- Gcore를 대상으로 한 6Tbps DDoS 공격은 세계 최대 규모입니다.
- Gcore의 방어는 210개 이상의 글로벌 접속 지점을 사용하여 홍수를 흡수했습니다.
- 악성 트래픽의 절반 이상이 브라질의 보안되지 않은 네트워크에서 발생합니다.
한 게임 호스팅 제공업체가 역대 최대 규모의 분산 서비스 거부(DDoS) 공격을 받은 것으로 알려졌습니다.
이 공격은 역사상 상위 10개 DDoS 사고 중 하나이며, 온라인 서비스 제공업체와 게임 인프라가 직면하고 있는 위험이 점점 커지고 있음을 강조합니다.
히트 회사인 Gcore는 이번 사건이 30~45초 동안 지속되고 초당 53억 개의 패킷으로 6Tbps에 최고조에 달하는 “짧은 폭발적인 볼륨 홍수”라고 말했습니다.
짧지만 강력한 DDoS 공격
공격은 주로 트래픽이 많은 대상이 일반적으로 선택하는 UDP 프로토콜을 사용했습니다.
Gcore의 분석에 따르면 악성 데이터의 51%는 브라질에서 유래했고 약 24%는 미국에서 유래한 것으로 나타났습니다. 이는 해당 지역에서 보안되지 않은 네트워크가 광범위하게 악용되었음을 시사합니다.
이 공격은 최근 몇몇 세간의 이목을 끄는 사이버 공격과 연계된 AISURU 봇넷의 활동과 일치했습니다.
규모와 지역적 분포는 고강도, 단기 공격을 개시할 수 있는 봇넷 기능의 놀라운 진화를 가리킵니다.
이 특정 공격은 성공적으로 완화되었지만, 이 사건은 사이버 범죄자들이 호스팅 및 기업 네트워크의 복원력을 테스트하기 위해 소규모 DDoS 폭발을 배포하는 광범위한 추세를 반영합니다.
이러한 초기 공격은 맬웨어 침투 또는 랜섬웨어 보호 시스템 우회 시도를 포함할 수 있는 보다 복잡한 작업의 전조인 경우가 많습니다.
Gcore는 자사의 글로벌 DDoS 보호 시스템이 전 세계적으로 210+ PoP 및 200+ Tbps 필터링 기능을 사용하여 중단 없이 6Tbps의 홍수를 흡수했다고 밝혔습니다.
해당 데이터에 따르면 단일 분기에 DDoS 활동이 41% 증가했으며 기술 및 게임 부문이 가장 빈번하게 공격을 받는 것으로 나타났습니다.
그러나 전문가들은 이번 사건이 단순히 혼란을 야기하는 것이 아니라 인프라 취약성을 조사하고 악용하는 것이 목표인 사이버 전쟁 전술의 위험한 변화를 보여준다고 경고합니다.
웹 호스팅 제공업체의 경우 가동 중지 시간 및 대역폭 포화 이상의 의미가 있습니다.
점점 더 DDoS 공격은 데이터 도난, 악성 코드 회피 및 랜섬웨어 보안 문제를 포함할 수 있는 다중 벡터 캠페인의 일부입니다.
Zicore의 보안 책임자인 Andrey Slustenov는 “이번 사건은 DDoS 공격의 규모와 정교함이 지속적으로 증가하고 있음을 나타냅니다.”라고 말했습니다.
“강력하고 적응력이 뛰어난 보안이 없으면 기술, 호스팅, 기업 부문 전반의 조직이 위험에 처하게 됩니다.”
Google 뉴스에서 TechRadar 팔로우 그리고 우리를 선호 소스로 추가하세요 귀하의 피드에서 전문가로부터 뉴스, 리뷰, 의견을 받아보세요. 팔로우 버튼을 꼭 눌러주시는 것 잊지 마세요!
그리고 물론 당신은 할 수 있습니다 TikTok에서 TechRadar 팔로우 뉴스, 리뷰, 언박싱, 동영상 등의 형태로 정기적인 업데이트를 받아보세요. 왓츠앱 매우