미국 연방수사국(FBI)이 세계에서 가장 오래 운영된 DDoS(분산 서비스 거부 공격) 대행 서비스 중 하나인 'NightmareStresser'의 도메인을 압수했습니다. 이 서비스는 누구든 돈만 내면 수십만 대의 감염된 기기를 이용해 특정 대상에게 대규모 사이버 공격을 퍼부을 수 있게 해줬으며, 등록 사용자만 56만 6천 명이 넘었습니다. 2022년부터 수십만 건의 실제 공격 또는 공격 시도에 사용된 것으로 FBI는 밝혔습니다. 이번 조치는 국제 공조 작전인 'Operation PowerOFF'의 일환으로 진행됐으며, 이 작전은 2018년부터 여러 DDoS 대행 인프라를 지속적으로 무력화해 왔습니다. 기업 보안 담당자 입장에서는 DDoS 공격에 사용되는 범죄 인프라가 하나 줄었다는 점에서 긍정적이나, 유사 서비스가 다수 존재하므로 DDoS 방어 대책은 계속 유지해야 합니다.
FBI가 DDoS 대행 서비스 NightmareStresser의 도메인 2개(nightmare-stresser[.]com, nightmarestresser[.]org)를 압수했다. 2022년에도 한 차례 도메인 압수 및 용의자 6명 체포가 있었으나 서비스가 재개된 바 있다.
이 플랫폼은 등록 사용자 56만 6천여 명, 전용 서버 52대를 보유했으며 최대 200Gbps 규모의 공격이 가능했다. 2022년 이후 전 세계를 대상으로 수십만 건의 DDoS 공격이 이 서비스를 통해 발생했다.
범죄자들이 해킹된 라우터·IoT 기기로 구성된 대규모 봇넷을 임대해주는 DDoS-for-hire(공격 대행) 비즈니스 모델을 운영했다. 진입 장벽이 낮아 기술 지식이 없는 일반인도 공격을 의뢰할 수 있었다.
FBI 사이버국과 국제 법집행기관이 Operation PowerOFF 틀 안에서 도메인을 압수했다. 관련 작전을 통해 영국·독일·폴란드 등에서 유사 서비스 운영자 체포, 도메인 수십 개 추가 압수가 이뤄진 바 있다.
NightmareStresser 하나가 제거됐지만 유사 DDoS 대행 서비스는 다수 존재한다. 기업은 DDoS 방어 솔루션(CDN 기반 트래픽 흡수, ISP 수준 블랙홀 라우팅 등)을 지속 유지해야 하며, 중요 서비스의 트래픽 이상 탐지 체계를 갖춰야 한다.
본문
화요일, 미국 연방수사국(FBI)이 세계에서 가장 오래 운영된 분산 서비스 거부 공격(DDoS) 플랫폼 중 하나인 NightmareStresser가 사용하던 도메인들을 압수했다.
NightmareStresser와 같은 "부터(Booter) 서비스"는 DDoS 공격 대행 서비스로, 누구든 해킹된 라우터와 다양한 IoT 기기로 구성된 대규모 봇넷을 임대해 온라인 플랫폼 및 서비스를 겨냥한 대규모 DDoS 공격을 수행할 수 있게 해준다.
nightmare-stresser[.]com과 nightmarestresser[.]org가 차단되기 전, 이 서비스는 스스로를 "#1 온라인 IP 부터"이자 "24/7 이용 가능한 유일한 DDoS 도구"라고 소개했다.
사이버보안 기업 Searchlight Cyber가 2023년에 보고한 바에 따르면, NightmareStresser는 56만 6천 명 이상의 등록 사용자와 전용 서버 52대를 보유했으며, 네트워크의 여러 계층(Layer 7 애플리케이션 프로토콜 및 Layer 4 TCP/UDP 프로토콜 포함)을 대상으로 최대 200Gbps 규모의 DDoS 공격을 감행할 수 있었다.
FBI 사이버국은 수요일 "2022년 이후 NightmareStresser 부터 서비스는 전 세계 피해자를 대상으로 수십만 건의 실제 또는 시도된 DDoS 공격을 개시하는 데 사용됐다"고 밝혔다.
압수된 도메인에 현재 표시되고 있는 압수 공지문에는 "이번 단속은 전 세계 범죄적 DDoS 대행 인프라 해체를 목표로 하는 국제 법집행기관 간 공조 작전인 Operation PowerOFF의 지원을 받아 진행됐다"고 적혀 있다.
NightmareStresser 압수 공지 배너 (BleepingComputer)
2022년 12월, 미국 법무부(DOJ)도 nightmarestresser[.]com 도메인을 압수하고 다수의 DDoS 대행 서비스를 소유한 것으로 알려진 용의자 6명을 체포한 바 있다.
Operation PowerOFF는 2018년 12월 DDoS-as-a-service 플랫폼과 연결된 웹사이트 15개 압수로 시작된 지속적인 장기 국제 공조 법집행 작전이다.
이전에 이 작전을 통해 영국에서 DigitalStress DDoS 대행 서비스가 무력화됐고, DDoS 리뷰 플랫폼인 Dstat.cc가 압수됐으며, 폴란드에서는 스트레서 서비스 운영자 2명이 체포됐다.
Operation PowerOFF 산하의 다른 공동 작전에서도 법집행기관은 두 차례에 걸친 별도의 단속으로 도메인 13개와 부터 플랫폼을 운영하는 도메인 48개를 추가 압수했다.
지난해 폴란드 당국은 2022년부터 전 세계 학교, 정부 서비스, 기업, 게임 플랫폼을 대상으로 수천 건의 공격을 감행한 DDoS 대행 플랫폼 6개에 연루된 용의자 4명을 구금하기도 했으며, 미국은 같은 공조 단속에서 DDoS 서비스 도메인 9개를 압수했다.
AI 기반 공격에 대비한 보안 청사진 구축
Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간 디지털 서밋에 참여하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 멈춰야 할 것은 무엇인지, 그리고 기계 속도로 검증·결정·수정·재검증하는 방법에 대해 다룹니다.
자리를 예약하세요
