네트워크 기반 공격기술의 이해 및 대응

서비스 거부(DoS), 분산 서비스 거부(DDoS) 공격

서비스 거부(DoS) 공격은 대량의 요청이나 패킷으로 대상의 대역폭과 연결·처리 자원을 고갈시켜 정상 사용자의 서비스를 막는 공격이다. 분산 서비스 거부(DDoS) 공격은 여러 대의 좀비 PC를 원격으로 조종해 동시에 공격하므로 출발지가 분산되어 차단이 어렵다. SYN Flood는 SYN 요청만 대량으로 보내 반개방 연결을 쌓아 연결 자원을 고갈시키고, UDP Flood와 ICMP Flood는 대량의 패킷으로 대역폭을 소모한다. Smurf는 출발지를 피해자 주소로 위조한 ICMP Echo 요청을 브로드캐스트 주소로 보내 다수 호스트의 응답이 피해자 한 곳에 몰리게 한다. DDoS 유형의 HTTP Flood는 정상 웹 요청으로 위장해 웹 서버의 처리 자원을 고갈시키며, DNS 증폭 공격은 위조된 출발지로 짧은 질의를 보내 큰 응답을 피해자에게 반사시킨다. 대응은 트래픽 임계치 기반 차단, 브로드캐스트 ICMP 응답 제한, 출발지 주소 필터링을 함께 적용하는 것이다.