[국내보안뉴스] 1Tbps 초과 초대형 DDoS 공격 1,200% 폭증… 일상적 위협으로 진화
· 2026-10-23 18:00
· 조회 10
· 원문 ↗
글로벌 사이버 보안 기업 넷스카우트(NETSCOUT)가 발표한 '2026년 상반기 DDoS 위협 인텔리전스 보고서'에 따르면, 올해 상반기 동안 전 세계에서 약 910만 건 이상의 DDoS 공격이 감지되었습니다. 특히 주목할 점은 1Tbps 또는 1Gpps를 초과하는 초대규모 공격이 전년 동기 대비 무려 1,286%나 급증했다는 사실입니다. 이는 과거 일부 특수 기관만을 겨냥했던 대용량 공격이 이제는 기업들이 매일 맞닥뜨리는 일상적인 위협으로 자리 잡았음을 시사합니다.
공격자들은 단순히 공격 트래픽의 규모를 키우는 데 그치지 않고, 실제 서비스 중단을 유발하는 정교한 기법을 적극 활용하고 있습니다. 이에 따라 검사해야 할 트래픽량과 대응 인프라의 배포 지점이 동반 증가하면서, 글로벌 통신사업자(ISP)뿐만 아니라 일반 기업 및 인프라 운영 환경 전체로 피해 영향 범위가 넓어지고 있습니다. 나아가 IPv6 네트워크 환경을 겨냥한 대형 공격이 최초로 본격화되는 등 공격자들의 목표 영역 또한 빠르게 확장되는 추세입니다.
이처럼 테라비트급으로 대형화된 DDoS 위협에 대응하기 위해서는 기존의 한정된 대역폭 기반 방어 체계만으로는 한계가 명확합니다. 기업과 기관은 대용량 트래픽을 즉각 분산·완화할 수 있는 클라우드 기반 DDoS 방어 시스템과 온프레미스 솔루션을 연계한 다층 방어 전략을 구축해야 합니다. 또한, 새롭게 부상하는 IPv6 기반 공격 사각지대를 해소하기 위해 전체 네트워크 자산에 대한 실시간 모니터링 및 자동화된 위협 대응 프로세스를 마련하는 것이 필수적입니다.
1Tbps급 대용량 공격은 애플리케이션 단의 성능 최적화만으로 막는 것이 불가능하므로, Edge 단계(Cloud WAF/Anycast)에서 1차 완화하는 아키텍처 수립이 필수적입니다. 특히 IPv6 트래픽 대응을 위해 기존 IPv4 중심의 단일 IP 기반 Rate Limiting 로직을 Subnet(/64 단위 등) 제어가 가능하도록 즉시 재설계해야 합니다. 아울러 트래픽 폭주 시 핵심 기능만 살아남도록 서킷 브레이커와 Graceful Degradation 패턴을 코드 수준에서 엄격히 적용해야 합니다.
1Tbps 이상의 대규모 공격이 1,200% 이상 급증했다는 것은 공격자들이 취약한 IoT 기기나 클라우드 자원을 활용해 고효율 증폭(Amplification) 봇넷을 쉽게 손에 넣고 있음을 의미합니다. 특히 IPv6 공격의 가시화는 다수 기업이 IPv6 트래픽에 대한 차단 정책이나 모니터링을 소홀히 한다는 점을 노린 강력한 우회 공격 벡터입니다. 방어 측이 레거시 IPv4 보안 체계에 치중하는 사이, 공격자는 최소한의 비용으로 상대의 네트워크 인프라를 즉각 마비시킬 수 있는 기회를 적극 악용하고 있습니다.
1Tbps 이상의 초대형 DDoS 공격이 일상화되었다는 점은 기존 온프레미스 중심의 방어체계가 한계에 도달했음을 보여주는 엄중한 경고입니다. 이제 비즈니스 연속성(BCP) 관점에서 클라우드 기반 하이브리드 완화 서비스 도입과 ISP 연계 대응 프로세스를 고도화해야 합니다. 특히 IPv6 환경을 노린 위협이 가속화되는 만큼, 인프라 전반의 테크니컬 리스크 평가와 대응 시나리오를 즉시 업데이트하겠습니다.