 디도스 공격이 발생할 경우 대응할 수 있는 방법이 마땅치 않다. 하지만, 반드시 유지되어야 하는 서비스에 대해서는 초대용량 디도스 공격을 방어할 수 있는 방법이 필요하다. 우리나라 금융권의 경우 금융보안원이 제공하는 서비스형 보안(SECurity-as-a-Service) 형태의 디도스 공격 대응 서비스 스크러빙센터의 보호를 받을 수 있다. 해당 대응 체계는 ▲1차 방어 스크러빙센터 ▲2차 방어 금융보안원 비상대응센터 ▲3차 방어 금융회사 자체 디도스 대응으로 구성되어 있다. 국내 보안회사는 초대용량 디도스 공격 방어를 위한 스크러빙센터를 제공하고 있지 않다. 2018년 이후 디도스 공격의 최대 규모가 점차 감소하고 있으며, 실질적으로 국내 일반 기업이 초대용량 디도스 공격에 노출될 가능성이 굉장히 낮기 때문이다. 실제 스크러빙센터를 이용할 경우 높은 수준의 비용이 청구되는 관계로, 실제 사용 고객은 극히 적은 편이다. 즉, 스크러빙센터는 혹시 모를 초대용량 디도스 공격 방어를 위한 비상 대응 방안으로 고려 가능하다. == 기타 == * 가끔 누군가 고의적으로 일으킨 교통 정체가 이것에 비유되기도 한다. 대표적인 사례가 일명 [[창원터널]] 디도스 사건이다. 창원터널 디도스 사건은 정치적인 이유로 고의적인 교통 정체를 일으킨 사건이다. * 디도스 공격은 엄연한 범죄고, 형이 꽤나 무겁다. [[http://www.digitalattackmap.com|지금 이 순간에도 이 세상 어딘가에 DDoS 공격이 행해지고 있다.]] 한국의 사이버 수사대가 하루에만 500건의 사건을 해결하고 있다. == 관련 사건 == * 2009년 7.7 DDoS 공격 * [[2010년 삼일절 사이버 전쟁]] * [[2011년 하반기 재보궐선거/선관위 공격 사건]] * [[2011년 러시아 총선 사태]] * 2013년 6.25 사이버 테러 * 2023년 도메인 등록대행사 DDoS 사태 * ~~[[2023년 7월 트위터 API 사용 제한 사태]]~~[* 일단 공식적으로 밝힌 이유도 '과도한 데이터 스크래핑' 때문이니 일종의 디도스 상황으로 볼 수 있다. 이외에 비공식적으로 추정되는 원인중 하나는 버그로 인한 [[자폭|셀프 디도스 공격]]으로 추정된다(...)] * --2024년 1월 유튜브 애드블록 차단-- - 기존의 광고 차단의 역차단을 넘어 [[Adblock Plus]]를 켜고 유튜브에 접속하면 10만개 이상의 광고를 쏴버려서 과부하를 걸어버렸다. 다만 다른 광고 차단 프로그램 [[uBlock Origin]] 개발자의 말에 따르면 유튜브가 디도스 공격을 하는 게 아니라 애드블록이 업데이트를 하며 추가한 기능이 버그를 일으켜 셀프 디도스 공격을 하는 것이라고.[[https://twitter.com/gorhill/status/1746263759495077919|#]] ===# 구체적인 사례 #=== * [[1.25 인터넷 대란 |2003년 1월 25일에 전국적인 인터넷 대란]]이 터진 것도 한국의 당시 혜화 전화국에서 가동 중이던 [[DNS]] 서버에 DDoS 공격이 집중되어서 [[DNS]] 서버가 다운된 것.[* 자세히 설명하자면 당시 SQL 서버들의 취약점을 악용한 슬래머웜이 침투하여 혜화 전화국 DNS 서버에 DDoS 공격을 하여 발생 한 것이다. 