어느 날 갑자기 홈페이지가 열리지 않습니다. 광고는 돌아가고 있는데 손님은 사이트에 못 들어옵니다. 이런 일이 사고나 실수가 아니라 공격 때문일 수도 있습니다. 이 글에서는 디도스 공격이 무엇인지 알아봅니다. 우리 가게 홈페이지에 어떤 뜻인지, 오늘 준비할 다섯 가지도 함께 정리했습니다.
디도스 공격이 뭔가요? 도로가 막히는 것과 같습니다
디도스 공격은 가짜 접속을 한꺼번에 몰아넣어 홈페이지를 멈추게 만드는 공격입니다. 비밀번호를 훔치는 공격이 아니라, 문 앞을 막아 버리는 공격입니다.
가게로 비유하면 이렇습니다. 살 생각이 없는 사람 수천 명이 동시에 문 앞에 서 있습니다. 진짜 손님은 들어오지 못합니다. 도로로 치면 명절 고속도로 정체와 같습니다. 길이 부서진 건 아닌데 차가 많아 아무도 못 갑니다.
그래서 디도스 공격은 데이터를 훔쳐 가지 않는 경우가 많습니다. 대신 홈페이지가 멈춰 있는 동안의 매출과 신뢰가 사라집니다.
한 줄 정리: 디도스는 훔치는 공격이 아니라 길을 막아 장사를 못 하게 만드는 공격입니다.
올해 디도스 신고는 얼마나 늘었나요
2026년 상반기 국내 침해사고 신고는 1,236건으로, 1년 전 같은 기간보다 19% 늘었습니다. 그중 디도스 공격은 373건이었습니다.
아래 숫자는 2026년 7월 30일 보도된 상반기 집계입니다. 유형별로 증감이 크게 갈린 점이 눈에 띕니다.
| 공격 유형 | 2026년 상반기 신고 | 1년 전 대비 |
|---|---|---|
| 서버 해킹 | 487건 (전체의 39.4%) | 8.3% 감소 |
| 디도스 공격 | 373건 | 56.7% 증가 |
| 랜섬웨어 | 145건 | 76.8% 증가 |
| 전체 | 1,236건 | 19% 증가 |
최근 흐름도 비슷합니다. 2026년 9월 17일 공개된 한 보안 업체의 주간 보고서를 보겠습니다. 국내 전자상거래·유통 기업의 고객 데이터가 거래되는 정황이 담겼습니다. 국내 기업·기관 두 곳이 랜섬웨어 피해를 본 사례도 실렸습니다.
출처는 상반기 침해사고 집계 보도와 2026년 9월 3주차 주간 보고서입니다.
한 줄 정리: 서버 해킹은 줄었지만 디도스와 랜섬웨어는 크게 늘었습니다.
그래서 우리 가게에는?
"큰 회사 얘기 아닌가요?"라고 생각하기 쉽지만, 작은 홈페이지일수록 멈췄을 때 타격이 큽니다. 대기업은 대응 인력이 있지만, 동네 가게는 사장님 혼자 전화기를 붙들게 되기 때문입니다.
예를 들어, 주말 예약을 홈페이지로만 받는 20석짜리 식당을 생각해 보겠습니다. 금요일 저녁에 사이트가 세 시간 멈추면, 그 시간 예약은 전화로도 오지 않고 그냥 사라집니다. 손님은 다른 가게를 예약하지 다시 들어와 보지 않습니다.
피해는 세 가지로 옵니다. 첫째, 멈춘 시간의 주문과 예약입니다. 둘째, 그 시간에 돌아가던 광고비입니다. 셋째, 검색 결과에서 밀리는 일입니다.
그래서 작은 가게의 대응은 "막는 기술"보다 "멈췄을 때 뭘 할지 미리 정해 두기"에 가깝습니다.
한 줄 정리: 작은 가게일수록 공격 자체보다 멈춘 시간에 생기는 손해가 더 큽니다.
공격인지, 손님이 몰린 건지 어떻게 구분하나요
갑자기 느려졌다고 모두 공격은 아닙니다. 방송을 타거나 광고가 터져도 똑같이 느려집니다. 구분 기준은 "어디에서 얼마나 들어오느냐"입니다.
아래처럼 나눠 보면 대체로 답이 나옵니다.
| 확인할 점 | 손님이 몰린 경우 | 공격이 의심되는 경우 |
|---|---|---|
| 들어오는 경로 | 검색, 광고, 링크가 섞여 있음 | 경로 없이 바로 접속이 대부분 |
| 보는 페이지 | 상품, 예약 등 여러 페이지 | 첫 화면 한 곳에만 몰림 |
| 머문 시간 | 몇 분씩 머무름 | 대부분 몇 초 안에 끊김 |
| 지속 시간 | 서서히 늘고 서서히 줄어듦 | 한순간에 치솟아 계속 유지됨 |
방문 경로는 구글 애널리틱스 같은 방문 분석 도구에서 볼 수 있습니다. 검색 엔진이 우리 사이트에 들어오지 못하고 있는지는 구글 서치콘솔의 수집 오류 항목에서 확인하면 됩니다. 사람 손님보다 검색 엔진이 먼저 "안 열린다"고 알려 주는 경우도 많습니다.
혼자 판단하기 어렵다면 호스팅을 맡긴 곳에 접속 기록을 요청하세요. 그게 가장 빠릅니다.
