Cloudflare 2026년 3분기 DDoS 위협 보고서: 대규모 공격은 줄고, 소규모 공격은 늘어나다
2026년 3분기 공격자들이 지속 시간이 짧고 빈도가 높은 공격으로 전환하면서 Cloudflare는 시간당 8,200건이 넘는 DDoS 공격을 완화했습니다. CLDAP 공격 벡터의 급감과 최근 봇넷 해체 조치의 영향 등 최신 위협 데이터를 살펴보세요.
태그
2026년 3분기 공격자들이 지속 시간이 짧고 빈도가 높은 공격으로 전환하면서 Cloudflare는 시간당 8,200건이 넘는 DDoS 공격을 완화했습니다. CLDAP 공격 벡터의 급감과 최근 봇넷 해체 조치의 영향 등 최신 위협 데이터를 살펴보세요.
2026년 상반기에 Cloudflare는 자사 네트워크 전반에서 대규모 볼류메트릭 DDoS 공격이 519% 급증한 것을 감지했습니다. 이러한 공격은 주로 DNS 및 CLDAP 반사 공격 벡터에 의해 발생했습니다. 이 보고서에서는 주요 지정학적 분쟁이 전 세계 사이버 위협 환경을 어떻게 재편했는지 자세히 살펴봅니다.
Project Glasswing에 관한 이전 글에서 우리는 취약점 자체보다 취약점을 둘러싼 아키텍처가 패치 속도보다 더 중요하다고 설명했습니다. 이번 글에서는 그 아키텍처가 어떤 모습인지, 어떤 위협을 방어하는지, 그리고 Cloudflare가 우리 스스로를 customer zero로 삼아 이를 어떻게 운영하고 있는지 소개합니다.
Cloudflare 고객은 이제 WAF 내에서 직접 Cloudforce One 위협 인텔리전스를 사용하여 고위험 트래픽을 차단할 수 있습니다. 보안팀은 새로운 cf.intel 필드를 사용하여 특정 위협 행위자와 대상 산업에 대한 방어를 실시간으로 자동화할 수 있습니다.
기록적인 31.4Tbps 규모의 DDoS 공격과 정교한 세션 토큰 탈취 사례가 보여주듯, 사이버 위협은 이제 고도로 산업화된 형태로 근본적인 전환을 맞이했습니다. Cloudflare의 최신 보고서는 국가 지원 및 범죄 행위자가 기존의 익스플로잇 기법을 넘어, 합법적인 기업 비즈니스 로직에 교묘하게 기생하는 "LotX(Living off the XaaS)" 전략으로 전환한 방법을 분석합니다.
2025년, DDoS 공격 건수는 두 배 이상 증가했습니다. 대규모 볼류메트릭 공격이 700% 급증한 네트워크 계층이 특히 위협을 받고 있습니다.
새로운 저희 위협 이벤트 플랫폼으로 실시간 인사이트를 확보하세요. 이 도구를 사용하면 실행 가능한 인텔리전스를 통해 사이버 보안 방어를 강화하여 공격에 앞서 대응하고 중요 자산을 보호할 수 있습니다.