결국, 이 대란이 수습된 이후, KT 에서는 주요 관문국 시설을 서울 시내 6개 전화국사 들에다가 분산시켜 놓는 조치를 취했다.] 2009년 7월 7일에도 한국과 미국 주요 사이트에 DDoS로 인해 여기저기 문제가 생기는 등 [[인터넷 대란]]이 일어났다. * 그 외에 '''[[디시인사이드]]'''도 이 DDoS 공격을 받아 2009년 3월 3일~4일까지 먹통이 된 적이 있었다. 그 당시 정상적으로 접속이 되진 않았지만 그나마 서버가 살아있던 디씨뉴스의 디씨 공격관련기사에 수백개의 ''''빨리 디씨 복구해주세요 [[현기증 난단 말이에요]]\''''라는 내용의 리플이 올라와 장관을 이룬 적이 있다. 공격은 [[개초딩|한 10대 학생]]이 했다고 한다. * [[대학교]]의 [[수강신청]] 기간이나 콘서트 예매시에는 아무도 의도하지 않았더라도 엄청난 양의 트래픽 때문에 이 공격을 당한 것과 비슷한 상태가 된다. 콘서트 예매의 경우 예매처들이 서버를 미리 증설해둬 잘 터지지는 않는 편이나, 인기 해외 가수 내한 등 극한 상황에서는 종종 서버가 뻗기도 한다. * [[엔젤하이로]]에서도 엔하 본관이 복구된 지 한 시간만에 또 터졌다. 한 시간만에 사이트 트래픽이 소모되는 것은 정상적인 웹서핑만으로는 불가능하기에 게시판에 누군가에 대한 논쟁 중에서 DDoS 공격을 한 것으로 추측하고 있다. 그리고 결국 엔하 본관을 뻗게 만들었다. [[엔젤하이로 임시볼트]]로 가자... 고 했으나 임시볼트마저 무너졌다. 일단 [[엔젤하이로 비상대책실]]로 재망명했으나 다시 임시볼트를 탈환해 [[엔젤하이로 알파센타우리]]라는 이름으로 부활. 하지만 2011년 들어 알파센타우리의 접속 불가 현상이 발생, 아예 엔하위키 도메인 자체에 게시판을 만들었다(...). * 2010년 3월 1일에는 대한민국 테러대응 연합이 [[이온포]]를 이용하여 [[2ch]]를 다운시켰다.--10만명의 새로고침-- 이는 [[경인대첩]]이라고도 불리게 되었으며 자세한 사항은 [[2010년 삼일절 사이버 전쟁]] 참고. * 2010년 10월 7일에는 아이템 거래중계 사이트에 중국 해커를 동원해 2008년 12월부터 2009년 2월까지 지속적인 디도스 공격을 감행해 사이트를 마비시키고 협박 등으로 4천만원 상당의 금품을 뜯어낸 경쟁사의 전 이사가 구속되었다.[[http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=105&oid=031&aid=0000206566|기사 바로가기]] * 2011년 4월에는 미러위키, 4camel, 스레딕이 동시에 털렸다. 덕분에 한동안 미러위키를 사용하지 못했다. * 2012년 3월에는 10대 [[청소년]] 몇 명이 [[여성가족부]]의 행동이 맘에 안 든다는 이유로 [[여성가족부]]를 공격하는 일도 있었다. --[[코렁탕]] 먹었을듯-- * 2012년 12월에는 당월 13일 좌파 사이트 연합 공격을 막아내었다는 승리감에 방심하고 있던 [[일베저장소]]가 다음날인 14일 약 40Gbps 정도 규모로 DDoS 공격을 받았다고 운영진이 밝혔다. 40Gbps는 일반적 규모를 초월한 것이라고.[* 당시 DDoS 공격의 평균 규모는 약 2 Gbps 남짓이였기 때문에 아래에 서술된 내용에 비하면야 하찮긴 하지만 큰 공격인건 맞다.] * 2013년 2월 19일에 다시 [[일베저장소]]가 DDoS 공격을 받았으나 이번에는 방어에 실패(...)하여 2월 20일 새벽까지 접속이 안되다가 아침이 돼서야 접속이 가능해졌다.