DDoS 공격 대응, 소규모 홈페이지가 미리 할 준비 6가지

DDoS 공격 대응은 소규모 사이트가 혼자 막기보다 호스팅 업체 연락처, 트래픽 분산 서비스, 공지 방법, DNS 관리 권한을 미리 준비해 두고 공격 때 빠르게 도움을 요청하는 것이 핵심입니다. 이 글에서는 평소 준비 6가지와 공격 중 대응 순서, KISA 지원 창구를 정리했습니다.

DDoS 공격이란 무엇이고 왜 소규모 사이트도 겪나

DDoS(분산 서비스 거부) 공격은 여러 곳에서 한꺼번에 많은 요청을 보내 서버나 회선을 감당하지 못하게 만들어 사이트를 멈추게 하는 공격입니다. 자료를 빼 가는 해킹과 달리 주로 서비스를 쓰지 못하게 만드는 것이 목적이며, 공격이 멈추면 사이트가 다시 열리는 경우가 많습니다.

소규모 사이트는 직접 노려지지 않아도 같은 서버를 쓰는 다른 사이트가 공격받아 함께 느려질 수 있습니다. 서버 한 대와 작은 회선으로는 대량의 트래픽을 혼자 견디기 어렵기 때문에, 대응의 중심은 막는 기술보다 도움을 빨리 받을 준비에 있습니다.

DDoS인지 다른 장애인지 구분하기

사이트가 느려졌다고 모두 공격은 아닙니다. 아래 표는 사이트가 느려지거나 멈췄을 때 의심할 수 있는 세 가지 원인을 증상과 확인 방법으로 비교한 것입니다.

원인	주로 보이는 증상	확인 방법
DDoS 공격	평소와 다른 곳에서 짧은 시간에 요청이 몰리고 사이트 전체가 응답하지 않음	호스팅 업체에 트래픽 그래프와 접속 기록 확인 요청
정상 방문 급증	광고나 언론 노출 직후 방문자가 늘고 특정 페이지에 몰림	방문자 분석 도구에서 유입 경로와 시간대 확인
서버·프로그램 장애	트래픽은 평소와 비슷한데 오류 화면이 나오거나 일부 기능만 멈춤	오류 기록과 최근 업데이트·설정 변경 내역 확인

원인을 구분하는 데 필요한 트래픽 정보는 대부분 호스팅 업체가 갖고 있습니다. 그래서 의심되는 순간 바로 연락할 수 있는 창구를 아는 것이 첫 번째 준비입니다.

소규모 사이트의 DDoS 공격 대응 준비 6가지

공격이 시작된 뒤에는 계약 내용을 찾거나 담당자를 수소문할 시간이 없습니다. 다음 6가지를 평소에 정리해 두세요.

• 호스팅 업체 비상 연락처: 업무 시간 밖에도 장애를 접수할 수 있는 전화번호나 접수 창구를 확인해 둡니다.
• 계약 내 대응 범위: 쓰고 있는 호스팅 상품에 DDoS 방어가 포함되는지, 공격을 받으면 서버를 차단하는 정책이 있는지 확인합니다.
• 트래픽 분산 서비스 검토: CDN이나 웹 방화벽처럼 요청을 앞단에서 걸러 주는 서비스를 쓸 수 있는지 알아봅니다.
• DNS 관리 권한: 도메인의 DNS 설정을 바꿀 수 있는 계정과 담당자를 확인합니다. 방어 서비스를 적용할 때 DNS 변경이 필요한 경우가 많습니다.
• 공지 방법: 사이트가 멈췄을 때 고객에게 알릴 SNS, 메일, 문자 같은 다른 경로를 정해 둡니다.
• 최신 백업: 공격과 함께 다른 침입이 있었을 때를 대비해 서버 밖에 백업을 보관합니다.

그림의 항목 가운데 DNS 관리 권한은 특히 자주 빠집니다. 도메인을 예전 담당자나 제작 업체 명의 계정으로 관리하고 있다면 공격 중에 설정을 바꾸지 못해 대응이 늦어질 수 있습니다. 호스팅 상품을 고를 때 장애 대응 범위를 비교하는 기준은 웹호스팅 선택 기준에서 다뤘습니다.

