넷스카우트 위협 인텔리전스 연구, 2026년 상반기 대용량 DDoS 공격 1286% 급증

1Tbps 규모의 대형 공격과 무기화된 주거용 프록시, 치명적인 완화 격차 노출로 기업과 통신사 방어 재고 강제

2026-10-15 14:30 출처: NETSCOUT SYSTEMS, INC. (나스닥 NTCT)

웨스트포드, 매사추세츠--(뉴스와이어)--넷스카우트® 시스템스(NETSCOUT® SYSTEMS, INC.)(NASDAQ: NTCT)가 2026년 상반기 분산 서비스 거부(Distributed Denial-of-Service, DDoS) 위협 인텔리전스 보고서를 발표하며, 공격이 시작되고 공격 소스가 공급되는 방식에 상당한 변화가 있음을 밝혔다. 2026년 1월부터 6월까지 넷스카우트가 전 세계에서 기록한 DDoS 공격이 910만 건을 넘는 가운데, 이 보고서는 DDoS 위험이 검사해야 하는 트래픽 양, 완화를 배포해야 하는 지점의 수, 그리고 링크를 포화시키지 않고도 서비스를 중단시키는 공격의 비율 등 세 가지 축을 따라 증가하고 있음을 강조한다.

하르딕 모디(Hardik Modi) 넷스카우트의 DDoS 솔루션 및 ASERT 위협 인텔리전스 팀 엔지니어링 부사장은 “1Tbps 또는 1Gpps를 넘는 공격이 1286% 증가했다는 것은 대용량 이벤트가 더 이상 예외가 아니라 일상이 되었음을 의미한다”며 “주거용 프록시의 확산과 DDoS 대행 플랫폼의 짧고 속도 기반인 공격으로 인해 전통적인 조악한 네트워크 제어는 불충분하다. 서비스 제공업체와 기업 모두 공격 정교화의 이러한 질적 변화에 대응하기 위해 더 세밀하고 선택적인 완화와 네트워크 엣지에서의 스크러빙 용량 증대가 필요하다”고 말했다.

주요 발견내용은 다음과 같다.

· 글로벌 규모의 대규모 공격 - 넷스카우트 아틀라스(NETSCOUT ATLAS)는 209개 국가 및 지역에서 910만 건 이상의 DDoS 공격을 기록하며 기업과 서비스 제공업체에 대한 운영 위험이 확대되고 있음을 강조했다.

· 고영향 용량의 급증 - 1Tbps 또는 1Gpps를 초과하는 공격이 전년 대비 1286% 증가하여, 방어자들이 더 큰 공격 강도에 대비해야 함을 시사한다.

· IPv6가 테라비트 임계값을 넘어섬 - 넷스카우트는 1Tbps를 초과하는 첫 IPv6 공격을 관측했으며, IPv6 공격의 비중은 대략 평탄하게 유지되었음에도 불구하고 IPv6 공격에 대한 활성 완화가 전년 동기 대비 300% 이상 증가하여 강력한 IPv6 보호의 필요성을 보여주었다.

· 통신사 완화에 대한 압박 - 직접 경로 방식이 관측된 공격의 64%를 차지하며 3반기 연속 점유율을 높였고, 카펫 폭격은 공격의 3.97%에서 4.54%로 증가했으며, 1Tbps/1Gpps를 넘는 아웃바운드 공격이 운영상 영향을 초래했다. 전용 완화 용량은 서비스 제공업체가 악성 트래픽을 지능적으로 필터링하는 데 필요한 선택적 계층으로 남아 있다.

· DDoS 대행과 공격 경제학 - 1분 이하로 지속되는 공격의 비중이 2023년 하반기 이후 약 두 배로 증가하여 연결 테이블, 애플리케이션 백엔드 및 리졸버에 부담을 주고 있으며, 이는 DDoS 대행 플랫폼이 공격 경로를 단축하고 있음을 시사한다.

· 주거용 프록시 공급망 - 주거용 프록시 네트워크 추적과 DDoS 텔레메트리를 결합하여, 넷스카우트 어서트(NETSCOUT ASERT)는 DDoS 공격에 참여하는 주거용 프록시 소스를 식별했으며, 공격 트래픽이 구별하기 더 어려운 소비자 IP 주소에서 발생할 수 있음을 강조했다.

