2년 만의 디도스 공격 … 북한 소행?

4일 청와대·국방부·국가정보원 등 국내 주요 정부기관과 국민은행·네이버 등 기업들의 웹사이트 40곳이 분산서비스거부(디도스·DDoS) 공격을 받았다. 앞서 3일 오전에도 국방부·통일부 등 6개 정부기관이 공격당했다. 하지만 큰 피해는 없었다. 이번 공격은 2009년 7월 7일 청와대·백악관 등 한국·미국의 주요 웹사이트 25곳이 마비됐던 일명 ‘7·7 디도스 대란’과 유사하다. 디도스 공격이란 특정 사이트를 공격해 정보를 빼가거나 접속을 마비시키는 것으로 평소에도 수시로 발생한다. 그러나 정부 주요 기관과 기업을 동시 공격한 것은 2009년 7월 이후 처음이다.

　공격을 유발한 악성코드의 출처는 국내 파일공유(P2P) 사이트인 ‘셰어박스’와 ‘슈퍼다운’으로 파악됐다. 방송통신위원회는 이번 공격에 동원된 좀비PC가 1만3000여 대라고 밝혔다. 7·7대란 당시엔 그 수가 11만5000대에 달했다. 정부는 4일 오전 10시를 기해 사이버 위기 ‘주의’ 경보를 발령했다. 5일 오전 10시45분에도 29개 사이트에 대한 추가 공격이 예상된다.

　방통위는 “PC가 악성코드에 감염되는 것을 막으려면 기존 백신 사용자를 포함한 모든 인터넷 이용자들이 전용 백신을 내려받아야 한다”고 당부했다. 보호나라(www.boho.or.kr)나 인터넷침해대응센터(www.krcret.or.kr) 사이트에서 이를 내려받거나 24시간 무료 상담센터(국번 없이 118)에 전화해 상담원의 도움을 받을 수 있다.

　일각에선 이번 공격이 북한 소행이 아닌지 의심하고 있다. 7·7 대란 때도 북한의 사이버테러라는 의견이 있었지만 결론은 내리지 못했다.

박혜민 기자