'1Tbps 클럽'의 폭발적 성장

가장 주목할 만한 발견은 초대형 볼류메트릭 공격의 폭발적인 증가다. 클라우드플레어는 2026년 상반기에 1Tbps를 초과하는 네트워크 계층 DDoS 공격을 총 935건 완화했다. 이는 2025년 4분기의 219건에 비해 크게 증가한 수치다 . 1분기에는 130건이었으나 2분기에는 805건으로 6배 가까이 늘어나면서 증가세가 가팔라졌다 . 일부 소식통은 이를 분기 간 5배 증가로 표현하기도 했다 . 전체적으로 1Tbps급 공격은 분기 대비 519% 증가했다 .

그러나 개별 공격의 최대 규모 측면에서는 2025년이 기록적인 해였다. 2025년에는 1월 5.6Tbps에서 12월 31.4Tbps로 기록이 계속 경신됐다 . 2026년 상반기 최대 기록은 4월에 관측된 6.46Tbps였다 .

공격 벡터의 변화: DNS와 CLDAP의 부상

보고서는 공격 벡터의 중심이 봇넷 플러딩에서 반사 및 증폭 기술로 명확히 이동했음을 보여준다 . DNS 기반 공격(DNS 플러드 및 DNS 증폭 포함)이 2026년 상반기 전체 네트워크 계층 활동의 34.3% 를 차지하며 지배적인 벡터로 자리 잡았다 . DNS 플러드만 해도 분기 대비 네트워크 계층 공격 비중이 25.7%에서 40.0%로 급증했다 . CLDAP 플러드는 분기 대비 580% 급증하여 2분기에 세 번째로 흔한 공격 벡터가 됐다 .

볼류메트릭 공격 외에도 보고서는 정밀한 레이어 7 공격의 증가에 대해 경고한다. 이 공격은 대역폭이나 패킷 속도에 기반한 탐지 로직으로는 포착하기 어려운 볼류메트릭 신호를 발생시키지 않는다. 결과적으로 API는 잘못 구성되거나 누락된 속도 제한 규칙, 불완전한 WAF(웹 애플리케이션 방화벽) 적용 범위로 인해 지속적으로 취약한 표면으로 남아 있다 .

지정학적 표적화: 포화 속의 미디어

2026년 상반기 DDoS 공격 패턴은 지정학적 갈등의 영향을 크게 받았다. 우크라이나와 이란에서 진행 중인 전쟁, 그리고 FIFA 월드컵은 미디어 조직을 향한 지정학적 동기의 DDoS 공격 물결을 촉발했다 . 미디어, 제작 및 출판 분야는 1월 1일 이후 발생한 모든 DDoS 공격의 14.2% 를 차지하며 가장 많이 표적화된 분야로 기록됐다 . 이 분야는 상반기 동안 두 번째로 많이 표적화된 분야보다 거의 4배에 달하는 공격을 받았다 . 지정학적 지형의 변화는 공격 대상 국가와 산업의 순위를 근본적으로 재편했다 .

역대급 전체 공격 규모

클라우드플레어의 네트워크는 2026년 상반기에 2,320만 건의 네트워크 계층 DDoS 공격을 완화했다. 이는 시간당 약 5,343건, 하루 약 128,000건의 공격에 해당하는 수치다 . 또한 같은 기간 동안 29.64조 건의 HTTP DDoS 요청을 처리했다 . 이는 전년 대비 성장 추세를 이어가는 것으로, 2025년 한 해 동안 클라우드플레어는 총 4,710만 건의 DDoS 공격을 관측했으며, 네트워크 계층 공격은 전년 대비 3배 이상 증가했다 .

주요 시사점

• 초대형 볼류메트릭 DDoS 공격이 일상화되고 있다: 2026년 상반기에만 1Tbps 초과 공격이 935건 발생, 분기 대비 519% 급증.
• 공격자들은 봇넷 플러딩에서 DNS 및 CLDAP 반사/증폭 벡터로 전환했으며, 이제 이 벡터들이 네트워크 계층 활동을 지배하고 있다.
• 지정학적 사건(특히 우크라이나·이란 전쟁 및 FIFA 월드컵)이 미디어 조직에 대한 집중적인 공격을 주도하고 있다.
• 전체 공격 규모는 역대 최고 수준으로, 6개월 만에 2,320만 건의 네트워크 계층 공격과 29.64조 건의 HTTP DDoS 요청이 완화됐다.
• 제공된 소스에는 해당 기간 DDoS 추세에 대한 법 집행 기관의 구체적인 영향이 명시되어 있지 않다.

