넷스카우트, 2026년 상반기 DDoS 위협 보고서 발표...1Tbps 이상 대형 공격 급증

핵심 요약

넷스카우트 보고서에 따르면 2026년 상반기 전 세계적으로 1Tbps 이상 대규모 분산 서비스 거부(DDoS) 공격이 전년 대비 1,286% 급증하여 일상적인 위협으로 자리 잡았습니다. 이는 공격자들이 서비스 가용성을 저해하기 위해 대량의 트래픽을 유발하는 Service Exhaustion Flood(T1499.002) 전술을 적극적으로 활용하고 있음을 시사합니다. IT 감사인은 이러한 공격 동향 변화에 맞춰 조직의 DDoS 방어 역량, 특히 대규모 트래픽 처리 및 완화 시스템의 용량과 효율성을 점검하고 개선 계획을 수립해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치조직의 DDoS 방어 솔루션(Anti-DDoS) 및 네트워크 인프라의 최대 처리 용량을 재평가하고, 급증하는 대규모 공격 트렌드에 대응할 수 있도록 충분한 용량 증설 또는 클라우드 기반의 확장 가능한 DDoS 방어 서비스 도입을 검토 및 적용해야 함을 권고함.
• ✔기술적 조치IPv6 트래픽에 대한 DDoS 공격 탐지 및 차단 정책을 수립하고, 기존 보안 장비 및 Anti-DDoS 솔루션이 IPv6 트래픽을 효과적으로 처리하고 방어할 수 있도록 설정 및 기능을 강화할 것을 권고함.
• ✔관리적 조치DDoS 공격 발생 시 서비스 연속성 확보를 위한 비상 대응 절차(IRP)를 최신 공격 동향에 맞춰 업데이트하고, 대규모 공격 시나리오를 포함한 정기적인 모의 훈련을 실시하여 대응 역량을 강화할 것을 권고함.
• ✔관리적 조치DDoS 공격 방어 솔루션의 운영 현황 및 성능 지표를 주기적으로 모니터링하고, 공격 트래픽 증가 추세에 맞춰 방어 정책을 지속적으로 최적화하며, 위협 인텔리전스를 활용하여 선제적 방어 체계를 구축할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기