“놀라운 규모의 공격” – Cloudflare는 31.4 Tbps에 달하는 가장 강력한 DDoS 공격 중 하나를 보고했습니다.

Cloudflare, 사이버 공격 분야에서 “새로운 세계 기록”을 발표

2025년 4분기 보고서에서 Cloudflare는 공개적으로 가장 큰 규모의 DDoS 공격 중 하나에 대한 경고성 데이터를 제시했습니다. 이 공격은 Aisuru/Kimwolf 봇넷이 수행한 *“크리스마스 전날 밤”* 캠페인의 일환으로, 12월 19일에 시작되었습니다. Cloudflare는 이를 “새로운 세계 기록”이라고 명명했습니다.

DDoS 공격 증가 추세

- Q4 2025의 총 사이버 공격 수는 전 분기 대비 31% 증가했고, 전년 동기 대비 58% 상승했습니다.
- 주요 타깃 산업:
- 42 % – 통신 서비스 제공업체
- 15 % – IT 서비스 공급자
- 2 % – 게임 산업

공격 지리

가장 빈번한 요청 출처(순서):

1. 방글라데시
2. 에콰도르
3. 인도네시아
4. 아르헨티나
5. 홍콩

공격 배후는?

Cloudflare는 “10대 주요 공격 소스 네트워크”가 사실상 인터넷 거물 목록이라고 지적했습니다:

> *“악의 행위자는 세계에서 가장 접근하기 쉽고 강력한 네트워크 인프라를 활용하며, 주로 대형 공개 서비스에 의존합니다.”*

DDoS 공격의 주요 대상이 되는 클라우드 자원 공급업체는 다음과 같습니다:

- DigitalOcean
- Microsoft Azure
- Tencent Cloud
- Oracle Cloud
- Hetzner

이 플랫폼들은 가상 머신을 손쉽게 배포할 수 있는 특성 때문에 대규모 사이버 공격에 취약한 것으로 나타났습니다.