DDoS 방어 서비스란?

DDoS(Distributed Denial of Service : 분산서비스 거부) 공격이란?

악의를 가진 해커가 좀비PC(사용자 컴퓨터)에 악성코드를 통해 감염시킨 후 좀비PC를 이용하여 특정 사이트(또는 IP)에 대량의 트래픽 및 서버 자원고갈을 발생시켜 공격 대상의 시스템/네트워크를 마비시키는 공격을 말합니다. 이 방법이 위협적인 것은 악성코드에 감염된 컴퓨터들의 동시다발적 공격으로 인해 방어가 쉽지 않습니다. 과거에는 성인사이트, 채팅, 게임, 증권 서비스 등이 주 공격 대상이었으나, 최근에는 모든 웹사이트를 상대로 무분별한 공격이 발생하고 있습니다.

DDoS 공격 유형

트래픽 공격

- SYN, TCP, UDP, ICMP 등의 공격으로 네트워크를 100% 점유 -> 네트워크 마비

웹부하 공격

- Get Flood, CC Attack 등의 웹부하 공격으로 서버의 CPU를 100% 점유 -> 서버 자원 고갈