미국 FBI가 오랫동안 운영된 DDoS(분산서비스거부, 여러 곳에서 동시에 트래픽을 퍼부어 서버를 마비시키는 공격) 대행 서비스 '나이트메어스트레서(NightmareStresser)'의 도메인 2개를 압수했습니다. 이 서비스는 공격 기술이 없어도 돈만 내면 원하는 대상을 마비시킬 수 있게 해주는 '부터(booter)' 플랫폼으로, 등록 이용자가 56만 명을 넘고 최대 200Gbps의 대규모 공격이 가능했습니다. FBI는 2022년 이후 이 서비스가 수십만 건의 DDoS 공격에 사용됐다고 밝혔습니다. 이번 조치는 2018년부터 이어온 국제 공동 단속 작전 '파워오프(Operation PowerOFF)'의 일부이며, 이 작전으로 복수의 DDoS 대행 서비스가 폐쇄되고 여러 명이 체포됐습니다. 기업 보안 담당자는 DDoS 공격 위협이 여전하며, 저비용·저기술 공격 도구가 광범위하게 유통되고 있다는 점을 인식하고 DDoS 방어 체계를 점검할 필요가 있습니다.
FBI가 국제 공동 작전 '파워오프'의 일환으로 DDoS 대행 플랫폼 나이트메어스트레서의 도메인 2개(nightmare-stresser.com, nightmarestresser.org)를 압수했다. 2022년 이후 수십만 건의 DDoS 공격에 활용된 것으로 확인됐다.
등록 이용자 56만6000명 이상, 최대 200Gbps 공격이 가능한 대형 DDoS 대행 인프라가 차단됐다. 기술 지식 없이 누구나 돈만 내면 기업·서비스를 공격할 수 있는 경로가 하나 제거됐다.
운영자가 감염된 공유기·IoT 기기를 미리 확보해 불특정 다수에게 대여하는 '부터' 서비스 구조로, 저렴한 비용으로 대규모 DDoS 공격이 가능했다.
미국 법무부·FBI가 도메인을 압수하고, 영국 DigitalStress 폐쇄·Dstat.cc 압수·폴란드 운영자 2명 체포 등 국제 공조 단속이 병행됐다. 2022년에도 동일 도메인 압수 및 관련자 6명 체포가 있었다.
DDoS 대행 서비스 차단에도 불구하고 유사 플랫폼은 계속 등장한다. 기업은 DDoS 방어 솔루션(클라우드 기반 스크러빙, ISP 레벨 차단 등)을 갖추고, 외부 공격 대응 절차를 정기적으로 점검해야 한다.
본문
미국 연방수사국(FBI)이 세계에서 가장 오래 운영된 분산서비스거부(DDoS) 공격 플랫폼 중 하나인 '나이트메어스트레서'(NightmareStresser)의 도메인을 압수했다고 미국 법무부가 밝혔다.
이런 서비스는 '부터'(booter)라 불린다. 운영자가 미리 감염시켜 둔 공유기와 사물인터넷 기기를 돈 받고 빌려주는 구조다. 사이버 공격에 대한 지식이 없어도 돈만 내면 온라인 플랫폼과 서비스를 대규모 공격으로 마비시킬 수 있다.
압수된 도메인은 'nightmare-stresser.com'과 'nightmarestresser.org' 두 곳이다. 이들은 스스로를 '1위 온라인 IP 부터'라고 광고해 왔다.
▲미국 FBI는 세계 최대 DDoS 대행 서비스 중 하나의 도메인을 압수했다. [출처: 미국 법무부]
FBI 사이버 부서는 2022년 이후 이 부터 서비스가 세계 각지에서 실행 또는 시도된 DDoS 공격 수십만 건에 쓰였다고 밝혔다. 보안 기업 서치라이트사이버(Searchlight Cyber)가 2023년 내놓은 자료에 따르면, 등록 이용자가 56만6000명을 넘고 최대 200Gbps 규모 공격을 보낼 수 있었다.
이번 조치는 2018년 12월 시작된 국제 공동 작전 '파워오프'(Operation PowerOFF)의 일환으로 이뤄졌다. 이 작전으로 그간 영국 디지털스트레스(DigitalStress)가 문을 닫았고, DDoS 서비스 평가 사이트 Dstat.cc가 압수됐다. 폴란드에서는 스트레서 서비스 운영자 2명이 체포됐다.
미국 법무부는 2022년 12월에도 nightmarestresser[.]com 도메인을 이미 한 차례 압수하고, 복수의 DDoS 대행 서비스를 운영한 혐의를 받는 6명을 체포한 바 있다.
