2025년 11월, Cloudflare는 31.4 Tbps에 달하는 DDoS 공격을 자동으로 차단했다 - 이는 역대 최대 규모로 기록된 공격이며, 2024년 최대 공격보다 약 6배 큰 규모였다 (Cloudflare, Q4 2025 DDoS Threat Report). 이 공격은 35초간 지속되었다. 이 단 한 번의 폭주는 Cloudflare가 47.1 million건의 DDoS 공격을 차단하며 전년 대비 121% 증가한 한 해를 마무리 지었고, NETSCOUT는 2025년 각 반기마다 203개국에 걸쳐 8 million건이 넘는 공격을 기록했으며(NETSCOUT, DDoS Threat Intelligence Report 2H 2025), 단일 IoT 봇넷인 Aisuru는 일부 백본에서 전체 DDoS 트래픽의 약 3분의 1을 주도했다(Arelion, 2026 DDoS Report). 이 분석은 Cloudflare, NETSCOUT, Gcore, Arelion, Microsoft Azure, ENISA, Europol 및 그 외 8개의 1차 출처 데이터를 하나의 참고 자료로 통합한 것이다.
TL;DR
- 역대 최대 규모로 기록된 DDoS 공격은 2025년 11월에 31.4 Tbps를 기록했으며 35초간 지속되었다(Cloudflare, Q4 2025 DDoS Threat Report).
- Cloudflare는 2025년에 47.1 million건의 DDoS 공격을 차단했으며, 이는 전년 대비 121%, 2023년 대비 236% 증가한 수치이고 시간당 평균 5,376건에 달했다(Cloudflare, Q4 2025 DDoS Threat Report).
- 공격의 약 42%가 2개에서 5개의 서로 다른 벡터를 사용해 탐지와 대응을 복잡하게 만들었다(NETSCOUT, 2H 2025 Report).
- NETSCOUT는 2025년 각 반기마다 203개국에 걸쳐 8 million건이 넘는 DDoS 공격을 기록했다(NETSCOUT, 2H 2025 Report).
- Aisuru 봇넷은 Arelion의 백본에서 발생한 DDoS 트래픽의 약 33%를 주도했다(Arelion, 2026 DDoS Report).
- Microsoft Azure는 15.72 Tbps 공격을 차단했으며, 이는 클라우드에서 관측된 역대 최대 규모다(Microsoft Azure, 2025).
- 기술 업종이 게임 업종을 제치고 최대 표적이 되어 공격의 30%를 차지했으며, 게임은 19%였다(Gcore, Radar H1 2025).
- DDoS는 ENISA가 EU 전역에서 추적한 4,875건의 사이버 사고 중 77%를 차지했다(ENISA, Threat Landscape 2025).
- 2025년 2분기에 설문에 응한 Cloudflare 고객 중 약 3분의 1이 몸값 요구 DDoS 공격 위협에 직면했다(Cloudflare, Q2 2025 DDoS Threat Report).
- Operation PowerOFF는 53개의 DDoS 대행 도메인과 3 million개가 넘는 사용자 계정 데이터를 압수했다(Europol; US DOJ, 2026).
1. 기록적인 공격 규모
DDoS 공격력의 상한선은 2025년 거의 모든 분기마다 새로 갱신되었다. 공격 규모는 2024년 말의 최대 공격과 비교해 700% 이상 커졌으며, 정점인 31.4 Tbps에 도달했다 (Cloudflare, Q4 2025 DDoS Threat Report). 패턴은 일관적이다: 대부분 1분 미만 지속되는 소수의 초볼류메트릭 공격이 이제는 2년 전 인터넷이 일상적으로 처리하던 모든 것을 압도하고 있으며, 패킷 속도 기록도 비트 속도 기록만큼이나 빠르게 상승했다.
