F5 Silverline, 역대 최대 규모의 DDoS 공격 완화

F5

개요

악성 공격의 규모와 복잡성이 증가하면서 전 세계 기업의 내부 리소스가 과부하되거나 침해될 위험이 커지고 있습니다. 이러한 공격은 대개 대량의 트래픽과 함께 자동화된 봇넷 또는 사람이 직접 조작하는 도구를 활용해 애플리케이션을 표적으로 은밀하고 느리게 지속되는 공격 기법을 결합합니다.

이러한 공격의 빈도와 서비스 중단으로 인한 비용이 계속 증가함에 따라, 공격을 완화하기 위한 포괄적인 다계층 방어의 중요성은 이제 비즈니스의 성패를 좌우하는 핵심 요소가 되었습니다. 전 세계 기업이 끊임없이 진화하는 이 싸움에서 승리하려면 기술 리소스와 인프라, 정교한 방어 도구를 갖춘 고급 클라우드 기반 완화 솔루션이 필요합니다.

DDoS 공격이 계속 증가하고 있습니다

F5 Labs의 ‘2020년 DDoS 공격 동향’ 기사에서 알 수 있듯이, 대규모 볼륨형 분산 서비스 거부(DDoS) 공격을 감행하는 데 필요한 역량은 전례 없는 속도로 계속 변화하고 있습니다. F5 Silverline은 수년에 걸쳐 DDoS 공격 규모가 꾸준히 증가하는 것을 관찰했으며, 초당 약 500기가비트(Gbps)로 정점을 찍은 공격도 여러 차례 기록했습니다. 2020년 초부터 대규모 공격의 빈도가 증가했으며, 2021년 6월에는 840Gbps 규모의 공격을 완화하며 새로운 기록을 세웠습니다.

F5 Silverline이 수집한 데이터에 따르면, 2021년 악의적 공격자들은 DDoS 공격 한 건당 평균 2.7개의 공격 벡터를 활용했습니다. 주요 DDoS 공격 벡터는 다음과 같습니다.

• TCP/SYN 플러드
• UDP DNS 리플렉션
• UDP 플러드
• IP/UDP 단편화
• CHARgen 리플렉션

대규모 다중 벡터 DDoS 공격을 실행하기가 급속도로 쉬워지면서 2021년 6월에 세운 기록은 오래가지 못했습니다. 2021년 7월, F5 Silverline은 여러 차례의 공격을 성공적으로 완화했습니다. 이러한 공격의 최대 트래픽은 약 1.2테라비트/초(Tbps)에 달했습니다. 이 중 가장 큰 DDoS 공격은 아래 그래프와 같이 약 1.15Tbps로 정점을 기록했습니다:

2021년 7월, F5 Silverline은 여러 차례의 DDoS 공격을 성공적으로 완화했으며, 그중 가장 큰 공격은 약 1.15Tbps로 정점을 기록했습니다.

실시간 DDoS 방어

오늘날의 DDoS 공격은 예고 없이 발생하며 예상치 못한 규모로 빠르게 확산됩니다. 따라서 오탐을 최소화하면서 신속하게 대응하고 소통하며 고객에게 세부적인 가시성을 제공하는 것이 이러한 사고를 완화하는 데 매우 중요합니다.

기록적인 1.15Tbps 규모의 이번 공격은 주로 UDP 플러드를 통해 대규모 트래픽을 유발했으며, 동시에 고객의 /24 클래스 C 서브넷에 있는 모든 IP를 표적으로 삼았습니다. DST 호스트별로 F5 Silverline의 독자적인 트래픽 처리 시스템, 수집기 및 탐지 메커니즘에서 경보가 발생하자 F5 Silverline 보안 운영 센터 팀은 즉시 대응에 나섰습니다. 이러한 알림과 경보는 거의 실시간으로 F5 Silverline의 연중무휴 보안 운영 센터에 전달되었습니다.

이 공격에서는 악성 공격 트래픽이 1분도 채 되지 않아 0에서 800Gbps로 급증하면서 약 250개의 대상을 동시에 공격했습니다. F5 Silverline 보안 운영 센터는 고객과 신속하게 연락을 취했고, 고객이 특정 호스트/포트에서 UDP 트래픽이 발생할 것으로 예상하지 않는다고 확인한 후 주로 UDP 프로토콜과 관련 포트 범위를 차단하는 대응 조치를 적용했습니다.

F5 Silverline의 인시던트 대응은 각 고객의 실시간 인시던트 절차(RTIP)를 기반으로 합니다. F5 Silverline은 고객의 핵심 자산에 대한 방어 태세를 지속적으로 미세 조정하고 최적화합니다. 여기에는 애플리케이션 보안(L7 DDoS, WAF, IPI)과 인프라(L3/L4 대용량 DDoS) 방어 계층이 모두 포함됩니다.

이 공격을 성공적으로 완화한 후, F5 Silverline은 BGP Flowspec을 사용하여 전 세계에 분산된 F5 Silverline의 IP Anycast 네트워크 내에서 보다 상위 구간에 추가 대응 조치를 적용했습니다.

통신사업자와의 관계가 중요한 이유

F5 Silverline은 전 세계에 분산된 F5 Silverline의 DDoS 완화 클라우드 전반에서 최소 5개의 Tier 1 통신사업자를 활용하여 확장성, 이중화, 성능 및 보안을 보장합니다.

F5 Silverline의 강점은 통신사업자와의 협력 관계와 보안 운영 센터의 전문성이 결합된 데서 비롯됩니다. 보안 운영 센터는 F5의 독자적인 기술과 업계 최고 수준의 다양한 DDoS 완화 도구 세트를 통합하여 활용합니다. 이를 통해 인터넷에서 지금까지 관측된 것 중 가장 규모가 크고 정교한 DDoS 공격도 차단할 수 있는 용량과 메커니즘을 제공합니다.

결론: 강력한 방어가 최선의 공격이다

DDoS 공격의 규모와 복잡성이 계속 증가함에 따라 전 세계 조직은 이러한 공격이 엔터프라이즈 네트워크에 도달하기 전에 차단할 수 있는 다계층 보호 체계를 갖춰야 합니다. F5 Silverline 매니지드 보안 서비스는 대규모 볼륨 기반 DDoS 공격까지 탐지하고 완화하며, IT 인프라 및 지원에 대한 선행 투자 없이 어디서나 모든 앱에 보안 서비스를 배포합니다.

자세히 알아보기

실제 공격 사례: Silverline 역사상 최대 규모의 DDoS 공격

작성자 소개

F5

F5의 다른 블로그 게시물