클라우드플레어가 2025년 3분기 DDoS 위협 보고서를 발표했다. 클라우드플레어는 분기별로 DDoS 위협 환경을 정리한 리포트를 발간하고 있다. 이번 보고서에 따르면 클라우드플레어는 2025년 3분기 830만 건의 DDoS 공격을 완화했으며, 이는 전 분기 대비 15%, 전년 동기 대비 40% 증가한 수치이다. 클라우드플레어는 이 기간 동안 총 830만 건의 DDoS 공격을 차단했으며, 이는 전 분기 대비 15%, 전년 대비 40% 증가한 규모다. 시간당 평균 공격 건수는 3,780건에 달했다.

 

특히 네트워크 계층 공격은 전체의 71%를 차지해 590만 건에 이르렀으며, HTTP 기반 공격은 240만 건으로 감소세를 보였지만 여전히 주요 위협으로 남았다. 클라우드플레어는 2025년 들어 이미 3,620만 건의 공격을 완화해 전년도 전체 건수를 170%나 넘어섰다.

 

연도별 DDoS 공격

DDoS 공격의 양

Aisuru 봇넷, 초대형 공격으로 인터넷 인프라 흔들어

Aisuru는 이동통신사, 게임사, 금융사, 호스팅 업체 등 광범위한 산업을 표적으로 삼았다. 직접적인 대상이 아닌 통신망을 통해 흘러가는 공격 트래픽만으로도 미국 인터넷 서비스 일부가 교란되는 부수 피해가 발생했다.

  

Aisuru는 단순한 봇넷이 아니다. 공격 트래픽을 여러 형태로 무작위화해 탐지를 회피하도록 설계된 고도화된 구조로, 2025년 3분기에만 1,304건의 대규모 볼류메트릭 공격을 일으켰다. 이는 전 분기 대비 54% 증가한 수치다.

  

최대 규모 공격은 29.7Tbps, 14.1Bpps까지 치솟았으며, UDP 기반 융단 폭격 형태로 초당 평균 1만5천 개의 포트에 트래픽을 쏟아부었다. 이 같은 규모는 국가 기간망을 마비시킬 수준이며, 보호체계가 취약한 인프라에 투입된다면 치명적 결과를 초래할 수 있다.

  

3분기 DDoS 공격의 상당수는 지속시간이 짧았다. HTTP 공격의 71%, 네트워크 공격의 89%가 10분 내 종료됐다. 공격은 수 초 만에 끝날 수 있지만, 그 영향은 훨씬 오래 지속된다. 

갑작스러운 트래픽 폭증으로 시스템이 흔들리면 엔지니어링 팀은 서비스 복구, 데이터 일관성 점검, 인프라 안정화 등 복잡한 절차를 거쳐야 한다. 공격보다 복구가 더 긴 시간이 소요되는 셈이다.

  

한편, 초당 1억 패킷(Mpps)을 넘는 공격은 전 분기 대비 189% 증가했으며, 1Tbps 이상 공격도 227% 늘어났다. Mirai 기반 공격 역시 여전히 흔해 전체 네트워크 계층 공격의 약 2%를 차지했다.

 

DDoS 공격 국가

DDoS 피해 국가

공격의 발원지와 피해 산업

상위 10개 공격 발원지 중 7개국이 아시아이며, 인도네시아는 2024년 3분기부터 계속 1위를 유지했다. 지난 5년간 인도네시아발 HTTP 공격 요청은 무려 3만1,900% 증가했다.

  

2025년 3분기는 지정학적 환경과 공격 트렌드의 연계가 두드러졌다. EU–중국 무역정상회의를 전후로, 광업·광물·금속 산업은 세계 순위가 24단계 상승하며 공격 타깃 상위권으로 부상했다. 자동차 산업은 분기 내 62단계나 상승해 세계 6위 공격대상 산업이 됐다. 사이버보안 산업도 13위까지 뛰어오르며 역설적으로 공격 증가세를 보였다.

  

2025년 9월에는 AI 규제 논의가 확산되면서 생성형 AI 플랫폼을 겨냥한 공격이 전월 대비 최대 347% 증가했다. 사회적 논쟁이 기술기업 공격으로 직결된 대표 사례로 해석된다.

  

DDoS 공격은 국내외 정치·사회 사건과 긴밀히 연결됐다. 몰디브는 부패·언론 자유 문제를 둘러싼 시위가 격화되면서 공격 증가폭 1위를 기록(125계단 상승)했다. 프랑스는 ‘모든 것을 차단하라’ 시위와 함께 공격이 급증해 세계 18위에 올랐다. 벨기에는 가자 지구 관련 대규모 시위 이후 63계단 상승했다.

  

전체적으로는 중국이 가장 많이 공격받은 국가였으며, 그 뒤를 터키·독일이 이었다. 미국은 5위로 뛰어올라 증가폭이 컸다.

 

DDoS 공격을 많이 받은 산업

2025년 3분기는 ‘역대 최대 공격량의 시대’

Aisuru 봇넷이 이끈 초대형 볼류메트릭 공격은 전례 없는 속도와 규모로 인터넷 생태계를 압박했다. 공격자들은 암호화된 트래픽 난독화, 임대형 봇넷 판매 등으로 위협을 고도화하고 있으며, 사회적·정치적 이벤트와 공격 증가가 직결되는 양상도 뚜렷하다.

  

짧지만 폭발적인 공격, 국가 인프라까지 흔드는 초대형 트래픽, 산업 전반으로 확대되는 타깃은 기존 보안 패러다임의 한계를 드러낸다. 자동화된 방어 시스템의 중요성이 커지는 가운데, 2025년 남은 분기 역시 강도 높은 공격이 이어질 것이라는 전망이 우세하다.

 
<catchrod@reviewtimes.co.kr>
<저작권자 ⓒ리뷰타임스, 무단전재 및 재배포 금지〉

review_times