청와대·외교부, 디도스공격 당했다

‘7·7 사이버 분산서비스거부(DDoS·디도스) 테러’가 일어난 지 꼭 1년 만인 7일 청와대 등 국가기관과 네이버 등 민간기업의 사이트에 대한 소규모 디도스 공격이 발생했다.

청와대와 방송통신위원회에 따르면 이날 오후 6시쯤부터 청와대·외교통상부·네이버·농협·외환은행 등 7곳의 인터넷 홈페이지에 디도스 공격이 탐지돼 정부가 긴급 조치에 나섰다. 방통위 관계자는 “지난해 공격에 비해 매우 적은 수준으로 공격이 이뤄졌으나 구체적인 피해사례가 나오는 등의 우려할 만한 수준은 아니다”며 “다만 각 기관에 알려서 만반의 대비를 철저히 하도록 했다”고 말했다. 청와대의 김은혜 대변인도 “오후 6시쯤 청와대를 포함한 7개 기관에 대해 디도스 공격이 시도됐으나 그동안 대비책을 마련했고, 도상훈련도 실시해온 결과 별다른 피해가 없었다”고 밝혔다. 외교통상부도 오후 6시쯤 디도스 공격을 받았으나 조기 발견한 후 조치해 정상 가동 중이다.

방통위는 이번 공격에 활용된 악성코드 샘플을 입수, 정확한 원인을 찾기 위해 정밀 분석작업을 벌이고 있다. 방통위 관계자는 “지난해 디도스 대란 당시 공격에 사용되지 않았던 이른바 ‘좀비PC(디도스 공격을 원격 조종하는 바이러스에 감염된 PC)’ 중 일부가 치료되지 않은 상황에서 같은 날을 맞아 공격을 재개했을 가능성도 배제하지 않고 있다”고 말했다. 이에 따라 방통위는 국가기관과 민간기업은 물론 국민에게도 추가적인 피해 예방을 위해 백신프로그램을 최신 버전으로 업그레이드해 PC의 악성코드 감염 여부를 점검해줄 것을 당부했다.

지난해 디도스 테러는 정체를 알 수 없는 누군가가 전국 수만 대의 PC에 악성코드를 심어 ‘좀비PC’로 만든 후 7월 7일 오후 6시 청와대·국방부와 미국 백악관 등 국내외 26개 웹 사이트에 엄청난 트래픽을 발생시켜 사이트의 작동을 중지시키는 등 기능을 마비시킨 사건이다. 7일 이후에도 국가정보원·주한미군·KB국민은행 등의 웹사이트가 잇따라 공격을 당했고, 일반인들의 PC 수만 대의 데이터까지 파괴됐다.

박혜민 기자

◆분산서비스거부(DDoS·디도스)=한 사이트에 동시에 수백만 대의 컴퓨터를 접속시켜 비정상적으로 대량의 트래픽을 일으켜 해당 사이트를 마비시키는 해킹 수법이다. 해커들은 이 공격을 위해 일반인들의 컴퓨터에 몰래 악성코드나 바이러스를 깔아 주인도 모르는 사이에 ‘공격용 숙주’로 활용해 원격으로 조종한다.