[* 다만 위의 DDoS 공격 주장은 자신이 IDC 직원이라 주장하는 거짓이라 주장하고 있다.] 4월 8일 다시 접속이 끊켰다. * 2013년 2월 25일 현재 국내 토렌트 사이트가 DDos 공격으로 서버 접속 불가 상태. * 2013년 4월 8일 [[일베저장소]]가 DDoS 공격을 받아 0시부터 오후 3시 30분까지 서비스 장애가 이어졌다. * 2013년 4월 18일 [[디시인사이드]]가 DDoS 공격을 받아 10시간 넘게 전 갤러리가 마비상태에 가까운 렉을 먹고 있다. 새벽에 잠시 복귀가 되었다가 19일 오전 10시부터 재공격을 받아 접속이 되고 있지 않다. [[http://www.dcnews.in/news/view.html?section=79&category=117&no=403309|디시이슈]] * 2013년 6월 25일 오후 4시부터 [[일베저장소]]가 다운되었다. 해킹과 DDoS 공격을 동시에 받았으며 2013년 6월 26일 오전 9시에 복구하였으나 [* 공격받기 하루 전으로 복구한것으로 보임.] 복구 후 현재도 서버 상태가 [[내가 고자라니|영 좋지 않다]]. 운영진에 따르면 공격을 방어 하면서 서비스 중이라 그렇다고 한다. 2013년 6월 26일 오후 4시 현재는 어느정도 안정된 것으로 보인다.... 는 훼이크고 가끔 500 에러가 뜨고 심지어는 다른 사람이 쓴 글이 섞이는 이상한 현상이 잠시 발견되었으나 2013년 6월 27일 현재 속도도 평상시 속도로 돌아왔고 에러도 잘 안뜬다. 확실하게 서버가 안정화 된듯하나 아직 2차 공지가 나오지 않았다. 예측대로 6월 25일 새벽 4시에 백업해둔 데이터를 복구했으며 후에도 계속 공격을 당하기도 했었다. * 2013년 7월 1일 오후 7시 경부터 [[오늘의유머]]가 40기가 이상의 DDoS 공격을 받아 다운되었다. [[http://www.todayhumor.co.kr/board/view.php?table=announce&no=761&s_no=761&page=1|공지]] 임시서버를 마련하여 약 8시 30분경 복구되었으나 복구 이후에도 속도가 약간 느렸고 [* 임시서버를 이용한 복구 이후에도 공격을 당했다고 한다.] [[http://www.todayhumor.co.kr/board/view.php?table=announce&no=762&s_no=762&page=1|로그인 문제]]등 여려가지 버그가 있었다. [[http://www.todayhumor.co.kr/board/view.php?table=bestofbest&no=116989&s_no=116989&page=9|당시 상황]] ~~사실 [[달렉]]의 [[http://todayhumor.com/?bestofbest_117252|공격이라는 설이 있다.]]~~ 7월 3일 새벽부터 60기가 규모의 공격이 재개되어 2013년 7월 15일까지 이어졌다. * 2015년 3월에는 중국의 해커들이 [[바이두]]를 해킹하여 악성 스크립트를 삽입하고, 해당 스크립트가 [[GitHub]]로 요청을 날리도록 하여 GitHub 에 대량의 트래픽을 발생시켜 DDoS 공격을 시도하였다. 일부 페이지가 마비되었으며, 얼마 뒤 복구되었다. 이 해커들은 자신들이 공격한 방법을 pdf 문서로 공개까지 하였다. * 2015년 7월 10일 아침부터 [[텔레그램]]의 아시아-태평양 서버가 공격받았다. 이 때 호주, 인도를 포함한 아시아 지역에 연결 속도 저하 또는 아예 연결이 되지 않는 일이 일어났으며 13일에 복구되었다. 10만 개 가량의 감염된 서버로부터 200Gbps라는 어마무시한 속도로 밀려오는 정크 트래픽으로 인한 스트레스를 받아 왔으며 이 서버들 중에는 헤츠너 AG나 아마존, 컴캐스트같은 유명 사이트의 서버들도 있었다고 한다. 