diff --git a/files/ko/glossary/distributed_denial_of_service/index.md b/files/ko/glossary/distributed_denial_of_service/index.md new file mode 100644 index 00000000000000..bb32485d2a39a5 --- /dev/null +++ b/files/ko/glossary/distributed_denial_of_service/index.md @@ -0,0 +1,31 @@ +--- +title: 분산 서비스 거부 (Distributed Denial of Service, DDoS) +slug: Glossary/Distributed_Denial_of_Service +l10n: + sourceCommit: ada5fa5ef15eadd44b549ecf906423b4a2092f34 +--- + +{{GlossarySidebar}} + +분산 서비스 거부(Distributed Denial of Service, DDoS)는 서버 리소스를 마비시키고 합법적인 사용자를 차단하기 위해, 손상된 다수의 시스템이 단일 대상을 공격하도록 만드는 공격입니다. + +일반적으로 많은 사람들이 다수의 봇을 사용해 은행이나 신용 카드 결제 게이트웨이와 같은 유명 웹 {{glossary("server","서버")}}를 공격합니다. DDoS는 컴퓨터 네트워크 및 CPU 리소스 관리와 관련이 있습니다. + +일반적인 DDoS 공격에서, 공격자는 하나의 컴퓨터 시스템의 취약점을 악용하고 이 컴퓨터를 DDoS 마스터로 만드는 것부터 시작합니다. 봇마스터라고 알려지는 공격 마스터는 다른 취약한 시스템을 식별하고 맬웨어로 감염시킵니다. 결국 공격자는 제어되는 기계에 지정된 대상에 공격하도록 지시합니다. + +DDoS 공격에는 두 가지 유형이 있습니다. 네트워크 중심 공격(대역폭을 사용하여 서비스에 과부하) 및 애플리케이션 계층 공격(애플리케이션 호출로 서비스 또는 데이터베이스에 과부하)이 있습니다. 대상에 대한 데이터 오버플로로 인해 대상 시스템이 포화되어 합법적인 트래픽에 응답할 수 없거나 매우 느리게 응답합니다(따라서 '서비스 거부'라는 이름이 붙었습니다). 감염된 컴퓨터의 소유자는 일반적으로 자신의 컴퓨터가 손상되었다는 사실을 알지 못하고, 서비스 손실도 겪게 됩니다. + +침입자의 통제를 받는 컴퓨터를 좀비 또는 봇이라고 합니다. 공동 감염된 컴퓨터의 네트워크는 봇넷 또는 좀비 군대로 알려져 있습니다. Kaspersky Labs과 Symantec은 스팸, 바이러스, 웜이 아닌 봇넷을 인터넷 보안에 대한 가장 큰 위협으로 식별했습니다. + +미국 컴퓨터 비상 준비팀(US-CERT)은 서비스 거부 공격의 증상을 다음과 같이 정의합니다. + +- 비정상적으로 느린 네트워크 성능(파일 열기 또는 웹 사이트 접근) +- 특정 웹사이트를 이용할 수 없음 +- 어떤 웹사이트에도 접속할 수 없음 +- 스팸 이메일 수신량이 급격히 증가함(이러한 유형의 DoS 공격은 이메일 폭탄으로 간주됨) +- 무선 또는 유선 인터넷 연결 끊김 +- 웹이나 인터넷 서비스에 대한 장기간의 접근 거부 + +## 같이 보기 + +- 위키백과의 [서비스 거부 공격](https://en.wikipedia.org/wiki/Denial-of-service_attack)