독자 여러분 안녕하세요. 혹시 독자 여러분은 게임 좋아하나요? 저는 게임을 잘하지는 못하지만 구경하는 걸 참 좋아해서, 종종 e스포츠 중계를 보곤 합니다. 그중에서도 가장 좋아하는 건 리그 오브 레전드 경기입니다. 여느 때와 다름없이 중계를 보는데 웬걸요? 생중계가 아니라 녹화중계더라고요. 알고 보니 게임 서버가 디도스 공격을 당하면서 생중계를 할 수 없는 상황이었습니다.😭

그래서 이번 주 마부뉴스는 디도스 공격과 사이버 위협에 대한 내용을 준비해 봤습니다. 역대 e스포츠 역사에서 이런 적이 없었던 만큼 현재 상황이 어떤지 정리해 보고, 디도스 공격에 대한 다양한 데이터를 가지고 이야기를 나누어 보려고 합니다. 그러면 바로 시작해 볼게요.

알아두면 쓸모 있는 디도스 키워드 정리

우선 디도스(DDoS) 공격이 무엇인지부터 정리해 볼게요. 디도스 공격은 분산된(Distributed) 서비스 거부(DoS, Denial of Service) 공격을 뜻합니다. 서비스 거부 공격은 시스템을 악의적으로 공격해서 사람들이 사용하지 못하게 하는 공격을 의미하죠. 고속도로를 이용하려는데 누군가가 악의적으로 도로를 꽉 채우고 있다면 제대로 이용하지 못하겠죠? 그 경우와 비슷합니다. 그중에서도 디도스는 Dos에 Distributed라는 단어가 붙은 만큼 공격자를 여러 곳에 분산해서 배치해 동시에 서비스 거부 공격을 하는 방법을 뜻합니다.

무엇으로 서비스 거부 공격을 하느냐에 따라서 디도스를 좀 더 세분화해서 살펴볼 수 있습니다. 네트워크에 병목현상을 일으키는 재료로는 크게 3가지가 있어요. 비트(bit)와 패킷(packet), 그리고 요청(request)이 바로 주인공들이죠. 악의를 품은 공격자가 특정 네트워크를 대상으로 비트와 패킷, 요청을 단기간에 엄청난 규모로 쏟아내면 그게 바로 디도스 공격이 되는 겁니다.

1. 비트(bit)
우선 비트는 아마 독자 여러분들도 많이 들어봤을 겁니다. 컴퓨터의 용량을 이야기할 때 테라바이트, 기가바이트 등… 그 데이터 단위가 바로 비트죠. 비트는 기가 인터넷, 초고속 인터넷 같이 네트워크 데이터의 전송 속도를 이야기할 때도 사용합니다. '1기가 인터넷'에서 말하는 1기가가 네트워크가 전송하는 초당 비트량을 의미하거든요. 여기서 말하는 네트워크의 초당 비트량을 bps(bit per second)라고 합니다.

2. 패킷(packet)
패킷은 네트워크를 통해 전송되는 데이터 덩어리를 뜻해요. 이 패킷에는 사용자의 데이터와 제어 정보가 담겨 있습니다. 제어 정보라는 건 이런 겁니다. 데이터가 어디서 출발해서 어디로 가야 하는지를 나타내는 네트워크 주소, 또 데이터의 순서를 담고 있는 데이터, 오류를 감지할 수 있는 코드 등… 비트와 마찬가지로 패킷도 네트워크가 전송하는 초당 패킷량을 의미하는 단위 pps(packet per second)가 있습니다.

3. 요청(request)
"요청이 중단되었습니다." 네트워크 서비스를 하다가 독자 여러분 중에 아마 이런 경고창 본 적 한 번쯤은 있을 겁니다. 요청은 말 그대로 데이터를 달라는 행위입니다. 우리가 인터넷에서 기사 제목을 '클릭'하면 기사 데이터가 뜨고, 포털에서 아이디와 비밀번호를 '입력'하면 내 로그인 정보가 뜨잖아요. 우리가 인터넷에서 하는 클릭, 입력, 엔터 등 모든 과정이 요청이죠. 네트워크가 초당 처리할 수 있는 요청 단위는 rps(request per second)라고 부릅니다.