| 지표 | 값 | 출처 |
|---|---|---|
| 역대 최대 규모로 기록된 DDoS 공격 | 31.4 Tbps (35 seconds), Nov 2025 | Cloudflare, Q4 2025 DDoS Threat Report |
| 기록상 최고 패킷 속도 공격 | 14.1 billion packets/sec, Q3 2025 | Cloudflare, Q3 2025 DDoS Threat Report |
| 클라우드에서 관측된 역대 최대 DDoS | 15.72 Tbps + 3.64 Bpps, Oct 24 2025 | Microsoft Azure, 2025 |
| 2025년 볼류메트릭 기록의 변화 추이 | 7.3 -> 11.5 -> 22.2 -> 29.7 Tbps | Cloudflare, Q2-Q3 2025 Reports |
| 7.3 Tbps 공격의 페이로드 | 37.4 TB delivered in 45 seconds | Cloudflare, Q2 2025 DDoS Threat Report |
| Gcore 네트워크상 최대 공격 | 6 Tbps + 5.3 Bpps (gaming host) | Gcore, October 2025 |
| 2025년 1분기 패킷 속도 기록 | 4.8 Bpps, alongside a 6.5 Tbps flood | Cloudflare, Q1 2025 DDoS Threat Report |
이러한 기록은 특정 표적보다는 동원 가능한 공격력 자체에 관한 것이다. 봇넷이 요청 시 30 Tbps 이상을 생성할 수 있다면, 모든 조직이 동일한 최악의 시나리오를 물려받게 된다. 보다 폭넓은 방어 관점에 대해서는 당사의 2026년 사이버보안 통계를 참고하라.
2. 공격 건수와 빈도
원자료 건수는 최고 규모보다도 더 빠르게 증가했다. Cloudflare는 2025년에 47.1 million건의 DDoS 공격을 차단했으며, 이는 전년 대비 121% 급증, 2023년 대비 236% 증가한 수치다 (Cloudflare, Q4 2025 DDoS Threat Report). 두 개의 독립된 텔레메트리 네트워크가 이 급증을 뒷받침한다: NETSCOUT는 각 반기마다 8 million건을 넘었고, Gcore는 상반기에만 41%의 상승을 측정했다. 이제 그 규모는 산발적이 아니라 산업적 수준이다.
| 지표 | 값 | 출처 |
|---|---|---|
| 차단된 DDoS 공격 총계, 2025년 | 47.1 million (+121% YoY) | Cloudflare, Q4 2025 DDoS Threat Report |
| 시간당 평균 차단 건수 | 5,376 (3,925 network + 1,451 HTTP) | Cloudflare, Q4 2025 DDoS Threat Report |
| 공격 건수 증가율, 2023년 대비 2025년 | +236% | Cloudflare, Q4 2025 DDoS Threat Report |
| 2025년 1분기 공격 건수(전년 대비) | 20.5 million (+358%) | Cloudflare, Q1 2025 DDoS Threat Report |
| 2025년 3분기 공격 건수(전년 대비) | 8.3 million (+40%) | Cloudflare, Q3 2025 DDoS Threat Report |
| 전 세계 공격 건수, 2025년 상반기 | 8,062,971 | NETSCOUT, 1H 2025 Report |
| 전 세계 공격 건수, 2025년 하반기 | 8 million+ across 203 countries | NETSCOUT, 2H 2025 Report |
| Gcore 공격 건수, 2025년 상반기 | 1.17 million (up from 969K, +41%) | Gcore, Radar H1 2025 |
Cloudflare와 NETSCOUT는 서로 다른 트래픽을 집계하므로 두 기관의 합계가 정확히 일치하는 일은 없다. 중요한 것은 방향성의 일치이며, 두 데이터 모두 급격한 상승을 가리키고 있다. 대부분의 방어자에게는 눈에 띄는 기록 경신보다 계속 상승하는 하한선이 더 중요하다.
