분산 서비스 거부 공격

1. 개요

2. 원리

3. 공격 방법

3.1. 자동 새로고침(재접속)

3.2. 좀비 PC 이용

3.3. DDoS For Hire (웹 스트레서)

3.4. 프로그램 이용

3.5. L4 에서

3.5.1. Ping of death

3.5.2. SYN Flooding

3.5.3. UDP Flooding

4. 대응 방법

4.1. 임계치 기반 규칙 방어

4.2. 인증 기반 대응

4.3. 하이브리드 디도스 공격 대응

5. 법적 문제

6. 기타

• 전화에서의 유사 사례로는 TDOS가 있다.

• 디도스 공격은 엄연한 범죄고 형이 꽤나 무겁다. 지금 이 순간에도 이 세상 어딘가에 DDoS 공격이 행해지고 있다. 한국의 사이버 수사대가 하루에만 500건의 사건을 해결하고 있다.

7. 관련 사건

• 2009년 7.7 DDoS 공격
• 2010년 삼일절 사이버 전쟁
• 2011년 하반기 재보궐선거/선관위 공격 사건
• 2011년 러시아 총선 사태
• 2013년 6.25 사이버 테러
• 2023년 도메인 등록대행사 DDoS 사태
• 2023년 7월 트위터 API 사용 제한 사태[19]
• 2024년 1월 유튜브 애드블록 차단 - 기존의 광고 차단의 역차단을 넘어 Adblock Plus를 켜고 유튜브에 접속하면 10만개 이상의 광고를 쏴버려서 과부하를 걸어버렸다. 다만 다른 광고 차단 프로그램 uBlock Origin 개발자의 말에 따르면 유튜브가 디도스 공격을 하는 게 아니라 애드블록이 업데이트를 하며 추가한 기능이 버그를 일으켜 셀프 디도스 공격을 하는 것이라고.#
• 2023-2024년 인터넷 방송 연쇄 사이버테러 사건

