AI 요약
Read the Docs가 2026년 6월 중순부터 약 10일간 자사 역사상 최대 규모의 DDoS 공격을 받았습니다. 공격 정점 시 분당 550만 건의 요청(평소 대비 약 100배)이 발생했으며, 수백만 개의 고유 IP와 수백 개의 네트워크(ASN)에서 분산 공격이 이루어졌습니다. 공격자들은 HTTP 헤더와 TLS 파라미터를 무작위화하고, 캐시 미스가 발생하는 URL(404, 302)을 의도적으로 공격했으며, 방어 체계에 적응하는 행동 패턴을 보였습니다.
핵심 포인트
- 2026년 6월 중순~하순, 약 10일간 지속된 역대 최대 DDoS 공격으로 분당 최대 550만 요청 발생
- 수백만 개의 고유 IP 주소와 수백 개의 ASN(주거용 IP 블록 포함)에서 글로벌 분산 공격
- 공격자들이 HTTP 헤더와 TLS 연결 파라미터를 무작위화하여 JA3/JA4 시그니처 기반 필터를 우회
- Cloudflare의 자동 DDoS 방어를 통과한 트래픽이 자체 Rate Limiting과 WAF 규칙까지 도달했으며, 404·302 등 캐시 미스 URL을 의도적으로 공격
향후 전망
- AI 크롤러 트래픽 증가와 결합된 대규모 분산 공격에 대비한 다층 방어 전략의 중요성이 더욱 커질 전망
- CDN 자동 방어만으로는 부족하며, 자체 Rate Limiting과 WAF 규칙의 지속적 고도화가 필요
출처:hackernews