3. 공격의 해부:계층, 벡터, 지속 시간
거대 공격이 헤드라인을 장식하는 동안에도, 대부분의 DDoS 트래픽은 규모가 작고 빠르며 네트워크 계층에서 발생한다. 네트워크 계층 공격의 99%가 1 Gbps 미만에 머물렀고, 89%가 10분 이내에 종료되었다 (Cloudflare, Q1 2025 DDoS Threat Report). 짧은 폭주는 의도적인 전술이다: 자동 대응이 완전히 작동하기 전에 서비스를 다운시킨 뒤, 대응 인력이 추적하기 전에 사라질 수 있다. 폭주 도중 프로토콜을 전환하는 다중 벡터 공격이 점점 더 표준이 되고 있다.
| 지표 | 값 | 출처 |
|---|---|---|
| 네트워크 계층 공격 비중, 2025년 4분기 | 78% (34.4M attacks, tripled vs 2024) | Cloudflare, Q4 2025 DDoS Threat Report |
| 1 Gbps 미만 네트워크 계층 공격 | 99% | Cloudflare, Q1 2025 DDoS Threat Report |
| 10분 이내 종료된 네트워크 계층 공격 | 89% (75% for HTTP) | Cloudflare, Q1 2025 DDoS Threat Report |
| 2025년 3분기 최다 네트워크 계층 벡터 | UDP floods (+231% QoQ) | Cloudflare, Q3 2025 DDoS Threat Report |
| 네트워크 계층 공격 중 Mirai 계열 비중 | ~2 of every 100 | Cloudflare, Q3 2025 DDoS Threat Report |
| 2개에서 5개의 서로 다른 벡터를 사용한 공격 | ~42% | NETSCOUT, 2H 2025 Report |
| 평균 공격 지속 시간, 2025년 상반기 | 18 minutes 24 seconds | NETSCOUT, 1H 2025 Report |
여기에는 이중적 성격이 있다: 짧은 네트워크 계층 폭주가 건수 면에서는 압도적으로 많은 반면, NETSCOUT의 더 긴 평균 지속 시간은 고가치 표적을 겨냥한 지속적이고 적응력 있는 캠페인을 반영한다. 방어자는 40초의 급증과 18분의 소모전 모두에 대비해야 한다.
4. 봇넷과 공격 인프라
하나의 이름이 2025년의 기록집을 정의했다. 500,000대가 넘는 침해된 IoT 및 Android 기기로 구축된 Aisuru 봇넷은 Arelion의 백본에서 발생한 DDoS 트래픽의 약 3분의 1을 주도했다 (Arelion, 2026 DDoS Report; Krebs on Security, 2025). Aisuru는 기본값 또는 오래된 펌웨어로 작동하는 가정용 라우터, 카메라, DVR, 스트리밍 박스로 조합된 Turbo Mirai 계열 봇넷이며, 그해 초볼류메트릭 공격 대부분의 배후에 있었다.
| 지표 | 값 | 출처 |
|---|---|---|
| Aisuru 봇넷의 침해된 기기 수 | 500,000+ IoT and Android devices | Krebs on Security, 2025 |
| DDoS 트래픽 중 Aisuru의 비중(Arelion 네트워크) | ~33% | Arelion, 2026 DDoS Report |
| Aisuru-Kimwolf에 감염된 Android TV | 1 to 4 million | Cloudflare, Q4 2025 DDoS Threat Report |
| Aisuru의 초볼류메트릭 공격, 2025년 연초 이후(3분기까지) | 2,867 | Cloudflare, Q3 2025 DDoS Threat Report |
| ”Night Before Christmas” 캠페인 | 902 hyper-volumetric attacks over 18 days | Cloudflare, Q4 2025 DDoS Threat Report |
| 최대 HTTP 요청 속도(Aisuru-Kimwolf) | 200 million+ requests/sec | Cloudflare, Q4 2025 DDoS Threat Report |
| 주거용 프록시로 재활용된 Aisuru 호스트 | ~300,000 | Krebs on Security, 2025 |
| 무력화 이전 RapperBot 봇넷의 범위 | 80+ countries | US DOJ, 2025 |
출처: Krebs on Security - Aisuru Botnet Blankets US ISPs in Record DDoS
연말에는 경제 구조가 바뀌었다: Aisuru의 운영자들은 감염된 기기를 주거용 프록시로 대여하기 시작했으며, 이는 갈취보다 더 조용하고 지속적인 수익원이다. 이러한 전환은 침해된 IoT 인프라가 이제 단순한 DDoS용 대포가 아니라 범용 범죄 도구가 되었음을 시사한다.