• 2003년 1월 25일에 전국적인 인터넷 대란이 터진 것도 한국의 당시 혜화 전화국에서 가동 중이던 DNS 서버에 DDoS 공격이 집중되어서 DNS 서버가 다운된 것.[20] 2009년 7월 7일에도 한국과 미국 주요 사이트에 DDoS로 인해 여기저기 문제가 생기는 등 인터넷 대란이 일어났다.
• 그 외에 디시인사이드도 이 DDoS 공격을 받아 2009년 3월 3일~4일까지 먹통이 된 적이 있었다. 그 당시 정상적으로 접속이 되진 않았지만 그나마 서버가 살아있던 디씨뉴스의 디씨 공격관련기사에 수백개의 '빨리 디씨 복구해주세요 현기증 난단 말이에요\'라는 내용의 리플이 올라와 장관을 이룬 적이 있다. 공격은 한 10대 학생이 했다고 한다.
• 대학교의 수강신청 기간이나 콘서트 예매시에는 아무도 의도하지 않았더라도 엄청난 양의 트래픽 때문에 이 공격을 당한 것과 비슷한 상태가 된다. 콘서트 예매의 경우 예매처들이 서버를 미리 증설해둬 잘 터지지는 않는 편이나, 인기 해외 가수 내한 등 극한 상황에서는 종종 서버가 뻗기도 한다. 돈을 이런데에 좀 써
• 엔젤하이로에서도 엔하 본관이 복구된 지 한 시간만에 또 터졌다. 한 시간만에 사이트 트래픽이 소모되는 것은 정상적인 웹서핑만으로는 불가능하기에 게시판에 누군가에 대한 논쟁 중에서 DDoS 공격을 한 것으로 추측하고 있다. 그리고 결국 엔하 본관을 뻗게 만들었다. 엔젤하이로 임시볼트로 가자... 고 했으나 임시볼트마저 무너졌다. 일단 엔젤하이로 비상대책실로 재망명했으나 다시 임시볼트를 탈환해 엔젤하이로 알파센타우리라는 이름으로 부활. 하지만 2011년 들어 알파센타우리의 접속 불가 현상이 발생, 아예 엔하위키 도메인 자체에 게시판을 만들었다(...).
• 2010년 3월 1일에는 대한민국 테러대응 연합이 이온포를 이용하여 2ch를 다운시켰다.10만명의 새로고침 이는 경인대첩이라고도 불리게 되었으며 자세한 사항은 2010년 삼일절 사이버 전쟁 참고.
• 2010년 10월 7일에는 아이템 거래중계 사이트에 중국 해커[21]를 동원해 2008년 12월부터 2009년 2월까지 지속적인 디도스 공격을 감행해 사이트를 마비시키고 협박 등으로 4천만원 상당의 금품을 뜯어낸 경쟁사의 전 이사가 구속되었다.기사 바로가기
• 2011년 4월에는 미러위키, 4camel, 스레딕이 동시에 털렸다. 덕분에 한동안 미러위키를 사용하지 못했다.
• 2012년 3월에는 10대 청소년 몇 명이 여성가족부의 행동이 맘에 안 든다는 이유로 여성가족부를 공격하는 일도 있었다. 코렁탕 먹었을듯 장하다!!
• 2012년 12월에는 당월 13일 좌파 사이트 연합 공격을 막아내었다는 승리감에 방심하고 있던 일베저장소가 다음날인 14일 약 40Gbps 정도 규모로 DDoS 공격을 받았다고 운영진이 밝혔다. 40Gbps는 일반적 규모를 초월한 것이라고.[22] [23]
• 2013년 2월 19일에 다시 일베저장소가 DDoS 공격을 받았으나 이번에는 방어에 실패(...)하여 2월 20일 새벽까지 접속이 안되다가 아침이 돼서야 접속이 가능해졌다.[24] 4월 8일 다시 접속이 끊켰다.
• 2013년 2월 25일 현재 국내 토렌트 사이트가 DDos 공격으로 서버 접속 불가 상태.
• 2013년 4월 8일 일베저장소가 DDoS 공격을 받아 0시부터 오후 3시 30분까지 서비스 장애가 이어졌다.
• 2013년 4월 18일 디시인사이드가 DDoS 공격을 받아 10시간 넘게 전 갤러리가 마비상태에 가까운 렉을 먹고 있다. 새벽에 잠시 복귀가 되었다가 19일 오전 10시부터 재공격을 받아 접속이 되고 있지 않다. 디시이슈
• 2013년 6월 25일 오후 4시부터 일베저장소가 다운되었다. 해킹과 DDoS 공격을 동시에 받았으며 2013년 6월 26일 오전 9시에 복구하였으나 [25] 복구 후 현재도 서버 상태가 영 좋지 않다. 운영진에 따르면 공격을 방어 하면서 서비스 중이라 그렇다고 한다. 2013년 6월 26일 오후 4시 현재는 어느정도 안정된 것으로 보인다.... 는 훼이크고 가끔 500 에러가 뜨고 심지어는 다른 사람이 쓴 글이 섞이는 이상한 현상이 잠시 발견되었으나 2013년 6월 27일 현재 속도도 평상시 속도로 돌아왔고 에러도 잘 안뜬다. 확실하게 서버가 안정화 된듯하나 아직 2차 공지가 나오지 않았다. 예측대로 6월 25일 새벽 4시에 백업해둔 데이터를 복구했으며 후에도 계속 공격을 당하기도 했었다.

