[정보시스템 구축관리] DOS 공격(Denial of Service attack) 및 DOS 공격의 종류

[정보시스템 구축관리] DOS 공격(Denial of Service attack) 및 DOS 공격의 종류

 

DoS 공격(Denial of Service attack)이란 서비스 거부 공격이라고 하며, 시스템을 악의적으로 공격해 해당 시스템의 자원을 부족하게 하여 원래 의도된 용도로 사용하지 못하게 하는 공격을 말함

 

분산 서비스 거부 공격(Distributed DoS attack) 또는 디디오에스 공격/디도스 공격(DDoS attack)은 여러 대의 공격자를 분산적으로 배치해 동시에 서비스 거부 공격을 하는 방법임

 

Dos 공격은 다음의 종류로 분류할 수 있음

 

1. SYN 플러딩 (SYN Flooding) : TCP 프로토콜의 구조적인 문제를 이용한 공격

 

2. UDP 플러딩 (UDP Flooding) : 대량의 UDP 패킷을 만들어 임의의 포트 번호로 전송하여 응답메시지를 생성하게 하여 지속해서 자원을 고갈시키는 공격

 

3. 스머프(Smurf) / 스머핑(Smurfing) : 출발지 주소를 공격대상의 IP로 설정하여 네트워크 전체에게 ICMP Echo 패킷을 직접 브로드캐스팅하여 마비시키는 공격

 

4. 죽음의 핑(PoD; Ping of Death) : ICMP 패킷(Ping)을 정상적인 크기보다 아주 크게 만들어 전송하면 다수의 IP 단편화가 발생하고, 수신 측에서는 단편화된 패킷을 처리(재조합)하는 과정에서 많은 부하가 발생하거나, 재조합 버퍼의 오버플로우가 발생하여 정상적인 서비스를 하지 못하도록 하는 공격기법

 

5. 랜드 어택 (Land Attack) : 출발지(Source) IP와 목적지(Destination) IP를 같은 패킷 주소로 만들어 보냄으로써 수신자가 자기 자신에게 응답을 보내게 하여 시스템의 가용성을 침해하는 공격기법

 

6. 티어 드롭 (Tear Drop) : IP 패킷의 재조합 과정에서 잘못된 Fragment Offset 정보로 인해 수신 시스템이 문제를 발생하도록 만드는 DoS 공격

 

7. 봉크(Bonk) / 보잉크(Boink) : 프로토콜의 오류 제어를 이용한 공격기법으로서 시스템의 패킷 재전송과 재조립이 과부하를 유발