넷스카우트 "상반기 DDoS 910만 건, 1Tbps 초과 공격 1286% 급증"

넷스카우트가 2026년 상반기 DDoS 위협 인텔리전스 보고서를 발표했다고 보안 전문 매체 데일리시큐가 23일 보도했다. 보고서에 따르면 2026년 1월부터 6월까지 전 세계에서 관측된 DDoS 공격은 910만 건을 넘었다.

규모 면에서도 큰 변화가 나타났다. 1Tbps 또는 1Gpps를 넘는 대형 공격은 전년 동기 대비 1286% 증가했다. IPv6 기반 공격 가운데 1Tbps를 초과한 사례가 이번에 처음 확인됐으며, IPv6 공격에 대한 실제 차단 조치도 전년 대비 300% 이상 늘었다.

공격 방식에서는 직접 경로(direct-path) 공격이 전체의 64%를 차지했다. 주거용 프록시 공급망을 악용해 소비자 IP 주소에서 공격 트래픽이 발생하는 사례도 보고서에 담겼다. 넷스카우트는 통신사와 기업에 네트워크 경계의 스크러빙 용량을 확충할 것을 권고했다.

국내 공격 60만9589건, 평균 25.73분

국내에서는 같은 기간 60만9589건의 DDoS 공격이 관측됐고, 평균 지속 시간은 25.73분이었다. 공격 벡터로는 TCP ACK가 19만2390건으로 가장 많았고, TCP SYN 8만8780건, DNS 6만8722건이 뒤를 이었다.

업종별로는 무선 통신사가 25만4897건으로 가장 많은 공격을 받았고, 유선 통신사가 17만4756건을 기록했다.

한편 보고서는 2023년 하반기 이후 1분 미만의 단시간 공격이 약 2배로 늘어난 점도 함께 짚었다.