개요
Imperva의 최신 글로벌 DDoS 보고서에 따르면 DDoS 공격의 대상이 되는 비트코인 관련 사이트 수가 급증하였으며, 비트코인 업계가 DDoS 공격에 가장 집중된 상위 10개 산업 중 하나가 되었다고 발표
주요내용
2017년 3분기 가장 많은 공격을 받은 산업 중 10위 차지
- 전체 산업 중 가장 많은 공격을 받는 분야는 도박(34.5%), 게임(14.4%), 인터넷 서비스(10.8%)
- Imperva Incapsula의 이사 인 Igal Zeifman은 비트코인 거래소에 대한 많은 공격은 의도적으로 돈을 받은 해커에 의한 것이라고 언급
- 비트코인 거래소의 비트코인 및 기타 암호화폐의 가격을 조작하기 위해 DDoS 공격 시도
- 보고서에 따르면 3분기에 DDoS 공격 대상이 된 조직은 평균 12시간 동안 공격을 받았으며, 30% 이상이 10회 이상의 공격을 받음
- 홍콩이 3분기 동안 네트워크 계층에 가장 많은 공격을 받은 국가로 Imperva 명단에 오름
- 이 분기에는 또한 패킷 전송 속도가 초당 5,000 만 패킷 이상으로 증가하는 높은 패킷 속도 공격이 발생하였으며, 이 공격은 모든 네트워크 계층 공격의 5%가 50Mpps 이상이었고 가장 큰 공격은 238Mpps을 기록함
인터넷에 의존하는 모든 비즈니스는 DDoS공격에 대한 대비가 필요
- 2017 년 11 월, 소프트웨어 기반 플랫폼 업체 인 Medallia의 보안 책임자 인 Harshil Parikh는 런던에있는 IsacaCSX Europe 2017 컨퍼런스에서 인터넷에 의존하는 비즈니스는 DDoS를 탐지하고 완화하는 방법을 시험하고 테스트해야 한다고 언급
- DDoS 공격은 공격자가 수행하기에 상당히 쉽고 저렴하기 때문에 DDoS 방어 기능을 구축하는 데 시간과 노력이 필요하다는 점을 강조
[출처]
1. ComputerWeekly.com, “Bitcoin industry enters top 10 DDoS targets”, 2017.12.05.
Imperva의 최신 글로벌 DDoS 보고서에 따르면 DDoS 공격의 대상이 되는 비트코인 관련 사이트 수가 급증하였으며, 비트코인 업계가 DDoS 공격에 가장 집중된 상위 10개 산업 중 하나가 되었다고 발표
주요내용
2017년 3분기 가장 많은 공격을 받은 산업 중 10위 차지
- 전체 산업 중 가장 많은 공격을 받는 분야는 도박(34.5%), 게임(14.4%), 인터넷 서비스(10.8%)
- Imperva Incapsula의 이사 인 Igal Zeifman은 비트코인 거래소에 대한 많은 공격은 의도적으로 돈을 받은 해커에 의한 것이라고 언급
- 비트코인 거래소의 비트코인 및 기타 암호화폐의 가격을 조작하기 위해 DDoS 공격 시도
- 보고서에 따르면 3분기에 DDoS 공격 대상이 된 조직은 평균 12시간 동안 공격을 받았으며, 30% 이상이 10회 이상의 공격을 받음
- 홍콩이 3분기 동안 네트워크 계층에 가장 많은 공격을 받은 국가로 Imperva 명단에 오름
- 이 분기에는 또한 패킷 전송 속도가 초당 5,000 만 패킷 이상으로 증가하는 높은 패킷 속도 공격이 발생하였으며, 이 공격은 모든 네트워크 계층 공격의 5%가 50Mpps 이상이었고 가장 큰 공격은 238Mpps을 기록함
인터넷에 의존하는 모든 비즈니스는 DDoS공격에 대한 대비가 필요
- 2017 년 11 월, 소프트웨어 기반 플랫폼 업체 인 Medallia의 보안 책임자 인 Harshil Parikh는 런던에있는 IsacaCSX Europe 2017 컨퍼런스에서 인터넷에 의존하는 비즈니스는 DDoS를 탐지하고 완화하는 방법을 시험하고 테스트해야 한다고 언급
- DDoS 공격은 공격자가 수행하기에 상당히 쉽고 저렴하기 때문에 DDoS 방어 기능을 구축하는 데 시간과 노력이 필요하다는 점을 강조
[출처]
1. ComputerWeekly.com, “Bitcoin industry enters top 10 DDoS targets”, 2017.12.05.
'Security_News > 해외보안소식' 카테고리의 다른 글
| 비트코인 업계, DDoS 10대 타겟에 포함 (0) | 2017.12.20 |
|---|---|
| 대량의 스팸 캠페인을 통해 배포되는 Scarab 랜섬웨어 (0) | 2017.11.24 |
| 삼바 SMB1 취약점 발견 (0) | 2017.11.24 |
| 홈페이지 방문자를 이용한 크립토마이닝 (0) | 2017.11.24 |
| 미국, 사이버보안 교육 실시 의무화 관련 입법 발의 (0) | 2017.11.23 |
| MS, DDE 공격 완화 권고문 발표 (0) | 2017.11.12 |
Ryansecurity Ryansecurity
Life is fun security story