Q. 디도스와 해킹, 악성코드는 무엇이 다른가요?

해킹은 서버나 프로그램의 보안을 뚫고 침입해서 그것을 나쁘게 바꾸거나 정보를 탈취하는 행위를 의미합니다. 그리고 악성코드는 프로그램의 일종으로 사용자에게 해악을 끼치려는 목적으로 만들어진 코드를 의미하죠. 바이러스는 악성코드의 감염 방식 중 하나이고요.

디도스는 앞서 말했던 것처럼 분산된 공격자들이 서비스 거부 공격을 하는 경우를 의미해요. 그런데 이 과정에서 해킹과 악성코드가 사용됩니다. 디도스는 보통 좀비 PC(혹은 봇)라는 공격자를 이용하는데 이 과정에 해킹과 악성코드를 이용하거든요. 나도 모르게 내 PC가 악성코드에 감염되면 해커의 디도스 공격에 내 컴퓨터가 속수무책으로 이용될 수 있습니다.

e스포츠 역사상 처음으로 벌어진 사건
디도스와 관련된 키워드를 정리했으니 본격적으로 사건으로 들어가 보겠습니다. 사실 지난해 연말부터 주요 인터넷 스트리밍 서비스에서 오류가 보고되기 시작했어요. 처음엔 다들 개인 방송인의 컴퓨터 문제라고만 생각했었습니다. 하지만 기기에 문제가 없는데도 불구하고 네트워크 오류가 자꾸만 반복되자 사람들은 특정인의 범죄 행위, 즉 디도스 공격으로 의심하기 시작했어요. 결국 게임사와 플랫폼 기업들이은 디도스 공격을 한 범인을 특정하기 위해 강력한 대응에 나섰습니다.

그러던 와중에 디도스 공격이 개인 방송뿐 아니라 e스포츠에도 번지기 시작했어요. 지난 2월 25일, DRX와 DK와의 경기에서 처음으로 디도스 공격이 감지됐습니다. 오후 3시에 시작한 경기는 네트워크 문제 때문에 무려 4시간 6분이나 지연됐죠. 2023년 LCK의 평균 경기 시간이 30분 정도거든요. 1경기 최대 3세트를 꽉 채우더라도 1시간 반 정도인데 이 날은 밤 10시가 되어서야 끝나버렸습니다. 원래라면 중계가 되어야 할 다음 경기(BRO vs KDF)는 시간이 너무 늦어져서 다음 날로 연기되어 버렸고요.

위의 그래프에서 붉은색 빗금으로 표시된 시간이 네트워크 문제로 인한 게임이 중단된 시간을 의미합니다. 실제 선수들이 게임을 플레이한 시간보다 압도적으로 더 많아요. 플레이하는 선수들도 김이 빠지고, 경기를 시청하는 관객들도 힘이 빠지는 상황이 지속됐어요.

사상 초유의 사태가 발생하자 LCK 사무국에선 부랴부랴 대안을 발표했습니다. 디도스 공격에 대비하기 위해 온라인 방벽을 더 강화하고, 상황이 재발할 경우엔 프로토콜에 따라 경기를 속행하거나 판정승 선언을 하겠다고 이야기했죠. 하지만 상황은 나아지지 않았습니다. 대안을 발표한 28일 당일에도 또 디도스 공격이 있었거든요.

28일 T1과 FOX의 1세트 경기에서는 총 5번, 약 1시간 35분가량의 지연이 있었음에도 불구하고 어찌저찌해서 마무리 지었습니다. 하지만 불안정한 네트워크 상태가 좀처럼 나아지지 않자, 결국 2세트 경기는 서스펜디드 게임이 선언됐습니다. LCK e스포츠 대회에서 서스펜디드 게임이 선언된 건 역사상 처음입니다. 서스펜디드 게임은 말 그대로 경기를 일시정지(Suspended)시키는 겁니다. 야구에선 비가 너무 많이 오거나, 조명이 고장 나는 경우에 게임을 일시정지 시키고 다음에 다시 시작하곤 하거든요.

사상 초유의 디도스 공격에 LCK는 현재까지 비공개 녹화 방송으로 리그를 진행하고 있습니다. 경기 시점을 공개할 경우 디도스 공격을 하는 사람에게 정보를 주는 셈이니까, 알려지지 않은 시점에 경기를 하고, 경기 내용을 녹화해 중계를 하는 거죠. 하지만 언제 중계될지 모르는 상황이 이어지면서 e스포츠 팬들의 불만이 커지고 있어요.

