by Wizard

2025년 최대 규모 DDoS 공격 발생! NHL 이벤트 노린 사이버 공격 실태

최근 대규모 DDoS 공격이 NHL 주요 이벤트 도중 발생하여 온라인 베팅 업계를 긴장시키고 있습니다. 사이버 보안 업체 Qrator Labs는 2025년 현재까지 기록된 가장 큰 규모의 DDoS 공격을 성공적으로 방어했다고 밝혔습니다.

1Tbps에 육박하는 역대급 공격 규모

4월 3일, 익명의 온라인 베팅 조직을 대상으로 약 90분 동안 지속된 이 공격은 처음 67Gbps로 시작하여 순식간에 217Gbps까지 증가했습니다. 이후 11시 36분경에는 최고 965Gbps까지 치솟으며 1Tbps에 육박하는 엄청난 규모를 기록했습니다. 공격은 서서히 감소하여 12시 41분에는 549Gbps로 줄어들었고, 잠시 후 종료되었습니다.

다중 벡터 공격 (Multivector Attack)의 위협

이번 DDoS 공격은 다중 벡터 공격 방식으로 진행되었습니다. UDP 플러드 공격이 965Gbps로 가장 높은 비중을 차지했으며, SYN 플러드, IP 플러드, TCP 플러드 공격 또한 각각 229Gbps, 214Gbps, 169Gbps를 기록했습니다. 이러한 복합적인 공격 방식은 방어 시스템을 더욱 어렵게 만듭니다.

스포츠 이벤트, 사이버 공격의 주요 타겟

Qrator Labs는 이번 공격이 NHL 스타 알렉산더 오베츠킨이 웨인 그레츠키의 기록과 타이를 이루는 892번째 골을 넣은 날 발생했다는 점에 주목했습니다. 오베츠킨의 업적이 온라인 베팅 사이트에 대한 공격의 트리거가 되었을 가능성이 높으며, 온라인 베팅 업계는 주요 스포츠 이벤트 기간 동안 특히 취약합니다.

유사 공격 사례 및 향후 전망

2024년 독일에서 열린 UEFA 유럽 축구 선수권 대회에서도 이와 유사한 공격 패턴이 관찰되었습니다. 당시에도 온라인 베팅 사이트를 대상으로 DDoS 활동이 급증했습니다. Qrator Labs의 최고 기술 책임자인 안드레이 레스킨은 "이번 사건은 주요 산업별 이벤트가 악의적인 행위자들에 의해 악용될 수 있다는 점을 명확히 상기시켜 줍니다. 온라인 베팅 플랫폼과 같이 이러한 이벤트와 관련된 기업은 디지털 인프라 방어를 위해 사전에 대비해야 합니다." 라고 강조했습니다.

주요 스포츠 이벤트는 온라인에서 많은 관심을 받기 때문에 베팅 플랫폼은 앞으로도 조직적인 공격의 주요 대상이 될 것으로 예상됩니다. 올해 미국에서 개최될 FIFA 클럽 월드컵, 도쿄에서 열릴 세계 육상 선수권 대회와 같은 주요 스포츠 이벤트 또한 유사한 DDoS 공격의 표적이 될 가능성이 있습니다.