• 2013년 7월 1일 오후 7시 경부터 오늘의유머가 40Gbps 이상의 DDoS 공격을 받아 다운되었다. 공지 임시서버를 마련하여 약 8시 30분경 복구되었으나 복구 이후에도 속도가 약간 느렸고 [26] 로그인 문제등 여려가지 버그가 있었다. 당시 상황 사실 달렉의 공격이라는 설이 있다. 7월 3일 새벽부터 60Gbps 규모의 공격이 재개되어 2013년 7월 15일까지 이어졌다.
• 2015년 3월에는 중국의 해커들이 바이두를 해킹하여 악성 스크립트를 삽입하고, 해당 스크립트가 GitHub로 요청을 날리도록 하여 GitHub 에 대량의 트래픽을 발생시켜 DDoS 공격을 시도하였다. 일부 페이지가 마비되었으며, 얼마 뒤 복구되었다. 이 해커들은 자신들이 공격한 방법을 pdf 문서로 공개까지 하였다.
• 2015년 7월 10일 아침부터 텔레그램의 아시아-태평양 서버가 공격받았다. 이 때 호주, 인도를 포함한 아시아 지역에 연결 속도 저하 또는 아예 연결이 되지 않는 일이 일어났으며 13일에 복구되었다. 10만 개 가량의 감염된 서버로부터 200Gbps라는 어마무시한 속도로 밀려오는 정크 트래픽으로 인한 스트레스를 받아 왔으며 이 서버들 중에는 헤츠너 AG나 아마존, 컴캐스트같은 유명 사이트의 서버들도 있었다고 한다. 정확한 진원지는 밝히지 않고 있으나, 공교롭게도 중국이 텔레그램 서비스를 "반정부 행위"라고 간주해 차단하기 시작하자 중국 서비스를 아예 종료해 버렸다. 타 국가들에 대해서는 모두 정상 서비스 중.
• JYP의 소속가수 TWICE의 멤버 쯔위의 대만 국기 사건으로 인해 현재 JYP엔터테인먼트의 홈페이지가 디도스 공격에 당했었다. 8월 16일 확인결과 현재는 정상적으로 접속 가능하다. 연예 기획사 홈페이지가 디도스를 맞은 케이스는 이번이 처음이며, 이 때문에 한중외교에까지 파장이 커져버렸다.
• 2015년 리그베다 위키 사유화 사태 이후 리그베다 위키를 대상으로 한 DDoS 공격이 종종 생긴다는 듯. 이에 대비해 자체적으로 미러까지 만드는 등 적극 대응 중이다. 물론 그래봤자 아무도 신경 안쓴다
• 2016년 2월 6일 17시 20분 나무위키가 DDoS[27] 공격을 받아 위키 접속이 불안정해져 임시 점검을 하다 잠시후 복구되었다. 2016년 나무위키 DDoS 공격사태 참조. 이후에도 계속 작은 규모로 공격이 계속되는지 종종 클라우드플레어의 DDoS 방어 페이지가 열린다.
• 2016년 4월 14일 배틀넷이 DDoS 공격을 받아 블리자드사의 거의 모든 게임의 서버가 불안정해졌다. 이유는 WOW의 프리서버 폐지 때문이라고(...) 해커는 '나 잡아봐라' 라는 식으로 도발했고, 블리자드 측에서도 법적 조치를 취한다고 했으니 꽤나 무거운 벌을 받을듯.
• 2016년 5월 12일 프리 마인크래프트 포럼에서 2차례 DDoS공격을 받았다. 첫번째 공격은 방어에 실패했으나 그나마 두번째 공격은 방어에 성공해서 1~2분동안 접속이 불안정한 상태였다고 한다. 그 후 Cloudflare를 사용 중인듯.
