사이버 공격을 받은 뉴질랜드 은행에 영향을 미치는 문제가 5일째 지속되면서 키위뱅크 고객들은 일요일 인터넷과 모바일 뱅킹에 접속이 잘 안되는 문제가 지속될 수 있다고 Stuff 에서 보도했다.

키위뱅크의 마이크 재스퍼스 대변인은 인터넷과 모바일 뱅킹 접속 불안정 문제가 서비스 거부(DDoS) 공격과 관련이 있는지 여부에 대해 언급을 거부했지만, DDoS 사이버 공격으로 지난 수요일부터 ANZ 은행의 접속이 중단되었고, 이전에 키위뱅크와 NZ Post의 일부 서비스가 마비된 바 있다. 

키위뱅크에서는 일요일 오후 2시 22분에 올린 트윗을 통해, 키위뱅크 인터넷 사이트 접속은 불안정할 수 있지만, 카드, ATM, 폰뱅킹은 계속 사용할 수 있음을 공지했다. 

NZ Post는 지난 목요일 밤에 불특정 작업을 위해 웹 사이트를 중단했다. 

9월 3일, 전국에서 세 번째로 큰 인터넷 제공업체인 Vocus NZ가 서비스 중단을 경험했다. 당시 Vocus NZ에서는 고객 중 한 곳에 대한 DDoS 공격과 사이버 공격을 방어하도록 설계된 미국 회사 Arbor Networks에서 제공한 제품 사용 문제로 인해 서비스 중단을 경험했다. 

Kiwibank는 소셜 미디어에서 고객들에게 새로운 소식을 업데이트할 것이라고 전했다. 

키위뱅크의 불안정한 접속에 대한 신고는 일요일 오전 10시 30분경에 15분 동안 185건이 접수되었고, 오전 11시에는 신고 건수가 줄어들었다가, 낮 12시부터 다시 신고가 시작되었다. 

Down Detector의 온라인 접속 불만 신고에서는 또한 ASB의 온라인 뱅킹 및 모바일 앱이 일요일 아침 일찍 오프라인 상태라는 많은 신고가 등록되었지만, 오전 9시가 되면서 신고가 줄어들었다. 그러나 이는 DDoS 공격과 관련이 없는 것으로 파악된다. ASB 은행의 온라인 접속 불안정에 대한 신고는 일요일 오전 8시경 15분 동안 약 140건으로 최고조에 달했다.

DDoS 공격은 종종 단순한 서비스 거부 공격으로 설명되는데, 다수의 맬웨어에 감염된 컴퓨터를 사용하거나 하이재킹하는 사이버 범죄자에 의해 수행된다. 공격자는 공격 대상인 온라인 서비스 조직에 연결 요청과 같은 엄청난 양의 트래픽으로 온라인 서비스에 폭격을 가하고 실제 요청을 처리할 수 없도록 만들어, 오프라인인 것처럼 보이게 한다.

대규모 조직은 일반적으로 기술 도구를 사용하여 서비스를 공격하는 가짜 트래픽의 출처를 식별하고 차단함으로써 DDoS 공격을 방어한다. 공격자는 공격의 진정한 소스를 위장하기 위해 종종 합법적인 조직이 소유한 제대로 구성되지 않은 웹 서버를 통해 악성 트래픽을 라우팅한다. 때로는 공격이 중지되고 다른 소스에서 경로가 변경되거나 다시 시작되어 서비스 거부 공격을 차단하는 작업이 이루어져, '고양이와 쥐' 게임이 될 수 있다.

일반적으로 공격자는 공격을 중지하는 것을 미끼로 돈을 요구하지만 지불되는 경우는 거의 없다.

<과거 DDoS 공격>

DDoS 공격은 수십 년 동안 존재해 왔기 때문에 공격자나 수비하는 조직은 모두 발전적으로 대응하고 있다. 

그러나 Fibre-to-Home의 가용성이 증가함에 따라 일반적으로 공격을 수행하는 데 사용되는 손상된 컴퓨터가 더 많은 악성 트래픽을 보낼 수 있기 때문에 더 큰 타격을 입을 수 있다.

2021년 9월, 뉴질랜드에서 세 번째로 큰 인터넷 제공업체인 Vocus의 고객이 서비스 거부 공격을 경험했니다. 공격을 방어하려는 Vocus NZ의 시도로, 이 네트워클르 사용하는 인터넷 공급업체인  Slingshot, Orcon, Stuff Fiber와 도매 고객인 Sky Broadband가 중단되었다.

2020년 9월, NZX는 웹사이트를 오프라인으로 전환하는 일련의 대규모 DDoS 공격을 경험했다. NZX의 웹사이트는 가격에 민감한 주식 시장 발표를 배포하는 데 사용되기 때문에, NZX는 정책 변경 전에 초기 공격 동안 주식 거래도 중단되었다.

2012년, 해킹 그룹 Anonymous와 관련된 활동가들은 뉴질랜드에서 Kim Dotcom이 체포되자 미국 FBI와 법무부, 음반사 Universal Music Group의 웹사이트에 대한 액세스를 일시적으로 차단함으로써 분노를 표출했다.  

과거에는 많은 DDoS 공격이 이러한 시민 불복종과 관련이 있었지만 지금은 일반적으로 공갈과 금전적 이익이 동기로 작용하고 있다.

2007년, 에스토니아 전역에서 이웃 러시아와의 긴장이 고조된 시기에 인터넷이 중단이 되는 일이 있었다.