인프라 뉴스
Read the Docs DDoS 공격 분석: 인프라 방어 전략과 교훈
Understanding the Recent DDoS Attack Against Read the Docs
Hacker News2026년 중반, Read the Docs는 분당 550만 건 이상의 요청이 발생한 역사상 최대 규모의 DDoS 공격을 경험했습니다.
세 줄 요약
- 이번 공격은 단순 트래픽 폭주가 아닌, 캐시를 우회하고 TLS 설정을 무작위화하는 고도화된 방식으로 방어 체계를 회피했습니다.
- 단순 IP 차단은 무용지물이며, 모든 경로(404, 리다이렉트 포함)를 적극적으로 엣지 캐싱하고 타겟팅된 속도 제한을 적용해야 합니다.
- 공격자들이 노린 '캐시 미스 지점' 방어를 위해 동적 리소스까지 엣지에서 처리하는 것이 필수이며, 인프라 코드로 관리하는 것이 중요합니다.
2026년 중반, Read the Docs는 분당 550만 건 이상의 요청이 발생한 역사상 최대 규모의 DDoS 공격을 경험했습니다.