• 2016년 9월 17일 뽐뿌 사이트가 DDoS 공격을 당해 접속이 불가능한 상태가 되었다. 현재는 접속 가능한 상황이다.
• 2016년 9월 21일 블리자드의 FPS게임인 오버워치가 DDoS 공격을 받아 저녁 6시 30분부터 2시간 가량 배틀넷 자체가 실행이 원활하지 못하고 오버워치 서버 내에 접속을 하지 못하는 사태가 발생했다. 22일 이후로 복구되었다.
• 2016년 9월 22일 프랑스의 호스팅 업체인 OVH가 최고 1Tbps급의 역사상 가장 큰 DDoS 공격을 받았다. 공격자는 사물 인터넷의 허점을 이용해 약 14만 5천대의 CCTV를 해킹하여 공격에 이용하였는데 최대 가용 공격력은 무려 1.5 Tbps로 추측되었다.
• 2016년 10월부터 팀 포트리스 2가 DDoS 공격을 받았다.
• 2016년 10월 21일(현지시각), 미국의 호스팅 기업인 딘(Dyn)이 대규모 DDoS 공격을 받았다. 무려 전세계에 있는 Dyn의 모든 데이터센터들이 목표가 되었는데 특히 DNS 서비스를 노린 치밀한 공격 계획으로 인해 Dyn에서 관리하는 수천개의 도메인이 마비되었으며, 특히 미국 동부의 인터넷 이용에 큰 지장이 있었다. 공격자는 이런 국가 규모의 공격을 성공시키기 위해 기존의 봇넷과 더불어 마찬가지로 미라이 악성코드를 이용한 수십만대의 사물 인터넷 디바이스들을 동원했으며, 무려 1.2Tbps의 규모를 달성하여 기존의 1Tbps 규모를 갱신했다. 공격 규모가 너무나도 컸기에 전문가들은 공격자가 일부 공격 자원을 빌려왔을 것으로 추정했으며, 일부 인터넷 서비스 업체들은 공격으로 인한 혼잡을 피하기 위해 라우팅 경로를 일시적으로 변경하기도 했다.
• 2016년 11월부터[28] 2017년 3월 8일 까지, 일베저장소가 여러 차례 디도스 공격을 받았다.
• 2018년 2월 28일(현지시각), GitHub가 약 20분간 대규모 DDoS 공격을 받았다. 방비가 상당히 잘 되어있었음에도 불구하고 간헐적인 사이트 접속 끊김이 발생했지만 그나마 공격 시간이 짧아 큰 피해를 입지는 않았다. 공격자는 memcached 프로토콜을 기반으로 하는 DRDoS 공격을 가했는데 초당 1억 2690만개의 패킷을 발생시켜 1.35Tbps에 달하는 천문학적인 공격 규모를 달성했다.
• 2018년 3월경 1.7Tbps 규모의 디도스 공격이 해외의 디도스 방어업체에서 일어났다.
• 2018년 12월 31일 크레이지 레이싱 카트라이더가 공격을 받았다. 이로인해 DDOS를 방어하기위해 긴급점검에 들어갔었다.
• 2019년 1월 7일과 9일 2,400여 개 언론사가 이용하는 ND소프트가 속한 서초 IDC 전체 네트워크가 타 업체의 공격으로 한때 단절되어 접속 장애가 발생했다.
• 2019년 1월 7일부터 디시인사이드가 공격을 받고 있다. 이에 해외접속을 완전 차단한 상태.
