DDos란 무엇인가?

정가온

 인터넷은 우리 일상의 중요한 부분이 되었지만, 이에 대한 취약성은 계속해서 급증하고 있다. 이 중 하나가 바로 DDoS 공격입니다. DDoS는 "분산 서비스 거부 공격"을 의미하며, 인터넷 서비스를 마비시키는데 사용되는 공격 유형 중 하나이다. 

 간단하게 말하면 접속량을 폭주시켜 고의로 서버를 터뜨리는 것이다. 디도스 공격 방법은 다양하지만, 사이트를 마비시키기 위하여 여러 클라이언트를 동원해 과도한 접속량을 주어 서버에 무리를 준다는 점은 똑같다. 비전공적으로 설명하자면 이 만화 내용처럼 영업 방해를 목적으로 사람을 잔뜩 풀어 가게를 마비시키고 정상적인 손님이 오는 것을 막는 행위가 온라인에서 이루어지는 것이 바로 디도스 공격이다.

 디도스 공격이 알려진지 오랜 시간이 지났음에도 꾸준히 애용되는 이유는 틀어막는 것 자체가 어렵기 때문이다. 보안 이슈라면 인증 절차를 까다롭게 한다거나 암호화를 더 철저히 한다는 방법이 있지만 디도스 공격은 공격 자체가 들어오면 그것을 완화시키는 것이지 이를 대응하는 것은 힘들다. 애초에 데이터를 목적으로 하는 정밀한 해킹 공격이 아닌 서버 자체를 마비시키는 것이 목적이기 때문에 많은 접속량을 일일이 대응하는 것 자체가 디도스 공격자가 원하는 결말이다. 서버 자체의 접속을 까다롭게 하거나 특정 인원만을 선별해서 접속하게 하는 것도 결국 정상적인 이용자의 불편을 초래하기 때문에 원천적인 대응 방법은 되지 못한다.

 대학교 수강신청, 콘서트 티케팅, 국가기술자격증 신청같은 일로 짧은 시간 안에 웹사이트 접속이 폭주해서 먹통이 되는 것도 사실 디도스 공격과 같은 원리이다. 다만 이쪽은 사이트를 공격하기 위해 일부러 서버를 터뜨린 것이 아니기 때문에 '공격'이라고 부르지 않는다.

 DDoS 공격으로부터 보호하기 위해서는 향상된 네트워크 보안 시스템과 방어 메커니즘이 필요하다. 이를 위해서는 트래픽을 모니터링하고 이상 징후를 식별하여 공격을 대응하는 것이 중요하다. 클라우드 기반의 보안 솔루션과 안정적인 인프라를 구축하는 것도 중요한 대책 중 하나이다.

 DDoS 공격은 현대 인터넷 환경에서 심각한 위협으로 여겨지며, 이에 대한 대응과 방어가 매우 중요하다. 이러한 공격으로부터 보호하기 위해서는 지속적인 보안 강화와 효과적인 대응 방안이 필요하다.