하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

클라우드 제공업체, 기록적인 DDoS 공격 방어

QM건빵

2 1749 1 2024.07.08 09:52

<div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><img src="https://img2.quasarzone.com/editor/2024/07/08/d5b1cbf1e2de6cc54bfbf1fafab15cdc.webp" alt="퀘이사존">     지난 4월, 대용량 라우터 그룹이 납치되어 클라우드 제공업체에 기록적인 DDoS 공격을 가한 것으로 보입니다.     이번 공격은 프랑스에 본사를 둔 OVHCloud를 대상으로 하여 초당 8억 4천만 패킷에 도달했습니다. 이 숫자는 2020년에 해커가 유럽의 은행을 공격하려 했을 때 DDoS 보호 제공업체인 아카마이가 경험한 초당 8억 9백만 패킷(Mpps) 공격을 능가합니다.     DDoS 공격은 인터넷 서비스를 트래픽으로 압도하여 온라인 상태를 유지할 수 없게 만듭니다. 수년에 걸쳐 사이버 범죄자들은 초당 테라비트의 데이터 또는 수백만 건의 요청을 소환할 수 있는 다양한 방법으로 DDoS 공격을 실행해 왔습니다.     OVHCloud의 경우, 공격자는 단순히 사용 가능한 대역폭을 고갈시키는 것이 아니라 웹 속성의 네트워킹 장치에 대한 패킷 처리 엔진을 과부하시키는 "패킷 속도 공격"을 활용했습니다. <img src="https://img2.quasarzone.com/editor/2024/07/08/8c0ce20cdfdffb1cf08250618fac81ae.webp" alt="퀘이사존">     "일반적인 아이디어는 대상 서비스 앞에 있는 인프라(예: 로드 밸런서, DDoS 방지 시스템 등)를 마비시켜 큰 인프라에 부수적인 피해를 입히는 것입니다. 간단히 말해, DDoS 방지 시스템의 허점을 찾으려고 하는 대신, 그것들을 무너뜨리는 것입니다."라고 OVHCloud는 말했습니다.     대부분의 패킷 속도 공격은 많은 컴퓨팅 파워가 필요하기 때문에 보통 100Mpps 이하로 진행됩니다. 하지만 지난 18개월 동안 OVHCloud는 100Mpps를 넘는 패킷 속도 공격의 증가를 감지했습니다. "우리는 매주 몇 건씩 완화하던 것에서 매주 수십 또는 수백 건까지 완화하게 되었습니다."라고 회사는 밝혔습니다.     4월에 발생한 초당 840Mpps에 달하는 공격은 5,000개의 IP 주소에서 시작되었습니다. OVHCloud는 공격이 무엇을 목표로 했는지 밝히지 않았지만, 충분한 인터넷 용량을 확보하여 공격을 방어할 수 있었다고 전했습니다.     공격의 출처를 조사하기 위해 OVHCloud는 100Mpps에서 500Mpps 범위의 DDoS 공격을 분석했습니다. 그 결과, 일부 활동이 고용량 MikroTik 라우터 그룹에서 비롯되었을 가능성을 추적했습니다.     OVHCloud는 MikroTik 라우터가 과거에 취약점으로 고통받았음을 지적했습니다. 많은 영향을 받은 장치들은 HTTP를 통해 공개적으로 접근 가능한 인터페이스로 운영되고 있습니다. 또한 OVHCloud는 현재 온라인 상태이며 높은 패킷 속도 공격을 실행할 수 있는 99,382개의 MikroTik 라우터가 존재한다는 증거를 발견했습니다.     "이 장치들이 왜 DDoS 공격에 연루되었는지 아직 확실하지 않지만, 하나의 가설은 RouterOS의 '대역폭 테스트' 기능일 수 있습니다."라고 회사는 덧붙였습니다. "이 기능은 관리자가 패킷을 제작하고 스트레스 테스트를 수행하여 라우터의 실제 처리량을 테스트할 수 있게 합니다."     OVHCloud는 잠재적 위협에 대해 MikroTik에 연락하려고 했지만, 라우터 제조업체는 아직 회사의 피드백 요청에 응답하지 않았습니다.     한편, OVHCloud는 이러한 라우터들이 해킹에 취약한 상태로 남아있는 한 사이버 범죄자들이 이를 계속 악용할 것이라고 우려하고 있습니다. 이는 이론적으로 초당 22억 8천만 패킷에 달하는 더 강력한 DDoS 공격으로 이어질 수 있습니다. ※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</td></tr></tbody></table></div>

QM건빵

행성: QM

포인트: 33,706 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 2개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