정확한 진원지는 밝히지 않고 있으나, 공교롭게도 [[중국]]이 텔레그램 서비스를 "반정부 행위"라고 간주해 차단하기 시작하자 중국 서비스를 아예 종료해 버렸다. 타 국가들에 대해서는 모두 정상 서비스 중. * JYP의 소속가수 [[TWICE]]의 멤버 [[쯔위]]의 대만 국기 사건으로 인해 현재 [[JYP엔터테인먼트]]의 홈페이지가 디도스 공격에 당했었다. 8월 16일 확인결과 현재는 정상적으로 접속 가능하다. 연예 기획사 홈페이지가 디도스를 맞은 케이스는 이번이 처음이며, 이 때문에 [[한중외교]]에까지 파장이 커져버렸다. * [[2015년 리그베다 위키 사유화 사태]] 이후 리그베다 위키를 대상으로 한 DDoS 공격이 종종 생긴다는 듯. 이에 대비해 자체적으로 미러까지 만드는 등 적극 대응 중이다. ~~물론 그래봤자 아무도 신경 안쓴다~~ * 2016년 2월 6일 17시 20분 [[나무위키]]가 DDoS[* [[파일:디도스.jpg]]] 공격을 받아 위키 접속이 불안정해져 임시 점검을 하다 잠시후 복구되었다. [[https://awiki.theseed.io/w/2016년 나무위키 DDoS 공격사태|2016년 나무위키 DDoS 공격사태]] 참조. 이후에도 계속 작은 규모로 공격이 계속되는지 종종 클라우드플레어의 DDoS 방어 페이지가 열린다. * 2016년 4월 14일 [[배틀넷]]이 DDoS 공격을 받아 [[블리자드]]사의 거의 모든 게임의 서버가 불안정해졌다. 이유는 WOW의 프리서버 폐지 때문이라고(...) 해커는 '나 잡아봐라' 라는 식으로 도발했고, 블리자드 측에서도 법적 조치를 취한다고 했으니 꽤나 무거운 벌을 받을듯. * 2016년 5월 12일 프리 마인크래프트 포럼에서 2차례 DDoS공격을 받았다. 첫번째 공격은 방어에 실패했으나 그나마 두번째 공격은 방어에 성공해서 1~2분동안 접속이 불안정한 상태였다고 한다. 그 후 [[Cloudflare]]를 사용 중인듯. * 2016년 9월 17일 뽐뿌 사이트가 DDoS 공격을 당해 접속이 불가능한 상태가 되었다. 현재는 접속 가능한 상황이다. * 2016년 9월 21일 [[블리자드]]의 FPS게임인 [[오버워치]]가 DDoS 공격을 받아 저녁 6시 30분부터 2시간 가량 [[배틀넷]] 자체가 실행이 원활하지 못하고 [[오버워치]] 서버 내에 접속을 하지 못하는 사태가 발생했다. 22일 이후로 복구되었다. * 2016년 9월 22일 프랑스의 호스팅 업체인 OVH가 최고 1Tbps급의 역사상 가장 큰 DDoS 공격을 받았다. 공격자는 사물 인터넷의 허점을 이용해 약 14만 5천대의 CCTV를 해킹하여 공격에 이용하였는데 최대 가용 공격력은 무려 1.5 Tbps로 추측되었다. * 2016년 10월부터 [[팀 포트리스 2]]가 DDoS 공격을 받았다. * 2016년 10월 21일(현지시각), 미국의 호스팅 기업인 딘(Dyn)이 대규모 DDoS 공격을 받았다. 무려 전세계에 있는 Dyn의 모든 데이터센터들이 목표가 되었는데 특히 DNS 서비스를 노린 치밀한 공격 계획으로 인해 Dyn에서 관리하는 수천개의 도메인이 마비되었으며, 특히 미국 동부의 인터넷 이용에 큰 지장이 있었다. 공격자는 이런 국가 규모의 공격을 성공시키기 위해 기존의 봇넷과 더불어 마찬가지로 미라이 악성코드를 이용한 수십만대의 사물 인터넷 디바이스들을 동원했으며, 무려 1.2Tbps의 규모를 달성하여 기존의 1Tbps 규모를 갱신했다. 