아카마이코리아가 아카마이 인텔리전트 플랫폼을 기반으로 전세계 클라우드 보안과 위협 환경을 분석한 2017년 3분기 인터넷 보안 현황 보고서를 발표했다.

3분기 전세계 디도스 공격은 4376건 발생해 지난 분기 대비 8% 늘면서 2분기에 이어 증가세를 이어갔다.

디도스 공격의 타깃이 된 곳은 평균 36건의 공격을 받았다.

한 게임사의 경우 3분기에만 총 612건의 디도스 공격을 받았는데 이는 매일 7건의 공격을 받은 셈이다.

디도스 공격 상위 발원 국가는 독일(22%), 미국(14%), 인도(7%) 순이었다. 3분기 가장 많이 사용된 디도스 공격 기법은 UDP 프래그먼트(30%), DNS(16%), NTP(12%)로 나타났다. 

3분기에 발생한 가장 큰 공격은 109Gbps로 사물인터넷 디바이스를 이용한 미라이 멀웨어 공격이었다.

안드로이드 디바이스 취약점을 악용하는 와이어엑스 봇넷도 새롭게 등장했다.

각종 봇넷이 패스트 플럭스 DNS를 이용하는 정황도 포착됐다.

공격자는 DNS 정보가 빠른 속도로 변경된다는 점을 이용해 봇넷과 멀웨어를 손쉽게 은폐 및 파기할 수 있다.

웹 애플리케이션 공격 건수도 지난 분기 대비 30% 증가했다. SQLi, LFI, XSS가 웹 애플리케이션 공격 기법의 약 94%를 차지했다. 웹 애플리케이션 격 발원지는 미국(38.7%)이 지난 분기에 이어 1위를 차지했고 러시아(6.9%), 네덜란드(6.7%), 우크라이나(6.4%), 브라질(6.1%)이 그 뒤를 이었다.

한국은 아시아에서 5위, 전세계 16위를 차지했다.