분산 서비스 거부 공격(DDoS)이란?
분산 서비스 거부 공격(DDoS)은 제어를 탈취당한 다수의 머신이 웹사이트나 앱에 불필요한 요청을 대량으로 보내 실제 사용자가 접속하지 못하게 만드는 현상입니다. 매장을 열어 두었는데도 사람들로 붐비는 플래시 몹이 입구를 막아 아무도 물건을 살 수 없게 만드는 상황을 떠올려 보세요.
DDoS는 약한 프로젝트를 오프라인으로 만드는 것뿐이다. 그렇지 않다. 충분한 트래픽이 네트워크 파이프를 한꺼번에 압도하면 잘 구축된 서비스조차도 과부하될 수 있다.
분산 서비스 거부 공격(DDoS)이 작동하는 방식
간단한 개요, 군더더기 없이:
- Prep: 공격자는 봇넷을 모으고, 종종 감염된 장치와 대여 서버를 활용합니다.
- Trigger: 그들은 대상에 해당 기계들을 지시하고 요청이나 패킷의 홍수를 보내기 시작합니다.
- Pressure: 라우터, 방화벽, 앱 서버가 실제 방문자 대신 가짜 트래픽을 처리하느라 과부하됩니다.
- Impact: 페이지가 타임아웃되고, API 호출이 실패하며, 로그인에 지장이 생깁니다.
- Recovery: 방어 체계가 트래픽을 필터링하고 경로를 재설정하거나 소스를 차단하며 용량이 증가합니다.
이것이 큰 그림에서의 플레이북입니다.
왜 분산 서비스 거부 공격(DDoS)이 중요한가
차트를 보려는 사람이라도 왜 주의해야 하는지 여기에 이유가 있습니다:
- 장점: 만약 대비한다면 관심이 급증할 때도 사이트에 접속할 수 있어, 화난 사용자와 놓친 기회를 줄일 수 있습니다.
- 관점: 공격자는 때때로 홍수를 다른 곳의 드라마를 위한 은폐 수단으로 사용합니다, 사기나 사회공학까지도.
- 관련성: 암호화폐 거래소, NFT 출시, 토큰 판매 및 바쁜 공개 RPC 엔드포인트 주변에서 이를 자주 볼 수 있습니다.
진입 지점을 여러 개로 분산시키세요. 여러 RPC 공급자를 사용하고, 속도 제한을 설정하고, anycast CDN을 활성화하며, 보호를 드라마 없이 전환할 수 있도록 트래픽 필터를 준비해 두세요.
분산 서비스 거부 공격(DDoS)의 주요 특징
다른 점은 무엇인가:
- 분산: 트래픽이 다수의 소스에서 나오므로 단순 차단이 어렵습니다.
- 홍수: 목표는 암호화를 깨뜨리는 것이 아니라 대역폭이나 컴퓨팅 자원을 고갈시키는 것입니다.
- 계층화: 네트워크 파이프, 프로토콜, 로그인과 API가 있는 앱 계층을 타깃으로 할 수 있습니다.
- 탄력성: 핵심 블록체인은 여전히 블록을 생성하는 동안 프런트 도어가 사용자에게 내려앉아 있을 수 있습니다.
변형
주로 들을 수 있는 주요 유형:
- 볼류메트릭: 파이프를 포화시키려는 순수 대역폭 홍수.
- 프로토콜: SYN이나 DNS 같은 것을 남용해 네트워크 기기를 점유합니다.
- 애플리케이션: 로그인이나 검색 같은 엔드포인트를 자주 낮은 대역폭이지만 큰 임팩트로 타깃합니다.
- 레플리케이션: 피해자 주소를 위조해 무고한 서버가 대상에게 트래픽을 반사하도록 만듭니다.
- 앰플리피케이션: 더 큰 패킷으로 응답하는 서비스를 이용합니다.
Distributed Denial of Service (DDoS)는 가용성에 관한 것입니다. 귀하의 키와 스마트 계약은 안전할 수 있지만 앱은 사용할 수 없게 느껴질 수 있습니다.
예시
밈 코인 출시가 많은 트래픽을 유도하고, 공개 RPC가 정체되며, 사용자가 몇 분간 거래를 제출할 수 없게 됩니다.
재미있는 사실
역대 가장 큰 홍수 중 일부는 잘못 구성된 서버가 작은 쿼리에 대해 큰 응답을 되돌려 보내면서, 작은 봇넷이 거대한 물살로 변한 사례였습니다. 인터넷 배관은 정말 중요합니다.
Wrap-Up
다음과 같이 생각해 보세요: 너무 많은 가짜 방문자가 한꺼번에 나타나면 실제 방문자가 밖에서 기다립니다. 이것이 DDoS의 핵심입니다.