회사 최종 사용자들이 외부 웹사이트에 접속할 수 없다고 보고합니다. DNS 서버의 성능 데이터를 검토한 후, 분석가는 CPU, 디스크 및 메모리 사용량은 최소화되었지만 네트워크 인터페이스가 인바운드 트래픽으로 넘쳐나는 것을 발견했습니다. 네트워크 로그에는 이 서버로 전송된 DNS 쿼리가 소수만 표시됩니다. 보안 분석가가 보고 있는 상황을 가장 잘 설명하는 것은 다음 중 무엇입니까?

정답은 반사 서비스 거부(Reflected Denial of Service)입니다. DNS 서버의 CPU, 디스크, 메모리 사용량은 낮지만 네트워크 인터페이스가 인바운드 트래픽으로 넘쳐나고, 서버로 전송된 DNS 쿼리가 적다는 것은 서버가 공격자의 의도에 따라 다른 시스템으로 트래픽을 반사하는 데 사용되고 있음을 시사합니다. 공격자는 위조된 소스 IP 주소를 사용하여 DNS 서버에 쿼리를 보내고, DNS 서버는 해당 쿼리에 대한 응답을 위조된 소스 IP 주소(피해자)로 보내게 됩니다. 이로 인해 피해자 시스템은 과도한 트래픽으로 인해 서비스 거부 상태가 됩니다. 동시 세션 사용량은 서버 자원을 소모하지만, 네트워크 인터페이스가 인바운드 트래픽으로만 넘쳐나는 상황을 설명하지 못합니다. 보안 DNS 암호화 다운그레이드는 암호화 관련 문제이며, 트래픽 폭주와 직접적인 관련이 없습니다. 온패스 리소스 소비는 네트워크 경로상의 다른 장치에서 발생하는 문제일 수 있지만, DNS 서버 자체의 인바운드 트래픽 폭주를 설명하기에는 부족합니다.