2024년 8월 24일, Steam은 역대 최대 규모의 DDoS 공격을 받았습니다. 
이 공격은 전 세계적으로 Steam 서버를 대상으로 했지만, 대중의 주목을 크게 받지 못했습니다. 
이는 Valve의 인프라가 얼마나 정교하고 견고한지를 보여주는 사례입니다.

규모:

- 공격은 중국, 미국, 유럽, 아시아를 포함한 13개 지역의 107개 Steam 서버 IP를 대상으로 했습니다. 
이는 지역적이 아닌 전 세계적인 공격이었습니다.

사용된 수단:

- AISURU 봇넷:30,000개 이상의 봇 노드와 1.3~2 테라비트/초의 공격 용량.
- NTP 반사 증폭: 네트워크 시간 프로토콜(NTP) 서버를 악용하여 공격 트래픽을 증폭.
- CLDAP 반사 증폭: 연결 없는 경량 디렉터리 액세스 프로토콜(CLDAP)을 사용하여 고용량 트래픽 생성.
- 지리적으로 분산된 봇넷: 13개 국가의 107개 Steam 서버 IP를 대상으로 하는 거의 60개의 봇넷 컨트롤러.
- 시간 조정된 공격 파동: 아시아, 미국, 유럽의 피크 게임 시간대를 대상으로 한 4번의 조정된 공격 파동.
- 도발적인 메시지: 보안 회사를 겨냥한 조롱 메시지를 포함한 멀웨어 샘플.

이 공격은 280,000개의 공격 명령을 발생시켜 정상 수준보다 20,000배 증가한 규모를 보였습니다. 
이는 기록상 가장 강력한 DDoS 공격 중 하나로, 시스템을 압도할 정도의 규모와 조정을 보였습니다. 
그럼에도 불구하고 Steam의 인프라는 매우 탄력적으로 대응하여 대부분의 사용자에게는 중단이 거의 느껴지지 않았습니다.



하지만 스팀 유저들이 눈치 못챌 정도로 끄덕 없었다고 ㄷㄷ