• 2019년 1월 9일 아프리카TV가 공격 받은 것으로 추정되고 있다. 이로인해 50여분 정도 접속 오류가 일어났고 방송 시청이 원활하지 않았다.
• 2019년 4월 8일 커뮤니티 위트랜드가 미상에 의해 지속적으로 공격을 받고 있다.
• 2019년 8월 스타크래프트2 대회인 Assembly Summer 2019 결승전이 디도스 공격으로 지연되는 사태가 발생한다.
• 2019년 10월 코드포스에서 콘테스트가 다시 디도스 공격을 먹었었다.
• 2020년 4월 코로나19 사태로 인한 온라인 개학이 시행되자 졸속 온라인 개학에 반감을 품은 학생들이 Facebook 학생그룹, 단체 채팅방 등에서 특정 시간대에 컴퓨터로 F5 키를 눌러 서버를 과부하시키자는 주장을 하고 일부 실행도 하고 있다.
• 2020년 7월 23일 오전 12시 50분경부터 8월 6일 동안 마피아42가 좀비PC 수만대 이상을 동원한 디도스 공격을 지속적으로 받고 있었으며, 이에 따른 접속장애 현상이 발생했다. 유저들이 많이 접속하는 0시에 많이있는 1채널을 공격했는데, 사람들이 2채널로 옮길시 2채널도 공격하는 식으로 공격을 했다. 추가로 랭크게임도 공격해 팅기게되었다. 27일 오후 12시 36분, TEAM42 측에서는 마피아42 공식 카페에 서버 불안정 현상과 관련하여 공지를 올렸고 서버 불안정 현상의 원인이 디도스 공격으로 인한 점임을 공지했다.# 그 후 8월 13일에 디도스로 인한 서버 접속장애 오류 보상 및 서버 점검 공지가 올라왔으며 사건은 종결되었다.#
    자세한 내용은 마피아42/사건 사고 문서
  를
  의 번 문단을
  의 디도스 공격으로 인한 서버 불안정 현상 부분을
  참고하십시오.
• 2020년 8월 19일 중앙대학교 서버가 해외 IP에 의해 공격당했다. 오전 10시에 시작한 2학기 홀수학번 수강신청이 중지되는 피해가 있었다. 극히 일부 성공한 학생들의 수강신청 내역도 취소된 상태로 오후 2시에 2차 시도를 했지만, 역시나 똑같은 공격으로 다시 한 번 수강신청이 취소되었다.#
• 2020년 8월 20일 2학년 수강 신청을 앞두고 있던 고려대학교 수강 신청 사이트 서버 또한 디도스 공격의 피해를 입었다. 중앙대처럼 10시에 1차 공격을 당했고 2시에 2차 공격을 당해 결국 당일 신청분을 취소, 롤백시켰고, 수강신청 일자도 8월 24일로 연기되었다.#
• 2020년 9월 8일 계명대학교 교수학습지원센터에 오후 1시부터 현재까지도 디도스 공격을 받고 있다. 이로 인하여 수강생들이 비대면 동영상 강의 접속이 불가능하여 정상적인 수업을 받지 못하고 교수는 과제 체크가 불가능한 상황이 발생하고 있다.
• 2021 6월 11일 인스티즈가 또 다시 디도스 공격으로 들어가지지가 않는다.
• 2021 6월 19일부터 마인크래프트의 서버 Hypixel이 디도스 공격을 받아 서버가 다운되었고 현재 복구되었다.
• Among Us에서는 2021년 9월경부터 10월 6일까지 DDoS 공격으로 방에 참여를 하지 못하거나 방을 못 만드는 문제가 있었다. 복구되었다.
