1분기 분산서비스거부(DDoS) 공격이 작년 동기 대비 두배 이상 증가하며 최고치를 기록했다.
아카마이코리아(대표 손부한)는 27일 ‘2015년 1분기 인터넷 보안 보고서’를 발표하고 DDoS 공격 시간이 42% 늘었다고 밝혔다. 100Gbps를 초과하는 대형 공격이 여덟 차례 발생했다. 이 같은 대규모 공격은 1년 전에는 목격되지 않았다. 1분기 관측된 최대 DDoS 공격은 170Gbps에 달했다.
한국서 발생한 DDoS 공격은 전체 6.23%로 국가 순위 7위를 차지했다. DDoS 공격 23.45%가 발생한 중국이 1위를 기록했다. 독일(17.39%), 미국(12.18%), 이탈리아(8.38%), 스페인(7.29%), 인도(6.93%) 순이다.
2015년 1분기 웹 애플리케이션 공격 대상 국가는 미국이 81.61%로 압도적 1위를 차지했다. 한국은 1.07%로 7위를 기록했다. 미국에 이어 호주(2.27%), 영국(2.18%), 일본(1.8%), 인도(1.49%), 캐나다(1.26%)가 순위에 올랐다.
게임 업계는 2015년 1분기 전체 DDoS 공격 대상 가운데 35.32%를 차지하며 가장 큰 타격을 입었다. 게임 업계는 2014년 2분기 이래 가장 빈번하게 DDoS 공격을 받았다. 게임에 이어 소프트웨어·테크놀로지(25.19%), 인터넷·통신(13.77%), 금융서비스(8.4%) 업계가 주요 공격 대상이었다.
2015년 1분기에는 SSDP(Simple Service Discovery Protocol) 공격이 20%를 차지했다. 2014년 1분기와 2분기에는 SSDP 공격이 관측되지 않았다. 라우터, 미디어 서버, 웹캠, 스마트TV, 프린터 등 가정·사무용 기기은 네트워크를 탐색하고, 기기 간 커뮤니케이션을 위해 SSDP를 자동 실행한다. 가정용 인터넷 연결기기는 보안이 취약해 DDoS 공격에 악용될 수 있다.
김인순기자 insoon@etnews.com