미국 FBI가 오랫동안 운영되어 온 DDoS(분산 서비스 거부 공격) 대행 서비스인 'NightmareStresser'의 도메인을 압수하고 운영을 차단했습니다. 이 서비스는 2022년부터 전 세계 수십만 건의 DDoS 공격에 악용되었으며, 교육기관·정부기관·게임 플랫폼 등 광범위한 피해자를 대상으로 삼았습니다. FBI는 캐나다 왕립기마경찰 등 국제 법집행기관과 공동으로 'Operation PowerOFF' 작전의 일환으로 이번 압수를 진행했습니다. 지난 8년간 검찰은 DDoS 대행 서비스 운영자 12명을 기소하고 100개 이상의 관련 도메인을 압수하는 성과를 거두었습니다. DDoS 대행 서비스는 기술 지식이 없어도 대규모 공격을 손쉽게 의뢰할 수 있어 위협 진입 장벽이 계속 낮아지고 있다는 점에서 기업 보안 담당자의 지속적인 주의가 필요합니다.
FBI가 DDoS 공격 대행 서비스 NightmareStresser의 도메인을 압수하고 인프라를 차단했다. 2022년 이후 전 세계를 대상으로 수십만 건의 실제 또는 시도된 DDoS 공격에 사용된 '부터(booter)' 서비스다.
교육기관, 정부기관, 게임 플랫폼, 일반 사용자 수백만 명이 피해를 입었다. 공격받은 시스템은 인터넷에서 강제로 단절되는 피해를 겪었다.
DDoS 대행 서비스(부터 서비스)는 저렴한 비용에 누구나 대규모 공격을 의뢰할 수 있게 해 위협 진입 장벽을 낮추고 있다. 하이재킹된 IoT 기기와 자동화 도구도 공격 수단으로 활용된다.
FBI 앵커리지 현장 사무소가 캐나다 왕립기마경찰 등과 함께 Operation PowerOFF 작전을 통해 도메인을 압수했다. 지난 8년간 12명의 운영자를 기소하고 100개 이상의 도메인을 차단하는 성과를 누적해왔다.
DDoS 대행 서비스는 기술 장벽이 낮아 소규모 조직도 공격 대상이 될 수 있다. 기업은 DDoS 방어 솔루션 도입 및 트래픽 이상 감지 체계를 점검하는 것이 바람직하다.
본문
FBI가 DDoS 공격 대행 서비스인 NightmareStresser의 도메인을 압수했다. 당국은 이 서비스를 현존하는 가장 오래 운영된 '부터(booter)' 서비스 중 하나로 규정하고 있다.
도메인 압수 공지 (출처: 미국 법무부)
미국 법무부(DoJ)는 공식 발표에서 "이번 조치에 포함된 부터 서비스들은 교육기관, 정부기관, 게임 플랫폼, 수백만 명의 일반 사용자를 비롯해 미국 내외의 광범위한 피해자를 대상으로 공격을 용이하게 한 것으로 알려져 있다"고 밝혔다.
이러한 공격은 표적 컴퓨터를 인터넷에서 강제로 단절시키는 결과를 초래하기 때문에 '부팅(booting)'이라고 불린다.
압수 영장 진술서에 따르면, NightmareStresser는 2022년부터 전 세계 피해자를 대상으로 수십만 건의 실제 또는 시도된 DDoS 공격을 감행하는 데 사용되었다.
법무부는 "이번 작전은 다른 국제 법집행 기관의 활동과 공조하여 NightmareStresser 서비스가 알래스카 지방 및 미국 전역의 피해자를 대상으로 공격을 가하는 데 사용하던 인프라를 교란하기 위한 것"이라고 설명했다.
지난 8년간 앵커리지와 로스앤젤레스의 검사 및 수사관들은 DDoS 대행 서비스 운영자 12명을 기소하고, 이와 연결된 100개 이상의 도메인을 압수했다.
검사들은 "오늘 발표된 다각적 수사는 이전 사건들의 성과를 토대로 알려진 모든 부터 사이트를 표적으로 삼고, 가능한 한 많은 사이트를 폐쇄하며, 공공 인식 제고 캠페인을 병행한다"고 덧붙였다.
FBI 앵커리지 현장 사무소는 캐나다 왕립기마경찰(RCMP) 연방 경찰 노스웨스트 지역과 공조하여 'Operation PowerOFF'의 일환으로 이번 압수를 수행했다. Operation PowerOFF는 DDoS 대행 인프라를 해체하고 해당 서비스의 운영자 및 이용자에게 책임을 묻기 위한 지속적인 국제 공조 작전이다.
Cloudflare의 2026년 상반기 DDoS 위협 보고서에 따르면, DDoS 대행 플랫폼과 하이재킹된 IoT(사물인터넷) 기기, 자동화 도구들이 대규모 공격을 감행하는 데 필요한 진입 장벽을 계속 낮추고 있는 것으로 나타났다.