한 줄 정리: 경로 없는 접속이 첫 화면에만 몰리고 몇 초 만에 끊긴다면 공격을 의심하세요.
중소기업은 정부가 대신 막아 주는 길이 있습니다
한국인터넷진흥원은 디도스 공격을 받는 중소기업을 위해 사이버대피소를 운영합니다. 공격받는 사이트의 주소를 대피소로 잠시 옮겨 놓습니다. 들어오는 접속을 걸러 정상 접속만 원래 사이트로 넘겨 주는 방식입니다.
앞에서 든 도로 비유를 이어 보면, 톨게이트를 하나 더 세워 두고 이상한 차만 빼내는 것과 비슷합니다.
신청은 온라인으로 하고, 신청 후에 해당 서버가 대상에 맞는지 검토하는 절차가 있습니다. 지원 대상과 이용 조건은 바뀔 수 있으니 디도스 사이버대피소 공식 안내에서 직접 확인하시는 편이 정확합니다. 문의 전화는 02-405-4769입니다. 메일은 help@ddos.or.kr로 보내시면 됩니다.
공격이 시작된 다음에 알아보면 늦습니다. 지금 이 링크를 즐겨찾기에 넣어 두세요.
한 줄 정리: 사이버대피소는 공격이 오기 전에 신청 방법을 알아 두는 것이 핵심입니다.
알아두면 좋은 용어
아래 네 개만 알면 보안 공지를 읽을 때 막히지 않습니다.
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 디도스 | 가짜 접속을 몰아넣어 사이트를 멈추게 하는 공격 | 문 앞을 막아선 사람들 |
| 트래픽 | 홈페이지를 오간 데이터의 양 | 수도 계량기에 찍히는 물의 양 |
| 호스팅 | 홈페이지가 놓여 있는 자리를 빌리는 것 | 가게 자리 월세 |
| 사이버대피소 | 공격 트래픽을 대신 걸러 주는 정부 지원 서비스 | 톨게이트에서 거르기 |
트래픽은 요금과도 이어집니다. 잇다웹 호스팅은 사양에 따라 월 트래픽 기준이 다르고, 운영 중에도 마이페이지에서 사양을 올릴 수 있습니다. 사양별 기준은 자주 묻는 질문 페이지에 정리되어 있습니다.
한 줄 정리: 트래픽은 물처럼 쓴 만큼 계산되고, 사양은 나중에 올릴 수 있습니다.
오늘 할 일 체크리스트 5가지
기술 지식이 없어도 오늘 할 수 있는 것만 모았습니다.
- □ 홈페이지가 멈췄을 때 연락할 곳의 번호를 한 곳에 적어 두기
- □ 호스팅을 맡긴 곳의 장애 공지 페이지를 즐겨찾기에 넣기
- □ 디도스 사이버대피소 안내 페이지를 미리 읽어 두기
- □ 관리자 계정 비밀번호를 바꾸고 2단계 인증을 켜 두기
- □ 사이트가 멈췄을 때 손님에게 보낼 안내 문구를 미리 써 두기
다섯 번째가 의외로 중요합니다. "현재 홈페이지 접속이 원활하지 않습니다. 예약은 전화로 받고 있습니다" 한 줄을 미리 써 두면, 급할 때 문장을 고민하지 않아도 됩니다.
한 줄 정리: 막는 기술보다 멈췄을 때 누구에게 연락할지를 먼저 정해 두세요.
자주 묻는 질문
디도스 공격을 받으면 개인정보도 새나요
대부분은 아닙니다. 디도스는 접속을 막는 공격이라 데이터를 가져가는 것과는 방식이 다릅니다. 다만 공격을 소란처럼 이용해 다른 침입을 시도하는 사례도 있습니다. 사이트가 정상으로 돌아온 뒤 관리자 로그인 기록을 확인해 보세요.
작은 홈페이지도 공격 대상이 되나요
됩니다. 공격자는 회사 규모를 보고 고르지 않고, 방어가 허술한 곳을 자동으로 찾아다니는 경우가 많습니다. 2026년 상반기 디도스 신고가 373건으로 56.7% 늘었다는 집계도 특정 업종에만 몰린 숫자가 아닙니다.
홈페이지가 안 열릴 때 제일 먼저 뭘 해야 하나요
휴대폰 데이터로 다시 한번 열어 보세요. 우리 사무실 인터넷만의 문제일 수 있습니다. 그래도 안 열리면 호스팅을 맡긴 곳에 연락해 장애인지 공격인지 확인하세요. 그동안 손님에게는 미리 써 둔 안내 문구를 올리면 됩니다.
보안 장비를 따로 사야 하나요
작은 홈페이지라면 대개 필요하지 않습니다. 먼저 관리자 계정 보호와 백업, 호스팅 사양 점검처럼 돈이 적게 드는 것부터 하시는 편이 낫습니다. 잇다웹은 SSL 보안 인증서를 기본으로 제공합니다. 기본 제공 항목은 무료 제공 서비스 페이지에 정리되어 있습니다.
한 줄 정리: 작은 가게는 장비를 사기 전에 계정·백업·연락 체계부터 챙기는 것이 순서입니다.
지금 사양이 우리 홈페이지에 맞는지 궁금하신가요? 무료 견적 상담에서 현재 상태를 함께 확인해 드립니다.
사진: Unsplash (photo-1584169417032-d34e8d805e8b, photo-1774167304975-e1ada8067b4c, photo-1544197150-b99a580bb7a8)