Cloudflare는 2026년 3분기 동안 1초에 약 2.3회의 네트워크 계층 DDoS 공격을 자동으로 완화했다. 전체 공격은 1820만 건에 달하며, HTTP DDoS 요청은 14.4조 건에 이른다. 공격은 대부분 10분 이내에 종료되고, 1Gbps 이하의 저대역폭 공격이 98%를 차지한다.
대규모 공격은 2026년 초 주요 IoT 봇넷 4곳에 대한 법 집행 기관의 단속으로 인해 69% 감소했으나, 새로운 변종 봇넷이 계속 등장해 위협은 지속되고 있다. Mirai 계열 공격은 8월에 최고치를 기록했으며, 일부 공격은 49시간 이상 지속되기도 했다.
공격 벡터는 CLDAP 공격이 99.5% 급감하고, 대신 DNS 증폭 공격이 215%, UDP 플러드 공격이 122% 증가하는 등 변화가 뚜렷하다. 공격 대상은 미디어에서 소비자 서비스, 인터넷 인프라, 성인 엔터테인먼트 등으로 확대되었으며, 지리적으로는 미국이 가장 많이 공격받았고 캐나다와 이스라엘도 공격 빈도가 크게 증가했다.
Cloudflare는 330여 개 도시에서 500Tbps 용량의 네트워크를 운영하며, 모든 서비스에 무료 DDoS 방어를 제공한다. 공격 탐지와 완화는 자동으로 이루어지며, 800개 이상의 네트워크가 DDoS 봇넷 위협 피드를 활용해 공격자 IP를 차단하는 협력 체계를 구축하고 있다.
출처: Cloudflare
