서비스 거부 공격

Denial of Service, DoS; 대상 시스템이 정상적이 서비스를 할 수 없도록 가용성을 떨어뜨리는 공격

DDoS와의 차이

• DoS공격은 공격자가 단일 컴퓨터를 이용해 공격하는 경우
• DDoS(Distributed Denial of Service) : 분산된 다수의 좀비 PC를 이용하여 공격하는 경우
• DDoS는 대량의 호스트가 일시에 정상적인 접근을 하는 것 만으로도 공격이 되므로 뚜렷한 취약점이 없어도 공격이 가능하나 DoS공격은 한 호스트가 비정상적인 접근을 통해 부하를 유발하는 것이므로 취약점에 의한 공격이다.

공격의 목표

• 네트워크 자원 소진 : 네트워크 대역폭(Bandwidth)을 소진시키다.
• 시스템 자원 소진 : CPU, 메모리, 디스크 등 자원에 과도한 부하를 발생시킨다.
• 자원 파괴 : 디스크, 데이터, 시스템을 파괴한다.