정보보안기사 필기 이론 학습 | 모두의 문제집

구분	DoS	DDoS
출발 구조	한 대 또는 비교적 적은 출발지	다수의 봇·프록시·반사 서버 등 분산 출발지
트래픽 형태	한 출발지에서 자원 고갈 또는 결함 유발	다수 출발지의 직접 플러드 또는 반사·증폭
대응 난이도	출발지 식별·차단이 상대적으로 단순할 수 있음	정상 사용자와 섞이고 출발지가 분산되어 단순 IP 차단의 효과가 낮을 수 있음
중요한 판단	공격 패킷의 조건과 대상 자원	분산 방식, 실제 병목 위치, 상위 회선에서의 완화 필요성

DDoS라고 해서 반드시 트래픽 양이 매우 큰 것은 아니다. 여러 호스트가 응용 계층에서 계산 비용이 큰 요청을 보내면 대역폭은 남아 있어도 서버와 데이터베이스가 포화될 수 있다. 반대로 한 출발지라도 매우 큰 회선과 높은 전송 능력을 가지고 있다면 회선 병목을 만들 수 있다.

또한 서비스 지연이 발생했다고 모두 공격은 아니다. 행사·예매·재난 알림처럼 정상 사용자가 한꺼번에 몰리는 플래시 크라우드(flash crowd)도 비슷한 자원 포화를 일으킬 수 있다. 시간대, 업무 이벤트, 사용자 세션, 요청 내용, 인증 성공률, 전환율, 출발 분포 등 여러 증거를 함께 비교해야 한다.

시험 직전 요약장

DoS·DDoS의 원리와 대응

헷갈리는 개념

대표 계산·예제

내 최근 연습 오답