5. 누가 공격당하는가:업종과 지역
표적 목록은 흔히 예상되는 게임과 도박 업종을 훨씬 넘어서 확대되었다. 기술 업종이 게임을 제치고 가장 많이 공격받는 부문이 되어 DDoS 공격의 30%를 흡수했으며, 게임은 19%였다 (Gcore, Radar H1 2025). Cloudflare 자체 순위에서는 통신, IT, 도박, 게임이 4분기 상위를 차지했으며, AI 및 생성형 AI 제공업체는 그 서비스가 비즈니스에 필수적으로 자리 잡으면서 빠르게 부상하는 표적이 되었다.
| 지표 | 값 | 출처 |
|---|---|---|
| 최다 표적 업종(공격 비중) | Technology, 30% (gaming 19%) | Gcore, Radar H1 2025 |
| 최다 표적 부문, 2025년 하반기 | Government, finance, telecom, transport, hospitality | NETSCOUT, 2H 2025 Report |
| 최다 공격 대상국 및 순위 상승국, 2025년 4분기 | China #1; Hong Kong +12 (to #2), UK +36 (to #6) | Cloudflare, Q4 2025 DDoS Threat Report |
| 최다 공격 대상 지역, 2025년 상반기 | EMEA, 3.27 million attacks | NETSCOUT, 1H 2025 Report |
| 공격 발원지 상위 국가, 2025년 4분기 | Bangladesh, Ecuador, Indonesia | Cloudflare Radar, Q4 2025 |
| AI/생성형 AI 기업 공격 급증, 2025년 9월 | +347% month over month | Cloudflare, Q3 2025 DDoS Threat Report |
| EU 사이버 사고 중 DDoS 비중 | 77% of 4,875 incidents | ENISA, Threat Landscape 2025 |
| 이념적 동기의 사고 목적(EU) | ~80% | ENISA, Threat Landscape 2025 |
출처: Gcore - Radar Report Reveals 41% Surge in DDoS Attack Volumes
매치메이킹, 로그인, 게임 서버 엔드포인트는 지연에 민감하고 방해하기 쉬우며, 경쟁사가 상대를 오프라인으로 만들기 위해 비용을 지불하는 경우도 있어 게임은 여전히 주요 표적으로 남아 있다. 이 생태계의 하드웨어 측면에 대해서는 당사의 2026년 PC 게이밍 하드웨어 통계를 참고하라. ENISA의 데이터는 EU의 상황이 이익 동기가 아니라 이념 쪽으로 기울어 있음을 보여준다.
6. 몸값 요구 DDoS, 핵티비즘, 그리고 단속
DDoS는 단순한 방해를 넘어 갈취와 정치의 도구로 점점 더 자리 잡고 있다. 2025년 2분기에는 설문에 응한 Cloudflare 고객 중 약 3분의 1이 몸값 요구 DDoS 공격 위협을 보고했으며, 이러한 보고는 전분기 대비 68% 증가했다 (Cloudflare, Q2 2025 DDoS Threat Report). 이념적 측면에서 ENISA는 EU DDoS 사고의 96.2%를 핵티비스트 활동에 기인한다고 밝혔으며, 친러시아 그룹은 유럽 전역에서 가혹한 작전 속도를 유지했다.
| 지표 | 값 | 출처 |
|---|---|---|
| 몸값 요구 DDoS로 위협받거나 공격받은 고객, 2025년 2분기 | ~1 in 3 respondents | Cloudflare, Q2 2025 DDoS Threat Report |
| 몸값 요구 DDoS 보고 증가율, 2025년 2분기 | +68% quarter over quarter | Cloudflare, Q2 2025 DDoS Threat Report |
| EU DDoS 사고 중 핵티비스트 주도 비중 | 96.2% | ENISA, Threat Landscape 2025 |
| NoName057(16)의 일평균 표적 수 | ~50 unique targets | Bitsight, 2025 |
| 핵티비스트 DDoS로 인한 La Poste 서비스 중단 | ~3 days (Dec 22, 2025) | SOCRadar, 2025 |
| Operation PowerOFF에서 압수된 도메인 | 53 domains, data on 3M+ accounts | Europol; US DOJ, 2026 |
| 폐쇄된 booter/stresser 플랫폼(2025년 12월) | 27 | Europol, 2025 |
몸값 요구 DDoS는 데이터 탈취 갈취와 결합되는 경우가 많아, 전통적인 랜섬웨어 조직과의 경계를 흐리게 만든다. 이 인접한 위협에 대해서는 당사의 2026년 랜섬웨어 통계를, 사회공학적 침입 경로에 대해서는 당사의 2026년 피싱 통계를 참고하라. 단속은 역량을 약화시키지만 이를 완전히 끝내는 경우는 드물다. NoName057(16)은 Operation Eastwood 이후 신속히 재건되었다.
