# 분산 서비스 거부 공격 (Distributed Denial of Service Attack, DDoS)

분산 서비스 거부 공격(Distributed Denial of Service Attack, DDoS)은 공격자가 시스템 또는 네트워크 자원을 사용할 수 없게 만들어 인터넷에 연결된 호스트의 서비스를 방해하는 사이버 공격으로, 정상적인 요청을 처리할 수 없을 정도로 시스템에 과도한 요청을 가하는 방식입니다.

활기찬 시장을 운영하고 있다고 상상해 보세요. 열성적인 고객들로 가득 차 있습니다. 갑자기 아무것도 살 의도가 없는 엄청난 군중이 몰려와 입구를 막고 직원을 압도합니다. 실제 고객은 문을 통과할 수 없고 사업은 중단됩니다. 이것이 바로 **분산 서비스 거부(DDoS) 공격** 중에 발생하는 일입니다.

## 정의

DDoS 공격은 온라인 서비스를 대상으로 하는 조직적인 공격과 같습니다. 공격자는 엄청난 양의 요청을 시스템에 퍼부어 시스템 또는 네트워크 자원을 사용할 수 없게 만드는 것을 목표로 합니다.

## 작동 방식

- **대규모 트래픽:** 공격자는 여러 컴퓨터와 인터넷 연결을 사용하며, 종종 전 세계적으로 분산됩니다.
- **과부하:** 이러한 컴퓨터는 대상 서버 또는 네트워크에 엄청난 수의 요청을 보냅니다.
- **포화 상태:** 시스템이 너무 과부하되어 실제 사용자의 정상적인 요청을 더 이상 처리할 수 없습니다.

## 비즈니스에 미치는 영향

1. **서비스 중단:** 실제 사용자는 서비스에 액세스할 수 없어 좌절감을 느끼고 잠재적인 비즈니스 손실을 초래할 수 있습니다.
2. **재정적 손실:** 가동 중지 시간은 특히 전자 상거래 플랫폼의 경우 상당한 수익 손실을 초래할 수 있습니다.
3. **평판 손상:** 고객은 서비스 중단이 자주 발생하면 신뢰를 잃을 수 있습니다.

## 장점 (공격자 관점)

- 제한된 기술로도 비교적 쉽게 시작할 수 있습니다.
- 공격의 분산된 특성으로 인해 원래 공격자를 추적하기 어렵습니다.
- 대상에 상당한 혼란과 재정적 손실을 초래할 수 있습니다.

## 단점 (방어자 관점)

- 서비스 중단으로 이어져 수익 손실과 평판 손상을 초래할 수 있습니다.
- 완화하기 어렵고 비용이 많이 들 수 있습니다.
- 보안 인프라 및 전문 지식에 상당한 투자가 필요할 수 있습니다.

인기 있는 레스토랑에 갑자기 전화가 쇄도하는 상황을 상상해 보세요. 전화선이 막혀 실제 고객이 예약을 할 수 없습니다.

## DDoS 공격 작동 방식:

레스토랑 시나리오와 유사하게 DDoS 공격은 여러 소스의 대규모 트래픽 유입으로 서버, 웹 사이트 또는 네트워크를 압도합니다. 이로 인해 시스템이 정상적인 요청을 처리할 수 없게 됩니다.

## 실제 사례:

- **웹사이트 다운:** 대규모 세일 기간 동안 인기 있는 온라인 상점을 상상해 보세요. DDoS 공격은 웹사이트에 트래픽을 쏟아부어 사이트를 다운시키고 고객이 구매하지 못하게 할 수 있습니다.
- **인터넷 서비스 중단:** 콘서트 장으로 가는 모든 도로를 막는 것처럼 DDoS 공격은 인터넷 서비스 제공업체를 대상으로 하여 많은 사용자의 인터넷 액세스를 중단시킬 수 있습니다.

## 주요 요점:

DDoS 공격은 대규모 군중이 매장 입구를 막는 것처럼, 트래픽을 쏟아부어 온라인 서비스에 접속하지 못하게 합니다.

---
출처: https://achivx.kr/glossary/distributed-denial-of-service-ddos-attack-%EB%B6%84%EC%82%B0-%EC%84%9C%EB%B9%84%EC%8A%A4-%EA%B1%B0%EB%B6%80-ddos-%EA%B3%B5%EA%B2%A9/ · ACHIVX 용어 사전 · 수정일 2026-10-20