2014년 사이버 보안 침해사고 주요 동향 및2015년 전망 분석
2. 동시 다발성 DDoS 공격 증가
o 2014년 한 해는 다수의 홈페이지 장애를 동시에 유발하는 DNS* 대상 공격, 5G 이상의 파급력 높은 DDos 공격이 발생한 것으로 분석되었다.
* DNS(Domain Name System) : 도메인 이름을 컴퓨터가 처리할 수 있는 IP주소로 변환하는 시스템
- 2014년 탐지된 DDoS 공격은 총 110건으로 2013년(116건)과 유사한 수준이나, 5G 이상 공격이 15%(17건)가 발생하였고, DNS 대상 공격 비중이 25%(27건)로 큰 비중을 차지하고 있다.
o 2015년에도 파급력이 큰 DNS 대상 공격이 지속되고, 다량의 패킷을 전송*하여 시스템의 과부하를 일으키는 공격도 증가 할 것으로 보인다.
※ 동일한 100MB 회선에서 25MB 크기의 패킷을 4개 처리하는 것보다 1MB 크기의 패킷 100개 처리하는 것이 시스템 부하가 많이 발생
- 또한, 공격방식도 PC뿐만 아니라 서버, IoT 기기 등을 이용한 공격이 증가할 것으로 예상된다.
- 이에 대응하여 기업들은 DDoS 공격을 사전 탐지할 수 있는 시스템을 갖추고DDoS 공격 발생시 사이버대피소를 활용하는 등 보다 체계적인 DDoS 대응체계를 갖출 필요가 있다.
14년 사이버 보안 침해사고 주요 동향 및 15년 전망 분석
어떤 시스템이 도메인 이름을 컴퓨터가 처리할 수 있는 아이피 주소로 바꾸니
DNS