DDoS(분산 서비스 거부)는 여러 소스로부터 요청이 넘쳐 온라인 서비스를 사용할 수 없게 만드는 일종의 사이버 공격입니다. 이는 웹사이트나 기타 네트워크 리소스와 같은 서비스를 의도된 사용자가 사용할 수 없도록 만드는 공격 유형입니다.
분산 서비스 거부 공격에서는 다수의 컴퓨터를 사용하여 대량의 트래픽을 생성하여 대상 시스템을 압도합니다. 공격하는 컴퓨터는 "봇넷"이라고 불리는 악의적인 소프트웨어 네트워크에 감염됩니다. 봇넷이 컨트롤러에 의해 시작되면 대상 시스템에서 사용 가능한 모든 대역폭이나 컴퓨팅 리소스를 소비하기 위해 네트워크의 각 컴퓨터/서버/zarod-슬레이브 구성원으로부터 요청을 시작합니다. 공격은 더 이상 사용 가능한 리소스가 없거나 컨트롤러에 의해 공격이 종료될 때까지 지속됩니다.
DDoS 공격은 다양한 방식으로 사용될 수 있으며 가장 빈번하게 사용되는 것은 핵티비즘이라고 불리는 정치적 발언입니다. 이러한 공격을 수행하는 일반적인 방법은 악성 바이러스로 다수의 컴퓨터를 하이재킹하여 봇넷을 생성한 다음 대상을 압도하기 위해 이러한 각 컴퓨터에서 공격을 시작하는 것입니다.
전 세계의 조직에서는 DDoS 공격의 영향을 완화하기 위해 타사 서비스나 자체 보안 방식을 통해 방어 메커니즘을 배포하는 경우가 많습니다. 방화벽, 침입 탐지 시스템, 인터넷 서비스 제공업체(ISP) 등을 활용하여 들어오는 트래픽을 필터링함으로써 시스템이 DDoS 공격을 받을 가능성을 줄일 수 있습니다.
DDoS 공격은 최근 몇 년 동안 점점 더 일반화되었습니다. 2020년 10월, 인터넷 인프라에 대한 대규모 분산 서비스 거부 공격으로 인해 전 세계 웹사이트가 일시적으로 중단되어 초기 인터넷 정전이 발생했습니다.