DDoS 공격 중 대응 순서

공격이 의심되면 아래 순서로 움직입니다. 기술적인 차단은 호스팅 업체나 방어 서비스가 맡고, 운영자는 기록과 연락, 고객 안내에 집중합니다.

1. 상황 기록: 사이트가 멈춘 시각, 증상, 확인한 기기와 화면을 적어 둡니다.
2. 호스팅 업체 연락: 트래픽 확인과 차단 조치를 요청하고, 서버가 차단될 경우 예상 시간을 묻습니다.
3. 방어 서비스 적용: 쓰고 있는 CDN이나 웹 방화벽이 있다면 보호 수준을 높이거나 업체에 적용을 요청합니다.
4. 공식 기관 상담: KISA 118 상담이나 보호나라의 디도스 사이버대피소 같은 공공 지원을 확인합니다.
5. 고객 안내: 준비해 둔 다른 경로로 접속 장애 사실과 문의 방법을 알립니다.
6. 사후 점검: 공격이 끝나면 다른 침입 흔적이 없는지 확인하고, 준비 항목 가운데 부족했던 것을 보완합니다.

그림처럼 운영자가 직접 할 일은 기록과 연락이 대부분입니다. 공격을 멈추는 대가로 돈을 요구하는 메일을 받았다면 답장하거나 송금하기 전에 메일을 보존하고 KISA 118 같은 공식 창구와 먼저 상담하세요. 연락망과 역할을 문서로 정리하는 방법은 보안 사고 대응 계획 만들기에서 이어서 볼 수 있습니다.

KISA 디도스 사이버대피소

KISA 보호나라 안내에 따르면 디도스 사이버대피소는 공격받는 사이트의 IP 주소나 도메인을 대피소로 임시로 옮겨, 정상 트래픽은 원래 사이트로 보내고 공격으로 의심되는 트래픽은 걸러 내는 서비스입니다. 적용하면 보호 대상 사이트의 DNS 정보가 바뀌며, 신청 뒤 대상 적합 여부를 검토합니다. 대상과 신청 방법은 KISA 보호나라 디도스 사이버대피소 안내에서 확인하세요.

디코랩이 돕는 방식

디코랩은 운영 중인 사이트의 유지보수와 개선을 맡고 있으며, 호스팅·도메인 관리 상태 점검처럼 장애 대비에 필요한 작업은 사이트 환경을 확인한 뒤 범위를 상담 후 제안합니다. 원페이지 홈페이지 제작 상품에는 도메인 1년과 웹호스팅 1년, 1년 유지관리가 포함되어 있으며 자세한 내용은 원페이지 홈페이지 제작 안내에서 볼 수 있습니다.

자주 묻는 질문

DDoS 공격을 받으면 개인정보가 유출되나요?

DDoS는 주로 서비스를 멈추게 하는 공격이라 그 자체로 자료를 빼 가지는 않는 경우가 많습니다. 다만 공격과 함께 다른 침입이 있을 수 있으므로 공격이 끝난 뒤 계정과 파일을 점검하세요.

작은 회사 홈페이지도 공격받을 수 있나요?

직접 노려지지 않아도 같은 서버를 쓰는 다른 사이트가 공격받으면 함께 느려지거나 멈출 수 있습니다. 규모와 관계없이 연락처와 공지 방법은 준비해 두는 것이 좋습니다.

호스팅 업체가 우리 서버를 차단하면 어떻게 하나요?

공격 트래픽이 다른 고객에게 번지는 것을 막기 위해 일시적으로 차단하는 정책을 둔 업체가 있을 수 있습니다. 차단 기준과 해제 절차를 계약 단계에서 확인하고, 그동안 쓸 공지 경로를 마련해 두세요.

사이버대피소는 언제 신청하나요?

보호나라 안내에는 사전 등록 사이트와 미등록 사이트의 긴급 적용 절차가 구분되어 있습니다. 신청 조건과 절차가 바뀔 수 있으므로 보호나라 안내 페이지와 담당 창구에서 최신 내용을 확인하세요.

우리 사이트의 호스팅과 도메인이 장애에 대비되어 있는지 확인하고 싶다면 사이트 주소를 적어 디코랩 프로젝트 문의로 보내 주세요.