공격 규모가 너무나도 컸기에 전문가들은 공격자가 일부 공격 자원을 빌려왔을 것으로 추정했으며, 일부 인터넷 서비스 업체들은 공격으로 인한 혼잡을 피하기 위해 라우팅 경로를 일시적으로 변경하기도 했다. * 2016년 11월부터[* 이때가 [[딱스터콜]]의 기점이다.] 2017년 3월 8일 까지, [[일베저장소]]가 여러 차례 디도스 공격을 받았다. * 2018년 2월 28일(현지시각), [[GitHub]]가 약 20분간 대규모 DDoS 공격을 받았다. 방비가 상당히 잘 되어있었음에도 불구하고 간헐적인 사이트 접속 끊김이 발생했지만 그나마 공격 시간이 짧아 큰 피해를 입지는 않았다. 공격자는 memcached 프로토콜을 기반으로 하는 DRDoS 공격을 가했는데 초당 1억 2690만개의 패킷을 발생시켜 1.35Tbps에 달하는 천문학적인 공격 규모를 달성했다. * 2018년 3월경 [[http://www.boannews.com/media/view.asp?idx=67276|1.7Tbps]] 규모의 디도스 공격이 해외의 디도스 방어업체에서 일어났다. * 2018년 12월 31일 [[크레이지 레이싱 카트라이더]]가 공격을 받았다. 이로인해 DDOS를 방어하기위해 긴급점검에 들어갔었다. * 2019년 1월 7일과 9일 2,400여 개 언론사가 이용하는 ND소프트가 속한 서초 IDC 전체 네트워크가 타 업체의 공격으로 한때 단절되어 접속 장애가 발생했다. * 2019년 1월 7일부터 디시인사이드가 공격을 받고 있다. 이에 해외접속을 완전 차단한 상태. * 2019년 1월 9일 [[아프리카TV]]가 공격 받은 것으로 추정되고 있다. 이로인해 50여분 정도 접속 오류가 일어났고 방송 시청이 원활하지 않았다. * 2019년 4월 8일 커뮤니티 [[위트랜드]]가 미상에 의해 지속적으로 공격을 받고 있다. * 2019년 8월 스타크래프트2 대회인 [[Assembly Summer 2019]] 결승전이 디도스 공격으로 지연되는 사태가 발생한다. * 2019년 10월 [[코드포스]]에서 콘테스트가 다시 디도스 공격을 먹었었다. * 2020년 4월 [[코로나19]] 사태로 인한 [[온라인 개학]]이 시행되자 졸속 온라인 개학에 반감을 품은 학생들이 [[Facebook]] 학생그룹, 단체 채팅방 등에서 특정 시간대에 컴퓨터로 F5 키를 눌러 서버를 과부하시키자는 주장을 하고 일부 실행도 하고 있다. * 2020년 7월 23일 오전 12시 50분경부터 8월 6일 동안 [[마피아42]]가 좀비PC 수만대 이상을 동원한 디도스 공격을 지속적으로 받고 있었으며, 이에 따른 접속장애 현상이 발생했다. 유저들이 많이 접속하는 0시에 많이있는 1채널을 공격했는데, 사람들이 2채널로 옮길시 2채널도 공격하는 식으로 공격을 했다. 추가로 랭크게임도 공격해 팅기게되었다. 27일 오후 12시 36분, [[TEAM42]] 측에서는 마피아42 공식 카페에 서버 불안정 현상과 관련하여 공지를 올렸고 서버 불안정 현상의 원인이 디도스 공격으로 인한 점임을 공지했다.[[https://cafe.naver.com/mafia42/1413551|#]] 그 후 8월 13일에 디도스로 인한 서버 접속장애 오류 보상 및 서버 점검 공지가 올라왔으며 사건은 종결되었다.[[https://cafe.naver.com/mafia42/1446024|#]] [include(틀:상세 내용, 문서명=마피아42/사건 사고, 앵커=디도스 공격으로 인한 서버 불안정 현상)] * 2020년 8월 19일 [[중앙대학교]] 서버가 해외 IP에 의해 공격당했다. 