짧고 잦아진 DDoS 공격, 홈서버 방어도 바뀐다

Cloudflare의 2026년 3분기 보고서는 DDoS 공격이 거대한 한 방보다 짧고 반복적인 형태로 이동했다고 분석한다. 10분 미만이면서 1Gbps 이하인 공격이 전년 같은 분기보다 208% 늘었고, 네트워크 계층 공격은 모두 1,820만 건에 달했다. HTTP 공격 요청은 14.4조 건으로 집계됐다.

공격 방식도 바뀌었다. CLDAP 반사 공격은 전분기보다 99.5% 줄었지만 DNS 증폭 공격은 215%, 일반 UDP 플러드는 122% 증가했다. 1Tbps를 넘는 초대형 공격은 법 집행 이후 감소했지만, Mirai 계열을 비롯한 IoT 봇넷은 새로운 변종을 만들며 계속 활동하고 있다.

홈서버 운영자에게 중요한 점은 대역폭이 큰 공격만 경계해서는 부족하다는 것이다. 작은 공격도 웹 서비스와 방화벽의 연결 처리 능력을 빠르게 소진할 수 있다. 외부 공개 서비스에는 CDN·DDoS 보호 계층을 두고, TrueNAS에서는 불필요한 포트를 닫고 서비스별 접근 제어와 로그 감시를 유지하는 편이 안전하다.

• 10분 미만·1Gbps 이하 공격이 전년 대비 208% 증가했다
• 3분기 네트워크 계층 DDoS 공격은 1,820만 건이었다
• CLDAP 공격은 급감하고 DNS 증폭·UDP 플러드가 늘었다
• IoT 봇넷은 초대형 공격 감소 이후에도 변종을 이어가고 있다