더 많이, 더 세게 가해지는 디도스 공격
LCK가 최근 발표한 걸 보면 아마도 3월 초까지는 녹화 중계가 이어질 것 같더라고요. 다만 그래도 늦어진 중계 시간은 오후 5시로 앞당겨졌습니다. 사실 온라인 게임을 중계하는 e스포츠 입장에서 디도스 공격은 언제 생겨도 이상하지 않을 위험이긴 합니다. 게임 제작사에서 자체 대안이 있겠지만, 그럼에도 불구하고 맥없이 공격에 뚫려버린 것에 대해 많은 팬들이 비판하고 있습니다.

사실 코로나 판데믹 이후 게임 산업 규모가 커지면서 게임 산업을 향한 디도스 공격이 상당하다는 보고서가 나온 지 오래거든요. 2022년 아카마이 테크놀로지가 발표한 보고서를 보면 2021년 5월부터 2022년 4월까지 디도스 공격 대상이 된 기업들 중 게임 산업이 전체의 36.8%를 차지해 1위를 기록하기도 했죠. 금융(21.7%), 첨단기술(20.7%) 보다 높은 수치입니다. 참고로 아카마이 테크놀로지는 애플과 MS, 어도비 등을 고객으로 두는 미국의 대표적인 클라우드 컴퓨팅 회사입니다.

인터넷을 사용하는 사람들이 늘어나고, 온라인 서비스가 확대되면서 디도스 공격은 전체적으로 늘어나고 있습니다. 미국의 IT 기업인 Cisco가 2020년에 발간한 보고서를 보면 2018년 한 해에 파악된 디도스 공격 건수는 790만 건, 2020년엔 1,080만 건으로 증가했죠. Cisco의 보고서뿐 아니라 다른 사이버 보안 기업들의 보고서에서도 디도스 공격이 늘어나는 상황에 대한 경고가 가득해요.

공격이 많아질 뿐 아니라 그 규모와 세기도 커지고 있어요. 주요 기업들이 발표한 자료들을 살펴보면, 다들 역대 최대 규모의 디도스 공격을 받았다고 밝히고 있거든요. 우선 구글부터 살펴볼게요. 그래프를 보면 알겠지만 2010년 즈음엔 디도스 공격이 최대 초당 60만 개의 요청(0.6Mrps) 정도였어요. 그런데 최근엔 그 규모가 기하급수적으로 늘어났습니다. 2022년엔 요청 횟수가 4,600만 건(46Mrps)으로 늘어났고, 2023년 8월엔 무려 3억 9,800만 건(398Mrsp)을 찍었어요. 단 2분 사이에 쏟아진 4억 건에 달하는 이 수치는 2023년 9월 한 달 위키피디아 전체 기사 조회수보다 많습니다.

구글 뿐 아니라 다른 기업들도 상황이 비슷합니다. 미국의 IT 업체인 클라우드플레어 역시 초당 2억 1,000만 건의 요청 공격이 있었다고 발표했습니다. 2023년 8월 이후 클라우드플레어가 자체적으로 파악한 디도스 공격 중에 1,000만 건 이상의 요청이 있었던 게 1,100건을 넘어설 정도로 대규모 디도스가 잦아지고 있어요. 구글과 마찬가지로 아마존에서도 지난해 8월에 대규모 디도스 공격이 있었는데요, 무려 초당 1억 5,500만 건이 넘는 요청이 쏟아졌습니다.

기업만의 문제가 아니다? 국가를 향한 사이버 위협
단순히 디도스 공격이 게임 기업이나 IT 기업만의 문제라고 생각하면 안 될 겁니다. 왜냐하면 점점 정치적인 사이버 테러 공격, 더 나아가 국가를 향한 디도스 공격도 늘어나고 있거든요. 당장 지난 2023년 4분기에 열린 제28차 유엔기후변화협약 당사국총회(COP28)와 맞물려서 환경 관련된 웹 사이트를 겨냥한 디도스 공격이 엄청나게 늘어났어요. 전년과 비교하면 트래픽이 무려 61,839%나 증가했습니다.

선거를 앞둔 국가를 대상으로 디도스 공격을 가하는 상황도 연출되고 있어요. 지난 1월에 열린 대만의 총통 선거를 앞두고, 대만은 수많은 디도스 공격을 당했거든요. 지난해 4분기 기준 네트워크 디도스 공격 순위로 보면 대만이 전 세계에서 4위를 차지할 정도였어요. 전년 대비 847% 증가, 전 분기와 비교하면 2,858%나 늘어난 수치입니다. 당장 어제 새벽에 인스타그램과 페이스북 로그인 오류도 미국 대선 후보의 당내 경선 발표날인 '슈퍼 화요일'과 겹치면서 의심을 받고 있죠.