7. DDoS 방어 시장과 다운타임 비용
방어 지출은 위협에 맞춰 확대되고 있지만 여전히 공격자를 따라잡지 못하고 있다. DDoS 방어 및 완화 시장은 2026년 약 $5.4 billion으로 추산되며, 두 자릿수 CAGR로 성장해 2030년대 초까지 $10-11 billion에 이를 전망이다 (Mordor Intelligence; MarketsandMarkets, 2026). 비즈니스 논리는 단순한 산수다: 짧은 서비스 중단조차 중견 기업에게는 1년치 방어 비용보다 더 큰 손실을 초래할 수 있다.
| 지표 | 값 | 출처 |
|---|---|---|
| DDoS 방어 시장 규모, 2026년 | ~$5.4 billion (estimate) | Mordor Intelligence; MarketsandMarkets, 2026 |
| 시장 CAGR, 2026년 이후 | ~12% to 15% | Mordor Intelligence; MarketsandMarkets, 2026 |
| 예상 시장 규모, 2030년대 초 | $10 to 11 billion | Mordor Intelligence; MarketsandMarkets, 2026 |
| 기업 다운타임 비용 | $100,000 to $540,000+ per hour | Ponemon Institute (most recent available) |
| 중소기업 다운타임 비용 | $8,000 to $74,000 per hour | Industry estimates, 2025 |
| 널리 인용되는 IT 다운타임 기준 | ~$5,600 per minute | Gartner (most recent available) |
시장 및 다운타임 비용 수치는 “DDoS 방어”의 범위를 서로 다르게 정의하는 기업들에서 나온 것이므로, 개별 금액 하나하나는 방향성 참고치로 취급해야 한다. 우리는 Mordor Intelligence와 MarketsandMarkets를 교차 검증했으며, 더 오래된 Ponemon 및 Gartner 기준치에는 그에 맞게 표시했다. 한 가지 분명한 흐름은 공격의 경제학이 공격자에게 유리하다는 것이다. booter를 대여하는 데는 단돈 10유로면 충분하지만, 이를 방어하는 데는 시간당 6자리 숫자의 비용이 든다.
요약:숫자로 보는 DDoS 공격
| 지표 | 값 | 출처 |
|---|---|---|
| 역대 최대 규모로 기록된 DDoS 공격 | 31.4 Tbps (35 seconds), Nov 2025 | Cloudflare; Krebs on Security, 2025 |
| 기록상 최고 패킷 속도 공격 | 14.1 billion packets/sec | Cloudflare, Q3 2025 DDoS Threat Report |
| 클라우드에서 관측된 역대 최대 DDoS | 15.72 Tbps, Oct 2025 | Microsoft Azure, 2025 |
| 차단된 DDoS 공격 총계, 2025년 | 47.1 million (+121% YoY) | Cloudflare, Q4 2025 DDoS Threat Report |
| 시간당 평균 차단 건수 | 5,376 | Cloudflare, Q4 2025 DDoS Threat Report |
| 전 세계 공격 건수, 2025년 상반기 | 8,062,971 | NETSCOUT, 1H 2025 Report |
| 전 세계 공격 건수, 2025년 하반기 | 8 million+ across 203 countries | NETSCOUT, 2H 2025 Report |
| Gcore 공격 건수, 2025년 상반기 | 1.17 million (+41%) | Gcore, Radar H1 2025 |
| 2024년 말 대비 공격 규모 증가율 | +700% | Cloudflare, Q4 2025 DDoS Threat Report |
| 몸값 요구 DDoS 보고 증가율, 2025년 2분기 | +68% quarter over quarter | Cloudflare, Q2 2025 DDoS Threat Report |
| 10분 이내 종료된 네트워크 계층 공격 | 89% | Cloudflare, Q1 2025 DDoS Threat Report |
| 평균 공격 지속 시간, 2025년 상반기 | 18 min 24 sec | NETSCOUT, 1H 2025 Report |