• 타이탄폴 시리즈가 장기간의 디도스 공격에 몸살을 앓고 있다. 타이탄폴은 스토리를 보기 위한 싱글 플레이가 따로 없고 멀티 플레이가 곧 스토리 모드인데, 디도스로 멀티 플레이가 불가능한 상태에서 어떠한 보수나 개선 없이 스팀 상점에서 판매를 시작하여 큰 비판을 받았고 결국 판매 중단에 이르렀다. 그 후속작인 타이탄폴 2은 2021년 초반부터 스트리머 위주로 블랙리스트를 작성하여 간헐적으로 디도스 공격이 이루어지다 7월 경부터 모든 플레이어/서버를 대상으로 디도스 공격이 시작되어 플레이가 불가능하게 되었다. 디도스 공격은 10월부터 잠잠해졌으나 12월부터 다시 시작하여 모든 서버에서 멀티 플레이가 불가능한 상황이다.
• 익명의 소규모 개발자 그룹 산타파이브가 2021년 크리스마스 시즌을 위해 12월 19일 공개한 온라인 롤링페이퍼 서비스 "내 트리를 꾸며줘"가 SNS상에서 큰 화제를 모으며 23일까지 20만명 이상이 동시접속하는 등 인기를 끌었다. 그러나 한 개발자 디스코드 그룹을 통해 해당 사이트 API 취약점의 존재가 노출되었고, 이를 이용한 디도스 공격 프로그램을 개발 및 GitHub에 공유해 다수의 인원이 공격을 가하는 사건이 벌어졌다. 경향신문 한겨레 로톡뉴스(법적 문제를 다룬 기사)
• 2022년 4월 말부터 클리앙#과 더쿠#가 디도스 공격을 받고 있다.
• 2022년 5월 경 아카라이브가 디도스 공격을 받았다. 그 이후로 서버 속도가 느려졌으며, 같은 운영사인 나무위키 역시 속도가 느려졌다.
• 2022년 9월 14일 블리자드 엔터테인먼트의 서버가 DDoS 공격을 받아 전 세계의 Battle.net 서비스가 다운되는 사건이 일어났다. 이 여파로 인해 2022 오버워치 컨텐더스 호주 서머 시리즈 경기가 아예 취소되었다가
• 2022년 10월 5일 오버워치 시리즈의 신작 오버워치 2가 출시된 이후 계획된 DDoS 공격에 당해 일부 유저들이 접속이 끊기는 사건이 벌어졌다. 이는 10월 6일에도 고쳐지지 않았다.
• 2022년 10월 21일 디도스 공격으로 네이버 카페가 터졌다. 한 중학생이 왁물원을 공격하기 위해 네이버 카페 전체를 공격함으로써 서비스 장애를 초래했다. 결국 네이버에서 해외 아이피를 잠시 차단하기도 했다.
• 2023년 6월 26일 디도스 공격으로 블리자드 엔터테인먼트 배틀넷 서버가 터졌다.
• 2023년 7월 10일 디도스 공격으로 Archive of Our Own(AO3)이 터졌다.
• 2024년 1월 2일 새벽 12시 0분에 아카라이브가 과부하로 터지고 이후 지연이 발생하는 문제가 지속되다 29분경 다시터지고 31분경 복구했다. 이후 37분경 또다시 지연이 발생했다가 안정화 되었다. 서버를 공유하는 뉴리웹또한 동일하게 피해를 입었다. 유저들은 원신 채널의 유저들이 원신 채널의 자료들을 통째로 백업하면서 트래픽이 웬만한 DDoS 수준으로 늘어나 터진 것으로 보기도한다.

