Malicious Russian disinformation bot traffic barely flinches after Ukraine strikes Yandex data centers and auto-migration kicks in — Cloudflare tracks 170 million automated attacks shifting to alternate cloud hosts
우크라이나의 야andex 데이터센터 공격 뒤에도 러시아발 자동화 요청은 유지됐습니다
Cloudflare는 Yandex.Cloud의 악성 자동화 요청이 줄었지만 다른 호스팅 사업자로 옮겨 갔다고 분석했습니다. 도박 계정을 노린 요청은 일주일 동안 1억 6,770만 건에서 1억 7,010만 건으로 늘었습니다. 다만 이 수치는 소셜미디어 조작 활동 전체를 보여주지는 않습니다.
- 주제
에디터 노트
Cloudflare 수치가 뒷받침하는 주장은 자동화 요청이 다른 호스팅 사업자로 옮겨 갔다는 데까지입니다. 도박 사이트를 겨냥한 요청은 1.4% 늘었고, 측정 대상도 Cloudflare를 거친 트래픽으로 한정됩니다. 이 자료만으로 소셜미디어의 허위정보 활동이 유지됐다고 단정하기는 어렵습니다. Reddit 댓글은 이 경계를 정확히 짚습니다. Cloudflare Radar가 웹 크롤러와 스크립트까지 자동화 트래픽으로 집계하며 특정 소셜미디어 플랫폼의 게시 활동이나 계정 호스팅 위치를 볼 수 없다는 인용이 나왔습니다. 따라서 데이터센터 공격 뒤 자동화 요청이 재배치됐다는 분석과 소셜미디어 조작이 줄지 않았다는 주장은 같은 수준의 근거를 갖지 않습니다. 기사의 클라우드 이전 설명은 수치와 맞지만, 소셜미디어 영향에 관한 해석은 제시된 관측 범위를 넘어섭니다.
AI 요약
우크라이나의 공격으로 Yandex 데이터센터가 피해를 입은 뒤 Yandex.Search와 Yandex.Cloud 트래픽은 평소의 10~15% 수준에 머물렀습니다. Cloudflare는 Yandex.Search 요청 대부분이 웹사이트를 색인하는 검증된 검색 크롤러라고 설명했습니다. Yandex.Cloud에서는 취약점 탐색과 프로빙 같은 악성 활동이 감소했지만 자동화 요청 자체는 다른 호스팅 사업자로 이동했습니다.
요청은 다른 사업자로 옮겨 갔습니다
Cloudflare 고객 가운데 도박 분야 사이트에서는 Yandex.Cloud발 악성 봇 요청이 0건으로 줄었습니다. 그러나 다른 네트워크에서 같은 활동이 나타났습니다. 도박 계정을 겨냥한 러시아발 봇 요청은 일주일 동안 1억 6,770만 건에서 1억 7,010만 건으로 1.4% 증가했습니다. Cloudflare는 운영자가 작업을 중단하지 않고 대체 클라우드 사업자로 옮겼다고 분석했습니다.
소셜미디어 트래픽에서도 러시아 IP에서 온 요청은 같은 기간 0.6% 감소하는 데 그쳤고, 한 플랫폼에서 게시물 작성과 답글, 좋아요를 수행한 러시아 봇 트래픽은 5.7% 줄었습니다. 다만 Cloudflare 분석은 자사 서비스를 거친 트래픽만 다룹니다. 데이터센터의 가상머신과 클라우드 작업 부하를 다른 시설로 옮길 수 있어 물리적 인프라를 공격해도 자동화 작업이 수 시간 안에 다른 사업자에서 재개될 수 있다는 설명입니다.
Reddit 반응
- @u/naegele — 글은 공격이 단기적으로 효과를 냈지만 봇이 Radist와 Selectel에 다시 설치됐다고 말합니다. 제 생각에는 우크라이나가 매일 데이터센터를 공격했으면 합니다. 봇은 결국 사라질 테니까요.
- @u/FlukeHawkins — 글을 읽어 보면 변화가 없었다고 판단한 근거는 차단한 트래픽 규모가 변하지 않았다는 점입니다.
- @u/phoenix1984 — 두 가지 상황이 동시에 참일 수 있습니다. Yandex 데이터센터 손실은 큰 영향을 줬지만 Cloudflare가 큰 변화를 감지하지 못했을 수도 있습니다. Cloudflare는 DDoS 공격 차단에는 능숙하지만 봇 차단은 그만큼 잘하지 못합니다.
- @u/randynumbergenerator — 좋은 지적입니다. 봇과 DDoS를 같은 것으로 취급하는 건 큰 실수입니다.
- @u/studio_bob — 웹 크롤러와 다른 자동화 트래픽을 계속해서 "허위정보 봇"과 혼동하고 있네요. Cloudflare와 다른 여러 출처가 이 점을 설명했는데도 말입니다.
- @u/deepbluemeanies — Cloudflare Radar의 Lai Yi Ohlsen은 "봇 트래픽"이 크롤러와 스크립트처럼 Cloudflare 네트워크의 웹사이트에 보내는 자동화 요청을 뜻하며, 소셜미디어 활동을 반드시 가리키지는 않는다고 말했습니다. Ohlsen은 Radar가 X나 Reddit 같은 특정 고객에게 도달하는 HTTP 트래픽이나 해당 플랫폼에 글을 올리는 계정의 호스팅 위치를 볼 수 없다고 Mashable에 밝혔습니다. Tom's의 기사 품질이 최근 정말 떨어졌다고 느낍니다.
- @u/mrvalane — Cloudflare가 추적할 수 있다면 차단도 할 수 있을 텐데요. 그런데 하지 않는군요.
- @u/MacGuyverism — 차단 기능은 제공합니다. 고객이 자기 서비스에서 어떤 봇을 차단할지 정합니다. 고객이 모두 허용하라고 설정하면 Cloudflare도 그렇게 처리합니다.
- @u/needlestack — 뭔가를 폭격할 필요는 없습니다. 해커들이 봇의 출처를 계속 공격하면 됩니다. 인명 피해 없이 큰 효과를 낼 수 있습니다.
- @u/Weewoofiatruck — 이 문제를 판단하려면 데이터가 필요합니다. 많은 사람이 Yandex 검색 크롤러와 봇을 혼동합니다.
원문: Tom's Hardware / 번역·요약: Trawling