아카마이, 2014년 3분기 DDoS 공격 데이터 분석 보고서

• 프로렉식을 인수한 아카마이는 2014년 3분기 DDoS 공격 동향을 2014년 2분기 및 2013년 3분기와 비교 분석한
  보고서를 발표
   ※ 프로렉식(Prolexic Technologies) : 네트워크 서비스 보안 및 클라우드 기반 보안 솔루션 공급업체이며, 
       2013년 12월 아카마이가 인수

주요내용

• 2014년 3분기 대비 2013년 3분기 및 2014년 2분기 비교 내용

< 비교 내용 >

<비교 그래프 >

< 2014년 3분기에 발생한 100G 이상의 공격 >

• 2014년 3분기 DDoS 공격 유형 
  - UDP, SYN 프로토콜 등과 같은 기반 계층을 이용한 공격이 전체의 89.3% 차지 
   ※ 특히 SYN 공격은 전체 공격유형중 23%로 가장 빈도수가 높았으며, 다음으로 UDP공격이 15%로 차지
  - 규모가 가장 큰 DDoS 공격은 321Gbps에 초당 7천2백만 패킷의 규모로 확인됨
  - SSDP(Simple Service Discovery Protocol) 증폭(reflection) 공격 유형이 새롭게 확인되었으며, SSDP는 
    인터넷을 사용하는 장치들(라우터, 네트워크 카메라, 스마트TV)에서 주로 사용
   ※ 가장 큰 규모의 SSDP 증폭 공격규모는 54Gbps

< 분기별 공격 유형 비교 >

[출처] 
1. http://www.stateoftheinternet.com/resources-web-security-2014-q3-internet-security-report.html
2. http://ww.prolexic.com/e/9892/1teW7qw/2132xv/308086595