2023년 대규모 웹 서비스들을 마비시켰던 고난도 DDoS 공격 기법으… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
2023년 대규모 웹 서비스들을 마비시켰던 고난도 DDoS 공격 기법으로, 단일 TCP 연결 내에서 수많은 스트림을 동시에 열고 복수의 RST_STREAM 프레임을 전송함으로써 서버의 프레임 처리 루프와 자원을 순식간에 고갈시키는 HTTP/2 프로토콜 고유의 취약점 공격으로 가장 적절한 것은?
1
Rapid Reset Attack
2
Smurfing Attack
3
HTTP GET Flooding Attack
4
CC Attack
해설
HTTP/2에서 스트림을 열자마자 RST_STREAM으로 취소하기를 반복해 서버 자원을 고갈시키는 공격은 Rapid Reset Attack이다.
2023년 공개된 이 공격은 HTTP/2의 스트림 다중화와 즉시 취소 기능을 악용해, 동시 스트림 수 제한에 걸리지 않으면서 서버가 요청 처리를 계속 시작하게 만든다.
- Smurfing Attack: 출발지를 피해자로 위조한 ICMP Echo 요청을 브로드캐스트해 응답을 증폭시키는 공격이다.
- HTTP GET Flooding Attack: 정상적인 GET 요청을 대량으로 보내 웹 서버를 과부하시키는 공격이다.
- CC Attack: Cache-Control 헤더로 캐시 사용을 막아 원 서버가 직접 요청을 처리하도록 만드는 GET 플러딩 변형이다.
오류나 개정된 내용이 보이면 알려주세요