DoS와 DDoS는 무엇이 다를까?

1. 이 주제를 정리하게 된 이유

시큐리티 아카데미 면접에서 “DoS와 DDoS의 차이가 무엇인가요?”라는 질문을 받은 적이 있다.

DDoS는 뉴스나 보안 관련 기사에서 자주 들어본 개념이라 어느 정도 익숙했지만, DoS가 정확히 무엇인지, 그리고 DoS와 DDoS가 어떤 차이가 있는지는 명확하게 설명하기 어려웠다.

그래서 이번 글에서는 DoS와 DDoS의 개념과 차이를 정리해보려고 한다.

---

2. DoS란 무엇인가

DoS는 Denial of Service의 약자로, 우리말로는 서비스 거부 공격이라고 한다.

DoS 공격은 특정 서버나 서비스에 과도한 요청을 보내거나 시스템 자원을 소모시켜, 정상적인 사용자가 서비스를 이용하지 못하게 만드는 공격이다.

예를 들어 하나의 시스템에서 특정 웹 서버에 계속해서 많은 요청을 보내면, 서버는 요청을 처리하느라 자원을 사용하게 된다. 이 과정에서 서버가 정상적인 요청을 처리하지 못하면 서비스 지연이나 장애가 발생할 수 있다.

즉, DoS의 핵심은 서비스의 정상적인 이용을 방해하는 것이다.

---

3. DDoS란 무엇인가

DDoS는 Distributed Denial of Service의 약자로, 우리말로는 분산 서비스 거부 공격이라고 한다.

DDoS는 DoS 공격이 여러 대의 시스템에서 동시에 발생하는 형태라고 볼 수 있다. 공격자는 여러 시스템을 동원해 대상 서버나 네트워크에 대량의 트래픽을 발생시키고, 이를 통해 서비스를 마비시키려고 한다.

DoS가 단일 출발지에서 발생하는 공격에 가깝다면, DDoS는 여러 출발지에서 동시에 발생하는 분산 공격이다.

따라서 DDoS는 공격 규모가 더 크고, 여러 IP에서 요청이 들어오기 때문에 탐지와 차단이 더 어렵다.

---

4. DoS와 DDoS의 차이

DoS와 DDoS는 모두 정상적인 서비스 이용을 방해한다는 점에서는 같다.

하지만 가장 큰 차이는 공격에 동원되는 시스템의 수와 공격 출발지이다.

DoS는 보통 하나의 시스템 또는 단일 출발지에서 공격이 발생한다. 반면 DDoS는 여러 대의 시스템이 동시에 공격에 참여하기 때문에 트래픽 규모가 더 크고 방어가 어렵다.

정리하면, DDoS는 DoS의 분산 형태라고 이해할 수 있다.

---

5. 왜 DDoS가 더 대응하기 어려운가

DDoS가 DoS보다 대응하기 어려운 이유는 공격 트래픽이 여러 곳에서 동시에 발생하기 때문이다.

DoS처럼 단일 IP에서 비정상적인 요청이 반복된다면, 해당 IP를 차단하는 방식으로 어느 정도 대응할 수 있다. 하지만 DDoS는 여러 IP에서 대량의 요청이 동시에 들어오기 때문에 특정 IP 하나만 차단해서는 공격을 막기 어렵다.

또한 여러 출발지에서 요청이 발생하다 보니, 어떤 요청이 정상 사용자 요청이고 어떤 요청이 공격 트래픽인지 구분하기도 쉽지 않다.

결국 DDoS 공격은 서버나 네트워크 자원을 빠르게 소모시켜 서비스 지연이나 장애를 유발할 수 있다. 이처럼 DoS와 DDoS는 시스템의 기밀성이나 무결성보다, 사용자가 서비스를 정상적으로 이용할 수 있는지와 관련된 가용성을 위협하는 공격이라고 볼 수 있다.

---

6. 정리

DoS와 DDoS의 주요 차이를 표로 정리하면 다음과 같다.

구분	DoS	DDoS
의미	서비스 거부 공격	분산 서비스 거부 공격
공격 출발지	단일 시스템 또는 단일 출발지	여러 대의 분산된 시스템
공격 방식	한 곳에서 자원 소모 유발	여러 곳에서 동시에 자원 소모 유발
공격 규모	상대적으로 작음	상대적으로 큼
탐지/차단	상대적으로 쉬움	더 어려움
영향	서비스 지연 또는 마비	대규모 서비스 장애 가능

핵심은 DoS는 단일 출발지에서 발생하는 서비스 거부 공격이고, DDoS는 여러 출발지에서 동시에 발생하는 분산 서비스 거부 공격이라는 점이다.

이번 글을 정리하면서 DDoS가 DoS의 확장된 형태라는 점을 이해할 수 있었다. 단순히 용어를 외우는 것보다, 공격이 어떤 방식으로 발생하고 서비스에 어떤 영향을 주는지 함께 이해하는 것이 중요하다고 느꼈다.