Yandex 장애에도 악성 봇은 사라지지 않고 다른 호스팅으로 이동

Cloudflare 분석에 따르면 10월 7~11일 보도된 Yandex 데이터센터 공격 이후 Yandex Search와 Yandex.Cloud 트래픽은 각각 기준선 대비 최대 99%, 90% 감소했습니다. 그러나 Yandex Search 감소분은 대부분 검증된 검색 크롤러였고, Yandex.Cloud의 취약점 탐색 등은 줄었지만 고용량 자동화 트래픽은 다른 러시아 호스팅 ASN으로 이동했습니다. 특히 도박 사이트 대상 봇 트래픽은 주간 기준 1.4% 늘어 악성 자동화가 중단됐다는 해석을 뒷받침하지 않았습니다.

보안팀은 특정 ASN의 트래픽 급감만으로 공격 활동이 약화됐다고 판단하기보다 JA4 지문, 요청 경로, 헤더, User-Agent 같은 행위 기반 신호를 추적해야 합니다. Yandex.Cloud 차단은 WordPress 탐색과 스캐너 트래픽을 줄일 수 있지만, 정상 애플리케이션 호출까지 막을 수 있는 trade-off가 있습니다. 이번 분석은 Cloudflare 네트워크에서 관측된 HTTP 요청 기준이므로, 봇 운영 주체의 attribution이나 소셜 플랫폼 영향까지 입증하지는 않습니다.