Cloudflare, 2026년 3분기 DDoS 공격 1,820만 건 차단…짧은 공격 급증

Cloudflare의 2026년 3분기 보고서에 따르면 네트워크 계층 DDoS 공격은 1,820만 건으로 전년 동기보다 208% 늘었으며, 96%는 10분 이내에 끝나고 98%는 1Gbps 미만이었습니다. 반면 1Tbps를 넘는 초대형 공격은 전 분기 805건에서 251건으로 줄었고, DNS 증폭 공격은 215%, 일반 UDP 공격은 122% 증가했습니다. 공격 대상은 미디어 업종에서 소비자 서비스·인터넷 인프라 등으로 넓어졌으며, 미국이 중국을 제치고 가장 많이 공격받은 지역이 됐습니다.

짧고 낮은 대역폭의 공격이 대다수라는 수치는 방어 역량을 초대형 트래픽 대응에만 집중하기보다, 자동 탐지와 신속한 차단에 배분해야 함을 시사합니다. 다만 초대형 공격 감소는 IoT 봇넷 4곳 해체와 시기가 겹쳤을 뿐 원인으로 확정된 것은 아니며, 변종 봇넷이 지속되는 만큼 현재의 감소세가 이어질지는 불분명합니다.