Cloudflare, Yandex 장애 뒤 악성 봇의 다른 호스팅망 이동 확인

Cloudflare가 Yandex 장애 전후 트래픽을 분석해 대규모 악성 자동화가 다른 호스팅망으로 이동했다고 밝혔다. 특정 도박 서비스에서는 Yandex.Cloud 요청이 끊긴 직후 동일한 요청이 Radist·Selectel에서 나타났다. Cloudflare 관측 범위에서는 소셜미디어 조작이 중단됐다는 주장을 뒷받침하는 변화가 발견되지 않았다.

내용·출처 업데이트 · 2026. 10. 15. 오전 5:31

Yandex Search에서 줄어든 트래픽은 대부분 검증된 검색 크롤러 요청으로, 주요 영향은 검색 색인 수집 감소였다.

Yandex.Cloud에서는 WordPress 플러그인 탐색 요청이 90%, 스캐너로 식별된 요청이 93% 줄었다고 Cloudflare는 설명했다.

특정 도박 고객 계정으로 들어오는 요청은 공급자가 바뀐 뒤에도 동일한 JA4 TLS 지문·드문 요청 경로와 헤더·사용자 에이전트 문자열을 유지했다.

러시아 IP에서 도박 계정으로 들어온 봇 요청은 일주일간 1억6770만 건에서 1억7010만 건으로 1.4% 늘었다.

분석 대상은 Cloudflare 네트워크에서 관측한 웹 요청이다. 회사는 외부 데이터 없이 소셜미디어 조작과의 연관성을 완전히 배제할 수는 없다고 설명했다.

호스팅망 차단만으로는 이동하는 봇을 추적하기 어렵다. JA4 지문·요청 경로·헤더를 함께 살피면 공급자가 바뀌어도 같은 자동화를 식별할 수 있다.