그러나 특정 산업의 전체 트래픽 대비 공격 트래픽의 양을 살펴보면 다른 그림이 그려집니다. 카지노사이트 분기에는 비영리 단체가 가장 많은 공격을 받았으며, 비영리 단체에 대한 트래픽의 12%가 HTTP DDoS 공격이었습니다. Cloudflare는 올해 9주년을 맞이한 프로젝트 Galileo의 일환으로 111개국 2,271개 이상의 비영리 단체를 보호하고 있습니다. 지난 몇 달 동안 비영리 단체를 표적으로 삼은 사이버 공격은 하루 평균 6,770만 건에 달했습니다. 이러한 악용은 취약한 서버의 트래픽을 반영하여 그 과정에서 트래픽을 증폭시키는 방식으로 작동하며, 그 증폭률은 최대 2,200억 퍼센트에 달합니다.
그러나 네트워크 계층에서는 소스 IP 주소 스푸핑이 가능합니다. 따라서 IP 주소를 이용해 출처 국가를 파악하는 대신, 공격 패킷이 수집된 Cloudflare 데이터 센터의 위치를 이용합니다. 범위가 전 세계 285개 이상 위치에 광범위하게 걸쳐져 있어 지리적 정확도를 확보할 수 있습니다.
전반적으로 지난 분기에는 TeamSpeak3 프로토콜을 악용하는 DDoS 공격과 같은 새로운 위협이 추가로 발견되었습니다. Cloudflare는 이러한 신종 봇넷에 대응하기 위해 저명한 클라우드 컴퓨팅 공급자와 적극적으로 협력하고 있습니다. 이러한 공급자의 신속하고 헌신적인 조치 덕분에 봇넷의 중요한 구성 요소가 무력화되었습니다. 이 개입 이후, 아직까지는 추가적인 하이퍼 볼류메트릭 공격이 관찰되지 않았으며, 이는 협업의 효과를 입증하는 증거입니다. 이전에 공개했던 바와 같이, 우리는 봇넷 DNA의 진화를 목격하고 있습니다. VM 기반 DDoS 봇넷의 시대가 도래했으며, 이에 따라 하이퍼 볼류메트릭 DDoS 공격이 증가하고 있습니다.
온라인카지노는 카지노게임의 많은 플레이어들이 일반 카지노게임을 인터넷으로 보다 쉽게 접할 수 있도록 한 솔루션 입니다. TeamSpeak의 독점 음성 인터넷 프로토콜(VOIP)은 UDP를 통해 게이머가 다른 게이머와 실시간으로 대화할 수 있도록 지원합니다. 단순한 채팅이 아닌 게임에 대한 대화는 게임 팀의 효율성을 크게 향상시키고 승리에 도움이 될 수 있습니다. 라이벌 그룹은 팀의 성과에 영향을 미치려는 의도로 실시간 멀티플레이어 게임 도중 통신 경로를 방해하여 TeamSpeak 서버를 표적으로 하는 DDoS 공격을 시작할 수 있습니다. 따라서 2부터 10까지의 카드는 액면금액에 해당하는 점수를 주고, 그림이 있는 카드는 플레이어에게 10점을 준다. 룰렛 바퀴 위에서 움직이는 공이 어디서 멈출지 알아내는 게 게임의 포인트다.
위의 요인들로 인해 정상적인 쿼리와 악의적인 쿼리를 구분하기가 매우 어렵습니다. 최근 이러한 공격의 피해자로는 아시아의 대형 금융 기관과 북미 DNS 공급자가 있습니다. 암호화폐 기업을 대상으로 한 공격은 600% 증가했으며, HTTP DDoS 공격은 15% 증가했습니다. 이 중 공격이 놀라울 정도로 정교해지는 것을 발견했으며, 이에 대해서는 더 자세히 다룰 예정입니다.