8. 관련 문서

• 게임 해킹 프로그램
• 미라이
  사례 항목의 OVH, Dyn에 행해진 1Tbps가 넘는 DDoS 공격에 사용되었다고 알려진 악성코드로 2016년 10월 Hackforums란 사이트에서 Anna-senpai[29]란 아이디가 소스코드를 공개하여 지금은 스턱스넷마냥 오픈소스가 되었다. 그 이후 오픈소스스럽게도 Satori, Okiru, Masuta 등의 변종이 나타났으며 특이하게도 딱히 나쁜짓은 안하지만 미라이의 전파를 막는 Hajime라는 웜이 주목받기도 했는데 마이크로소프트와 리처드 도킨스가 일찍이 예견했던 웜을 이용한 업데이트의 가능성을 보여주기도 했다.[30]
• 스파이웨어
• 악성코드
• DRDos

[1] 단일 장치를 이용하면 분산이라는 조건이 충족되지 않기 때문에 여러 대의 장치를 이용하여야 한다. 다만 하나의 장치로는 서비스 거부 공격을 하기 힘들기 때문에 여러 대의 장치를 이용하여 디도스를 치는 것.[2] 공격이 아닌 디도스, 곧 '분산 서비스 거부' 현상 자체는 일반적인 오류 상황을 포함하는 개념으로, 많은 이용자가 몰리면 의도치 않게 발생하기도 한다. 흔히 볼 수 있는 게 대학교 수강 신청과 아이돌의 콘서트 티겟팅이다.[3] 공격자가 AMOGUS 밈 프로그램(bot)을 여러 클라이언트에 퍼트린 뒤 이들로 한꺼번에 서버를 공격하자 서버가 밈을 견디지 못하고 터져 서버를 쓰던 사용자들이 빡치는 내용이다.[4] 물론 해킹과 보안의 창과 방패의 싸움에서 시간이 지나면 결국 모든 보안은 뚫린다곤 하지만 새로운 체계를 끊임없이 세워 그 시간을 계속 이어가는 것이 보안 시스템이 가지는 목적이다.[5] 이쪽은 예비 서버가 많은지 다운은 안되지만 대기 시간이 엄청 길게 잡힌다.[6] 웹 브라우저에선 주로 F5 키를 이용해서 새로고침을 할수 있다.[7] 길게 누르는 것이 가능할 경우 길게 누른다.[8] 참고로 나무위키에서는 DDoS 공격을 감지한다. 새로고침을 계속 하고 있으면 비정상적인 트래픽 감지라는 접속 차단 페이지가 뜬다. [9] 네이버에서도 동일한 형식의 접속 차단 페이지가 뜬다. [10] 후술할 좀비 PC가 바로 이 짓을 자동으로 수행하는 악성코드를 심어서 만들어진다. 사람이 하냐, 프로그램이 하냐의 차이.[11] 개인 컴퓨터 레벨에서 이런 DDoS 공격을 받게 되면 간혹 블루스크린이 뜰 가능성은 있으나 이것은 소프트웨어적인 문제인거지 기계적으로 뭔가 이상이 있는 것은 아니다.[12] 주로 흔적을 지우기 위해 파괴 명령을 내린다.[13] 좀비 PC는 악성코드가 치료되지 않는 한 계속해서 재사용될 수 있기 때문에 일회용이 아닌 한 대부분의 경우 파괴되는 일은 많지 않다.[14] 대개 공동인증서가 취약하다. 주변을 둘러보면 이런 일이 의외로 흔하다. 공동인증서는 주민번호와 마찬가지로 매우 중요한 개인정보이므로 주의하자.[15] LOIC의 업그레이드 버전이다.[16] 재미로 쓰다가는 소규모 웹사이트는 진짜로 가버려서 어마어마한 처벌을 받을 수도 있다.[17] ping을 한번 보낼 때마다 최대 65536 바이트 (≒ 65 킬로바이트)까지 보낼수가 있는데 최대 크기로 여러 번 보내버리는 방식이다.[18] 다만 middlebox amplification 같은 TCP 기반 공격 방식도 존재하는데, 이 공격은 증폭비가 650만배까지 올라가는 반사체도 존재하였다.[19] 일단 공식적으로 밝힌 이유도 '과도한 데이터 스크래핑' 때문이니 일종의 디도스 상황으로 볼 수 있다. 이외에 비공식적으로 추정되는 원인중 하나는 버그로 인한 셀프 디도스 공격으로 추정된다(...)[20] 자세히 설명하자면 당시 SQL 서버들의 취약점을 악용한 슬래머웜이 침투하여 혜화 전화국 DNS 서버에 DDoS 공격을 하여 발생 한 것이다. 결국, 이 대란이 수습된 이후, KT 에서는 주요 관문국 시설을 서울 시내 6개 전화국사 들에다가 분산시켜 놓는 조치를 취했다.[21] 일부는 중국홍객연맹의 일원으로 알려져 있다.[22] 당시 DDoS 공격의 평균 규모는 약 2 Gbps 남짓이였기 때문에 아래에 서술된 내용에 비하면야 하찮긴 하지만 큰 공격인건 맞다.[23] 2시간 30분 짜리 HD 유튜브 동영상 20개가 1초당 한번씩 보내지는 것이라고 생각하면 상상하기 쉽다.[24] 다만 위의 DDoS 공격 주장은 자신이 IDC 직원이라 주장하는 거짓이라 주장하고 있다.[25] 공격받기 하루 전으로 복구한것으로 보임.[26] 임시서버를 이용한 복구 이후에도 공격을 당했다고 한다.[27] [28] 이때가 딱스터콜의 기점이다.[29] 해당 아이디는 안나 니시키노미야를 따서 지었고 미라이란 이름은 미래일기에서 따왔다고 한다.[30] 사실 이건 이미 2004년에 Wifatch라는 웜이 보여주긴 했다. 단지 그 웜이 돌아다니는 원리가 악용 될 가능성이 너무나도 높을 뿐이다.