[ 목 차 ]

PART 1  개요

 I. 증가하는 DDoS 공격의 위협

 II. DDoS 공격이란

PART 2 공격유형 및 대응 방안

 I. DDoS 공격형태

 II. 대역폭 공격 (1) UDP, ICMP Flooding

 II. 대역폭 공격 (2) DRDoS (Distributed Reflection Denial of

 III. 자원 소진 공격

 IV. 웹 /DB 부하 공격

PART 3 대응 프로세스

 I. DDoS 예방대책

 II. DDoS 방어대책

① 1999년 ~  DoS 공격 : Ping of Death, Tear Drop, Smuff, Land Attack 등 비교적 단순한 형태의 DoS 공격 ② 2005년 ~  DDoS 방어 인프라를 압도하기 위해 다수의 봇넷(Botnet)으로 대규모 트래픽을 유발하는 DDoS / DRDoS 공격 및 DDoS-For-Hire1) 등장 ③ 현재  대응 시스템을 우회 & 압도하기 위한 고도화된 신규 DDoS 공격 유형 등장 (Smart Attack2) , Memcached Reflection Attack, Carpet Bombing 3) 등)  랜섬 디도스(Ransom DDoS) 4) 등장  CDN 서비스, 클라우드 서비스 등을 통하여 대규모 DDoS 공격을 대응 시스템 도입 활성화  DDoS 공격은 공격 형태에 따라 크게 △대역폭 공격, △자원 소진 공격, △웹/DB 부하 공격이 있다. 각각의 공격 형태마다 특징이 있으며, 대응하는 방법도 각기 다르다. 모든 DDoS 공격은 공격을 수행하는 봇넷의 규모에 따라 위험도가 비례하고, 통상 대부분의 공격은 여러 공격 유형을 혼합하는 멀티벡터 공격을 사용한 다. 예를 들어 웹/DB 부하 공격을 대역폭 공격과 함께 사용할 경우 공격 식별 및 대응이 어려워 진다. I.