Cloudflare 2026년 3분기 DDoS 보고서: 짧은 버스트 공격 208% 급증, 하이볼륨 공격 69% 감소

• 10분 미만, 1Gbps 이하의 짧은 버스트 DDoS 공격이 208% 급증한 반면, 1Tbps를 초과하는 하이볼륨 공격은 전 분기 대비 약 69% 급감함
• 공격자들은 CLDAP 플러드(전 분기 대비 99.5% 감소)를 포기하고 DNS 증폭(215% 증가) 및 일반 UDP 플러드(122% 증가)로 전략을 전환함
• 미국이 중국에서 가장 많이 공격받은 국가 1위를 탈환했으며, 캐나다와 이스라엘은 각각 10위, 7위 상승하며 표적 공격이 급증함
• Cloudflare는 2026년 3분기에 네트워크 계층 DDoS 공격 1,820만 건과 HTTP DDoS 요청 14.4조 건을 자율적으로 완화했으며, 이는 각각 272.6PB, 95.1PB의 트래픽에 해당함

공격 벡터와 봇넷

• 하이볼륨 공격 감소에도 불구하고 IoT 봇넷은 지속 가능한 위협으로 남아 있으며 Dysphoria, Evooo1Bot과 같은 새로운 변종이 출현함
• Mirai 계열 완화량은 8월에 57.23PB로 정점을 찍었으며, 이는 3분기 전체 네트워크 계층 완화 바이트의 46.5%를 차지함
• 분기 내 가장 긴 지속된 Mirai 공격은 8월 19일부터 8월 21일까지 49.7시간 동안 진행됨

지역 및 산업별 표적

• 미디어, 프로덕션 및 출판 부문은 여전히 가장 많이 공격받은 산업이었으나, 그 비중은 2분기 수준에서 약 4분의 1로 하락함
• 인터넷 부문은 상위 10위권 밖에서 6위로 상승했으며, 소비자 서비스와 성인 엔터테인먼트는 각각 8위, 9위를 기록함
• 캐나다의 경우 리테일, 통신, 마케팅 부문에 대한 공격으로 16위에서 6위로 뛰어올랐으며, 이스라엘은 9월 중순의 지속된 활동으로 10위에 진입함