넷스카우트는 수동적, 능동적, 반응적 관측 지점을 통해 DDoS 환경을 매핑하여 글로벌 공격 트렌드에 대한 탁월한 가시성을 제공한다. 15년 이상 넷스카우트는 직접 관측되고 검증 가능한 공격 트래픽에만 기반한 신뢰할 수 있고 일관된 DDoS 인텔리전스를 제공해 왔다. 넷스카우트는 여러 경보나 지리적으로 분산된 이벤트를 복합 최대값으로 집계하지 않으며, 이를 통해 보고 기간 전반에 걸쳐 정확성, 반복 가능성 및 진정한 비교 가능성을 보장한다. 최대 지표는 정의된 완화 및 모니터링 지점에서 측정된 단일 초 최대 초당 비트(bps) 및 초당 패킷(pps) 속도를 반영한다.

검증된 DDoS 인텔리전스에서 계층적 보호로

넷스카우트는 라우팅된 IPv4 공간의 3분의 2를 보호하며, 800Tbps 이상의 글로벌 최대 트래픽을 처리한 네트워크 엣지를 보호한다. 이는 수백만 개의 악용되거나 침해된 장치를 활용하는 여러 봇넷과 DDoS 대행 서비스를 추적하여 매일 수만 건의 DDoS 공격을 모니터링한다. 아틀라스 가시성과 전용 DDoS 완화 용량이 뒷받침하는 넷스카우트 아버 클라우드(NETSCOUT ARBOR Cloud)는 온프레미스 방어를 보완하고 조직이 대규모 분산 공격이 핵심 서비스를 압도하기 전에 흡수할 수 있도록 돕는다.

이러한 발견은 DDoS 회복탄력성이 이제 최대 규모의 공격을 막는 것 이상에 달려 있음을 보여준다. 조직은 변화하는 공격 소스와 방법을 인식하고, 인바운드와 아웃바운드 공격 모두를 완화하며, 서비스가 노출된 곳에 정밀한 보호를 적용하고, 공격이 로컬 방어를 초과할 때 클라우드 용량을 활용해야 한다. 넷스카우트는 직접 관측된 아틀라스 인텔리전스와 온프레미스 및 클라우드 기반 완화를 결합하여 고객이 서비스 가용성을 보호하고 비즈니스가 의존하는 디지털 운영을 지속할 수 있도록 돕는다.

리소스

· 넷스카우트 2026년 상반기 DDoS 위협 인텔리전스 보고서 다운로드

· 넷스카우트 사이버 스레트 허라이즌(NETSCOUT Cyber Threat Horizon)에서 실시간 디도스 공격 통계 및 통찰력을 볼 수 있다.

· 넷스카우트 아버 DDoS 보호 서비스에 대해 자세히 알아보기

넷스카우트 소개

넷스카우트 시스템스 (NASDAQ: NTCT)는 선구적인 대규모 심층 패킷 검사 기술을 기반으로 하는 자신의 고유한 가시성 플랫폼과 솔루션을 통해 사이버 공격과 성능 및 가용성 중단으로부터 연결된 세계를 보호한다. 네트워크 관측 가능성, AIOps, 통신사 서비스 보증, 사이버 보안 및 분산 서비스 거부(Distributed Denial-of-Service, DDoS) 공격 방어 솔루션의 선도적 제공업체로서 넷스카우트는 세계 최대의 기업, 서비스 제공업체 및 공공 부문 조직에 서비스를 제공한다. www.netscout.com에서 자세히 알아보거나 링크드인, 엑스 또는 페이스북에서 @NETSCOUT를 팔로우할 수 있다.

©2026 NETSCOUT SYSTEMS, INC. 모든 권리 보유. 언급된 제3자 상표는 해당 소유자의 재산이다.

이 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.

이 뉴스는 기업·기관·단체가 뉴스와이어를 통해 배포한 보도자료입니다. 배포 안내 >
뉴스와이어 제공