21.3k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
11	MSI, MEG X670E ACE로 AMD Ryzen 9000 오버클럭 세계 기록 수립 11 CPU/MB/RAM Wormhole 2.4k 08-15
15	인텔 코어 울트라 5 245K 애로우 레이크 긱벤치 등장, 싱글 코어에서 13900K에 가까운 성능 8 CPU/MB/RAM Wormhole 3.9k 08-15
22	인텔 코어 울트라 7 265KF “애로우 레이크” CPU 벤치마크 유출: 긱벤치에서 강력한 단일 코어 성능, 최대 5.5GHz 34 CPU/MB/RAM user_854318 7.3k 08-15
27	美 규제에도… “中화웨이, 엔비디아급 AI칩 개발” 36 업계동향 지수테이블 2.7k 08-15
13	삼성전자·SK하이닉스, 서버 D램 가격 '최대 20% 인상' 요구 11 CPU/MB/RAM 지수테이블 1.8k 08-15
5	중국 AI 스타트업, Nvidia 제재 준수 AI GPU가 너무 비싸서 GeForce 게임용 GPU로 전환 - RTX 4090은 H20보다 더 나은 가치를 제공 7 그래픽카드 신지™ 2.9k 08-15
17	검색 제왕 구글 쪼개진다? 美 법무부 구글 분할 매각 구상중 26 업계동향 빌보 2.8k 08-15
59	[루머] AMD, AGESA 1.2.0.1a를 통해 9700X/9600X TDP를 105W로 상향 조정 예정 104 CPU/MB/RAM Wormhole 11.8k 08-14
8	없어서 못 뽑던 개발자, 이제는 있어도 안 뽑는다 24 업계동향 빌보 5.9k 08-14
12	삼성의 조기 출시로 인해 폴더블 스마트폰이 활성화됨 16 디스플레이 QM안나 2.3k 08-14
9	인텔의 차세대 제온 6900P “ 그레나이트 래피즈” CPU, 120 P코어 및 744MB 캐시 탑재, 240 P코어의 듀얼 소켓 플랫폼에서 실행됨 12 CPU/MB/RAM user_854318 2.3k 08-14
31	인텔의 랩터 레이크 CPU 마이크로코드 수정 테스트, 고무적인 결과 도출 35 CPU/MB/RAM 심심해❤️ 5.1k 08-14
4	일론 머스크가 OpenAI를 겨냥하고 최신 Grok 2 AI 모델을 출시 7 업계동향 QM바나 1.3k 08-14
3	메모리 스팟 가격 업데이트: 거래 부진으로 NAND 패키지 다이 및 웨이퍼 가격 소폭 하락 3 업계동향 QM바나 637 08-14
3	화웨이, 중국 국내 AI 시장에서 엔비디아의 H100에 맞서기 위해 Ascend 910C를 준비 4 업계동향 QM락형 739 08-14
8	필립스, 곡면 VA 패널, WQHD, 120Hz를 갖춘 34인치 초광각 오피스 모니터 출시 11 디스플레이 QM달려 646 08-14
13	Acer, 9월 4일 인텔 루나레이크 '코어 울트라 200V' 노트북 공개 15 노트북 QM달려 2.1k 08-14
4	XGIMI, 새로운 Z7X 고휘도 에디션 프로젝터 출시: 920 루멘, 하만 사운드 탑재 8 기타/주변기기 심심해❤️ 607 08-14
6	기가바이트 MO34WQC2/AORUS FO32U2P, 레드닷 수상 7 디스플레이 QM이라 571 08-14
50	SK하이닉스, DDR5 가격 15~20% 인상설 63 CPU/MB/RAM 신지™ 5.6k 08-14
4	레노버 Legion R32qc-30, 180Hz QHD VA디스플레이로 출시 4 디스플레이 QM이라 452 08-14
9	ASUS, Warhammer 40000: Space Marine 2 Radeon RX 7000 TUF 게임용 그래픽 카드 준비 8 그래픽카드 신지™ 1.2k 08-14
4	인텔, Arm 홀딩스 지분 전량 처분, Astera Labs, Joby Aviation 등은 유지 3 업계동향 QM락형 1.9k 08-14
4	FBI, Dispossessor 랜섬웨어 그룹을 차단하고 서버를 압수하다 4 기타/주변기기 QM건빵 549 08-14
20	다시 부활: Razer, 왼손잡이 친화적인 나가 마우스 재출시 23 키보드/마우스 QM건빵 2.1k 08-14
4	해커 주의: 미국, 양자 컴퓨팅 해킹에 맞서기 위한 최초의 알고리즘 세트 출시 3 업계동향 QM달려 720 08-14
5	Intel, 자체 행동에 대한 대가를 치르고 있을지도 모르지만 Bernstein은 희망이 있다고 말하다 8 업계동향 QM달려 2.6k 08-14
3	대만 북부 정전으로 마이크론과 난야 공장에 미미한 영향 6 업계동향 QM달려 762 08-14
1	액체 냉각용 퀵 커플링 부족으로 인해 Supermicro 8억 달러의 수익 지연 발생 업계동향 QM달려 540 08-14
2	페로브스카이트 양자선을 사용하여 만든 유연한 섬유 LED는 고급 웨어러블 디스플레이 기술 구현 2 디스플레이 QM달려 298 08-14