오전 10시에 시작한 2학기 홀수학번 수강신청이 중지되는 피해가 있었다. 극히 일부 성공한 학생들의 수강신청 내역도 취소된 상태로 오후 2시에 2차 시도를 했지만, 역시나 똑같은 공격으로 다시 한 번 수강신청이 취소되었다.[[https://www.cau.ac.kr/cms/FR_CON/BoardView.do?MENU_ID=100&CONTENTS_NO=7&SITE_NO=2&BOARD_SEQ=4&BBS_SEQ=21891|#]] * 2020년 8월 20일 2학년 수강 신청을 앞두고 있던 [[고려대학교]] 수강 신청 사이트 서버 또한 디도스 공격의 피해를 입었다. 중앙대처럼 10시에 1차 공격을 당했고 2시에 2차 공격을 당해 결국 당일 신청분을 취소, 롤백시켰고, 수강신청 일자도 8월 24일로 연기되었다.[[http://korea.ac.kr/cop/portalBoard/portalBoardView.do?siteId=university&type=E&id=university_060202000000&articleId=202008201056560620&page=&startDate=&endDate=&findType=&findWord=|#]] * 2020년 9월 8일 [[계명대학교]] 교수학습지원센터에 오후 1시부터 현재까지도 디도스 공격을 받고 있다. 이로 인하여 수강생들이 비대면 동영상 강의 접속이 불가능하여 정상적인 수업을 받지 못하고 교수는 과제 체크가 불가능한 상황이 발생하고 있다. * 2021 6월 11일 [[인스티즈]]가 또 다시 디도스 공격으로 들어가지지가 않는다. * 2021 6월 19일부터 [[마인크래프트]]의 서버 [[Hypixel]]이 디도스 공격을 받아 서버가 다운되었고 현재 복구되었다. * Among Us에서는 2021년 9월경부터 10월 6일까지 DDoS 공격으로 방에 참여를 하지 못하거나 방을 못 만드는 문제가 있었다. 복구되었다. * [[타이탄폴 시리즈]]가 장기간의 디도스 공격에 몸살을 앓고 있다. [[타이탄폴]]은 스토리를 보기 위한 싱글 플레이가 따로 없고 멀티 플레이가 곧 스토리 모드인데, 디도스로 멀티 플레이가 불가능한 상태에서 어떠한 보수나 개선 없이 스팀 상점에서 판매를 시작하여 큰 비판을 받았고 결국 판매 중단에 이르렀다. 그 후속작인 [[타이탄폴 2]]은 2021년 초반부터 스트리머 위주로 블랙리스트를 작성하여 간헐적으로 디도스 공격이 이루어지다 7월 경부터 모든 플레이어/서버를 대상으로 디도스 공격이 시작되어 플레이가 불가능하게 되었다. 디도스 공격은 10월부터 잠잠해졌으나 12월부터 다시 시작하여 모든 서버에서 멀티 플레이가 불가능한 상황이다. * 익명의 소규모 개발자 그룹 [[산타파이브]]가 2021년 크리스마스 시즌을 위해 12월 19일 공개한 온라인 롤링페이퍼 서비스 "[[https://colormytree.me/|내 트리를 꾸며줘]]"가 SNS상에서 큰 화제를 모으며 23일까지 20만명 이상이 동시접속하는 등 인기를 끌었다. 