Yandex 장애: 데이터에 따르면 악성 봇은 멈추지 않고 이동했음

Cloudflare 관측 데이터에서 Yandex 장애로 줄어든 트래픽은 검색 크롤링과 일부 공격성 요청이었으며, 대규모 악성 자동화는 다른 호스팅 사업자로 이동함 Yandex Search에서 사라진 요청은 거의 모두 검증된 검색 크롤러의 활동으로, 주된 영향은 웹페이지와 뉴스 콘텐츠의 색인 수집 감소였음 Yandex.Cloud에서는 취약점 스캔과 WordPress 플러그인 탐색이 급감했지만, 도박 서비스 대상 요청은 동일한 지문을 유지한 채 다른 러시아 호스팅 네트워크에서 나타남 관측 범위에서는 소셜 미디어 조작이 마비됐다는 주장을 뒷받침할 변화가 없었지만, Cloudflare 외부 데이터의 추가 분석 없이는 연관성이 전혀 없다고 단정할 수 없음 출발지 ASN의 트래픽 감소만으로 자동화 위협이 사라졌다고 판단할 수 없으며, 네트워크가 바뀌어도 이어지는 요청 행동과 지문을 추적해야 함 장애 경과와 분석 범위 10월 7~11일 러시아 내 Yandex 시설 3곳이 우크라이나 드론 공격을 받았다는 보도가 나왔고, 데이터센터와 네트워크 용량이 순차적으로 중단됨 보도된 공격 시점은 10월 7~8일 Sasovo, 9일 Kaluga, 11일 Vladimir였음 11일에는 기준 대비 Yandex Search 트래픽이 99%, Yandex.Cloud 트래픽이 90% 감소함 잠시 일부 회복했지만 13일까지 정상 수준보다 86~90% 낮은 상태였으며, 14일 18:00 UTC에는 정상 수준의 85%로 회복함 분석은 Cloudflare Radar와 Bot Management 데이터를 이용해 검색용 AS13238과 클라우드 서비스용 AS200350을 구분함 여기서 봇 트래픽은 Cloudflare 네트워크의 웹사이트에 들어오는 크롤러와 스크립트 등의 자동 요청이며, 반드시 소셜 미디어 활동을 뜻하지는 않음 특정 사업자에서 악성 트래픽이 발생했다는 사실만으로 운영 주체를 식별할 수는 없음 전체 HTTP 트래픽 감소 역시 네트워크 중단을 보여줄 뿐, 악성 봇이나 탐지 회피 봇의 중단 여부까지 알려주지는 않음 장애 전 두 네트워크의 자동화 성격 Yandex Search, AS13238은 검색 색인 수집용 네트워크로, 요청의 99.5%가 자동화로 분류됐고 봇 요청의 93.6%가 Cloudflare에서 검증된 봇이었음 페이지 색인, 페이지 렌더링, 이미지 렌더링 등 검색 크롤러에 부합하는 행동을 보임 러시아발 봇 요청의 약 7%, 전 세계 봇 요...