가장 정치적이고, 국가적인 행동인 전쟁에서도 디도스 공격은 빼놓을 수 없습니다. 우크라이나와 러시아의 전쟁에서도, 또 이스라엘과 하마스 사이의 전쟁에서도 전선은 사이버공간까지 확대되었죠. 위의 그래프를 봐 볼까요? 하마스가 이스라엘을 침공한 10월 7일을 기준으로 이스라엘을 향한 디도스 공격이 급증했습니다. 이스라엘을 향한 공격은 최대 700Mrps에 달할 정도죠. 이스라엘이 당한 디도스 공격 중 절반이 넘는 56%는 신문 및 미디어 사이트를 향했습니다.

팔레스타인을 향한 디도스 공격도 역시 10월 7일 이후 급증했습니다. 다만 이스라엘을 대상으로 한 디도스 공격과 비교해 보면 단위가 한 10배 정도 차이가 납니다. 전문가들은 사이버전은 상대적으로 약소국이 만질 수 있는 카드라고 이야기합니다. 군사력같이 물리적으로는 힘이 부족한 약소국 입장에서 전력을 보완하는 수단으로 사이버전을 활용하는 거죠.

그래서 우리나라도 북한에 의한 디도스 공격을 자주 받아오고 있습니다. 독자 여러분 중에 혹시 기억하는 분이 있을지 모르겠는데요, 2009년 7월에 디도스 대란이 벌어진 적이 있거든요. 한국, 미국의 주요 정부 기관 사이트뿐 아니라 주요 은행과 포털 사이트가 서비스가 마비가 된 적이 있습니다. 당시 국정원에서는 7월 디도스 대란이 북한 소행이라고 추정했어요. 물론 다른 보안업체 분석에서는 북한이 아닌 미국과 국내 IP에서 시작되었다는 결과가 나오기도 했지만, 이 사건 이후로 정부는 '국가 사이버위기 종합대책'을 수립해 대응하고 있습니다.

갈수록 다양하게 진화하는 디도스
정부와 기업이 대비를 하고 있지만 디도스 공격은 공격자가 분산되어 있어서 행위자를 찾아서 처벌하기가 쉽지만은 않습니다. 게다가 갈수록 공격 방법이 다양해지면서 어려움이 많아지고 있죠. 특히 인공지능 기술이 발달하면서 디도스 공격과의 결합이 걱정되기도 합니다. 인공지능을 활용하게 되면 공격하는 해커가 직접 개입하지 않아도 방어 메커니즘에 맞춰 자동으로 최적화를 할 수도 있거든요.

하지만 그럼에도 불구하고 대비책은 잘 갖춰야겠죠. 디도스 공격을 대비해 망을 분리해 운영한다거나, 디도스 방어 장비를 구축하는 식으로 말이에요. 사실 사이버 보안 전문가들은 최근 디도스 공격 방식이 고도화되고 있긴 하지만, 이번 LCK 사태는 대비가 미흡했다고 밖에 볼 수 없다고 지적하고 있습니다. 소 잃고 외양간 고치는 격이지만, 그래도 안 고치는 것보다 나으니까요. 이미 사태가 벌어진 만큼 안정성이 한층 강화된 시스템을 잘 구축하면 좋겠습니다.

오늘 준비한 마부뉴스는 여기까지입니다. 오늘은 디도스 공격과 관련된 다양한 데이터와 자료를 살펴봤어요. 전문적인 용어가 많아서 조금은 복잡한 내용들도 있었지만, 그럼에도 불구하고 우리 생활 곳곳에 네트워크 서비스가 함께하고 있으니 조금은 관심을 갖고 들여다보는 건 어떨까 싶습니다. 혹시나 이번 레터를 읽으면서 궁금한 점이 있거나 아쉬운 점이 있다면 아래 댓글을 통해 의견 남겨주세요. 언제나처럼 긴 글 읽어줘서 너무 고맙습니다. (*본 기사는 마부작침 뉴스레터를 편집한 기사입니다.)

마부작침 뉴스레터 구독하기 → https://page.stibee.com/subscriptions/56136
글 : 안혜민 디자인 : 안준석 인턴 : 전호연

최신 콘텐츠

LCK가 생중계 포기하고 녹화 중계 선택한 이유는?

Quiz