그러나 한 개발자 디스코드 그룹을 통해 해당 사이트 API 취약점의 존재가 노출되었고, 이를 이용한 디도스 공격 프로그램을 개발 및 [[GitHub]]에 공유해 다수의 인원이 공격을 가하는 사건이 벌어졌다. [[https://www.khan.co.kr/it/mobile/article/202112231756011|경향신문]] [[https://www.hani.co.kr/arti/society/society_general/1024562.html|한겨레]] [[https://lawtalknews.co.kr/article/M61E2M1W84TN|로톡뉴스(법적 문제를 다룬 기사)]] * 2022년 4월 말부터 [[클리앙]][[https://www.clien.net/service/board/annonce/17229865|#]]과 [[더쿠]][[https://theqoo.net/index.php?mid=notice&document_srl=2440368268|#]]가 디도스 공격을 받고 있다. * 2022년 5월 경 [[아카라이브]]가 [[https://arca.live/b/notice/50389914|디도스 공격을 받았다.]] 그 이후로 서버 속도가 느려졌으며, [[umanle S.R.L.|같은 운영사]]인 [[나무위키]] 역시 속도가 느려졌다. * 2022년 9월 14일 [[블리자드 엔터테인먼트]]의 서버가 DDoS 공격을 받아 전 세계의 Battle.net 서비스가 다운되는 사건이 일어났다. 이 여파로 인해 2022 [[오버워치 컨텐더스]] 호주 서머 시리즈 경기가 아예 취소되었다. * 2022년 10월 5일 오버워치 시리즈의 신작 [[오버워치 2]]가 출시된 이후 계획된 DDoS 공격에 당해 일부 유저들이 접속이 끊기는 사건이 벌어졌다. 이는 10월 6일에도 고쳐지지 않았다. * 2022년 10월 21일 디도스 공격으로 네이버 카페가 터졌다. 한 중학생이 [[왁물원]]을 공격하기 위해 네이버 카페 전체를 공격함으로써 서비스 장애를 초래했다. 결국 네이버에서 해외 아이피를 잠시 차단하기도 했다. * 2023년 6월 26일 디도스 공격으로 [[블리자드 엔터테인먼트]] [[배틀넷]] 서버가 터졌다. * 2023년 7월 10일 디도스 공격으로 [[Archive of Our Own]](AO3)이 터졌다. * 2024년 1월 2일 새벽 12시 0분에 [[아카라이브]]가 과부하로 터지고 이후 지연이 발생하는 문제가 지속되다 29분경 다시터지고 31분경 복구했다. 이후 37분경 또다시 지연이 발생했다가 안정화 되었다. 서버를 공유하는 [[뉴리웹]]또한 동일하게 피해를 입었다. 유저들은 원신 채널의 유저들이 [[원신 채널]]의 자료들을 통째로 백업하면서 트래픽이 왠만한 DDoS수준으로 늘어나 터진것으로 보기도한다. == 관련 문서 == * [[게임 해킹 프로그램]] * [[미라이]] 사례 항목의 OVH, Dyn에 행해진 1Tbps가 넘는 DDoS 공격에 사용되었다고 알려진 악성코드로 2016년 10월 Hackforums란 사이트에서 Anna-senpai[* 해당 아이디는 [[안나 니시키노미야]]를 따서 지었고 미라이란 이름은 [[미래일기]]에서 따왔다고 한다.]란 아이디가 소스코드를 공개하여 지금은 [[스턱스넷]]마냥 오픈소스가 [[https://github.com/jgamblin/Mirai-Source-Code|되었다]]. 그 이후 오픈소스스럽게도 Satori, Okiru, Masuta 등의 변종이 나타났으며 특이하게도 딱히 나쁜짓은 안하지만 미라이의 전파를 막는 Hajime라는 웜이 주목받기도 했는데 [[마이크로소프트]]와 [[리처드 도킨스]]가 일찍이 예견했던 웜을 이용한 업데이트의 가능성을 보여주기도 했다.[* 사실 이건 이미 2004년에 Wifatch라는 웜이 보여주긴 했다. 단지 그 웜이 돌아다니는 원리가 악용 될 가능성이 너무나도 높을 뿐이다.] * [[스파이웨어]] * [[악성코드]] * [[DRDos]] [[분류:서비스 거부 공격]]캡챠되돌리기