부터의 분석: 운영 데이터베이스에 대한 분석

분산 서비스 거부(DDoS) 공격은 인터넷에서 증가하는 위협입니다. 그 이유 중 하나는 1.00부터 시작하는 가격으로 공격을 판매하는 웹사이트가 인기를 끌고 있다는 점입니다. 이러한 웹사이트를 부터(Booters)라고 하며, 공격을 수행하는 데 필요한 인프라를 투명하게 만드는 방식으로 공격을 용이하게 하고, 이를 제어하는 데 필요한 지식을 낮춥니다. 그 결과, 인터넷의 모든 사용자가 언제든지 공격을 시작할 수 있습니다. 보안 전문가와 운영자는 DDoS 공격을 위한 부터의 잠재력을 인식하고 있지만, 사용자, 공격 및 인프라 측면에서 부터의 운영적 측면에 대해서는 알려진 바가 적습니다. 이 현상을 조사하는 기존 연구들은 모두 단일 부터의 분석으로 제한되어 있으며, 따라서 이 현상에 대한 좁은 개요를 제공합니다. 본 논문에서는 15개의 독립적인 부터에 대한 포괄적인 분석을 제공함으로써 기존 연구를 확장합니다. 사용자의 로그, 공격 및 공격 수행에 사용된 인프라를 포함한 운영 데이터베이스를 분석합니다. 우리의 발견 중 (i) 일부 부터는 완전히 동일한 여러 데이터베이스 레코드를 가지고 있으며, (ii) 프록시 및 VPN을 통해 부터에 접속한 사용자들이 단일 IP 주소를 통해 접속한 사용자들보다 훨씬 더 많은 공격을 수행했고, (iii) 공격 수행에 사용된 인프라가 기존 연구를 통해 알려진 것과 약간 다르다는 사실을 밝혀냅니다. 우리의 연구 기여는 부터의 특성을 인식하도록 하여 이 현상을 완화하는 미래 연구를 촉진하는 것입니다.