| DDoS 트래픽 중 Aisuru의 비중(Arelion) | ~33% | Arelion, 2026 DDoS Report |
| Aisuru의 침해된 기기 수 | 500,000+ | Krebs on Security, 2025 |
| 최다 표적 업종 | Technology, 30% (gaming 19%) | Gcore, Radar H1 2025 |
| EU 사이버 사고 중 DDoS 비중 | 77% of 4,875 | ENISA, Threat Landscape 2025 |
| 몸값 요구 DDoS 피해 고객, 2025년 2분기 | ~1 in 3 | Cloudflare, Q2 2025 DDoS Threat Report |
| Operation PowerOFF에서 압수된 도메인 | 53 (3M+ accounts exposed) | Europol; US DOJ, 2026 |
| DDoS 방어 시장, 2026년 | ~$5.4 billion | Mordor Intelligence; MarketsandMarkets, 2026 |
| 기업 다운타임 비용 | $100,000-$540,000+ per hour | Ponemon Institute (most recent available) |
방법론과 출처
우리는 아래에 열거된 기관들이 발표한 1차 DDoS 텔레메트리 보고서, 벤더의 완화 관련 공개 자료, 정부 보도자료, 그리고 주로 2025년과 2026년에 발표된 애널리스트 시장 조사에서 데이터를 집계했다. 시장 또는 비용 추정치가 서로 다른 경우, 최소 두 개 기관의 데이터를 교차 검증하고 단일 수치를 선택하기보다 범위로 표시했다.
- Cloudflare - 2025 Q4 DDoS Threat Report - blog.cloudflare.com
- Cloudflare - 2025 Q3 DDoS Threat Report - blog.cloudflare.com
- Cloudflare - 2025 Q2 DDoS Threat Report - blog.cloudflare.com
- Cloudflare - 2025 Q1 DDoS Threat Report - blog.cloudflare.com
- NETSCOUT - DDoS Threat Intelligence Report (1H and 2H 2025) - netscout.com
- Gcore - Radar DDoS Attack Trends Report (H1 2025) - gcore.com
- Arelion - 2026 DDoS Report - prnewswire.com
- Microsoft Azure - 15.72 Tbps 기록적인 DDoS 완화, 2025년 - techcommunity.microsoft.com
- Krebs on Security - Aisuru 봇넷 관련 보도, 2025년 - krebsonsecurity.com
- ENISA - Threat Landscape 2025 - enisa.europa.eu
- Europol - Operation PowerOFF에 따른 booter 단속, 2025-2026년 - europol.europa.eu
- US Department of Justice - DDoS 대행 및 RapperBot 관련 조치, 2025년 - justice.gov
- Bitsight - NoName057(16) 위협 인텔리전스, 2025년 - bitsight.com
- Mordor Intelligence - DDoS Protection Market - mordorintelligence.com
- MarketsandMarkets - DDoS Protection and Mitigation Market - marketsandmarkets.com
Data watch: Cloudflare는 매 분기 DDoS 위협 보고서를 발행하므로 2026년 1분기 판이 이번 업데이트 직후 나올 예정이다. NETSCOUT는 반기별 보고서를 발행하며 2026년 상반기 판은 연중에 발표될 것으로 예상된다. Gcore, Arelion, ENISA는 2026년에 걸쳐 연간 또는 반기별 업데이트를 발행한다. 각 보고서가 발표되는 대로 반영할 것이다.
마지막 업데이트: 2026년 7월 16일. 새로운 데이터가 발표될 때마다 분기별로 이 페이지를 검토하고 업데이트한다.