'1Tbps 클럽'의 폭발적 성장

가장 주목할 만한 발견은 초대형 볼류메트릭 공격의 폭발적인 증가다. 클라우드플레어는 2026년 상반기에 1Tbps를 초과하는 네트워크 계층 DDoS 공격을 총 935건 완화했다. 이는 2025년 4분기의 219건에 비해 크게 증가한 수치다 . 1분기에는 130건이었으나 2분기에는 805건으로 6배 가까이 늘어나면서 증가세가 가팔라졌다 . 일부 소식통은 이를 분기 간 5배 증가로 표현하기도 했다 . 전체적으로 1Tbps급 공격은 분기 대비 519% 증가했다 .

그러나 개별 공격의 최대 규모 측면에서는 2025년이 기록적인 해였다. 2025년에는 1월 5.6Tbps에서 12월 31.4Tbps로 기록이 계속 경신됐다 . 2026년 상반기 최대 기록은 4월에 관측된 6.46Tbps였다 .

공격 벡터의 변화: DNS와 CLDAP의 부상

보고서는 공격 벡터의 중심이 봇넷 플러딩에서 반사 및 증폭 기술로 명확히 이동했음을 보여준다 . DNS 기반 공격(DNS 플러드 및 DNS 증폭 포함)이 2026년 상반기 전체 네트워크 계층 활동의 34.3% 를 차지하며 지배적인 벡터로 자리 잡았다 . DNS 플러드만 해도 분기 대비 네트워크 계층 공격 비중이 25.7%에서 40.0%로 급증했다 . CLDAP 플러드는 분기 대비 580% 급증하여 2분기에 세 번째로 흔한 공격 벡터가 됐다 .

볼류메트릭 공격 외에도 보고서는 정밀한 레이어 7 공격의 증가에 대해 경고한다. 이 공격은 대역폭이나 패킷 속도에 기반한 탐지 로직으로는 포착하기 어려운 볼류메트릭 신호를 발생시키지 않는다. 결과적으로 API는 잘못 구성되거나 누락된 속도 제한 규칙, 불완전한 WAF(웹 애플리케이션 방화벽) 적용 범위로 인해 지속적으로 취약한 표면으로 남아 있다 .

지정학적 표적화: 포화 속의 미디어

2026년 상반기 DDoS 공격 패턴은 지정학적 갈등의 영향을 크게 받았다. 우크라이나와 이란에서 진행 중인 전쟁, 그리고 FIFA 월드컵은 미디어 조직을 향한 지정학적 동기의 DDoS 공격 물결을 촉발했다 . 미디어, 제작 및 출판 분야는 1월 1일 이후 발생한 모든 DDoS 공격의 14.2% 를 차지하며 가장 많이 표적화된 분야로 기록됐다 . 이 분야는 상반기 동안 두 번째로 많이 표적화된 분야보다 거의 4배에 달하는 공격을 받았다 . 지정학적 지형의 변화는 공격 대상 국가와 산업의 순위를 근본적으로 재편했다 .

역대급 전체 공격 규모

클라우드플레어의 네트워크는 2026년 상반기에 2,320만 건의 네트워크 계층 DDoS 공격을 완화했다. 이는 시간당 약 5,343건, 하루 약 128,000건의 공격에 해당하는 수치다 . 또한 같은 기간 동안 29.64조 건의 HTTP DDoS 요청을 처리했다 . 이는 전년 대비 성장 추세를 이어가는 것으로, 2025년 한 해 동안 클라우드플레어는 총 4,710만 건의 DDoS 공격을 관측했으며, 네트워크 계층 공격은 전년 대비 3배 이상 증가했다 .

주요 시사점

• 초대형 볼류메트릭 DDoS 공격이 일상화되고 있다: 2026년 상반기에만 1Tbps 초과 공격이 935건 발생, 분기 대비 519% 급증.
• 공격자들은 봇넷 플러딩에서 DNS 및 CLDAP 반사/증폭 벡터로 전환했으며, 이제 이 벡터들이 네트워크 계층 활동을 지배하고 있다.
• 지정학적 사건(특히 우크라이나·이란 전쟁 및 FIFA 월드컵)이 미디어 조직에 대한 집중적인 공격을 주도하고 있다.
• 전체 공격 규모는 역대 최고 수준으로, 6개월 만에 2,320만 건의 네트워크 계층 공격과 29.64조 건의 HTTP DDoS 요청이 완화됐다.
• 제공된 소스에는 해당 기간 DDoS 추세에 대한 법 집행 기관의 구체적인 영향이 명시되어 있지 않다.