DDos 공격 열흘지났건만…공격 배후는 오리무중
등록 2009.07.17.지난주 여러분들의 컴퓨터는 안전했습니까. `분산서비스거부공격`, 이른바 `디도스 공격`에 몸서리 친 분들 많을 겁니다.
(구가인 앵커) 이번 주 월요일인 13일을 기해 공격이 소강상태를 맞았지만 사건 발생 1주일이 지난 지금도 왜 이런 일이 일어났는지 시원하게 밝혀지지 않았습니다. 산업부 김범석 기자와 함께 자세히 알아보겠습니다. 김 기자, 디도스 공격이란 말부터 생소했는데요, 설명해 주시죠.
(김범석 기자) 네, 디도스는 `분산서비스거부`라는 뜻이 담겨있는데요, 특정 사이트의 접속을 방해하는 형태의 사이버 테러를 뜻합니다. 과거만 해도 특정 사이트나 특정인을 겨냥해 접속 장애를 일으키고 금전 요구 같은 의도를 밝히는 형태로 나타났는데요, 이번 사건은 불특정 다수를 피해자로 만든 것이 특징이라 할 수 있겠습니다.
지난주 화요일이었죠, 7일 오후 6시 40분 쯤 26개 주요 인터넷 사이트가 접속이 안 된다는 신고가 들어왔고, 이것이 1차 공격으로 밝혀졌습니다. 다음날에는 16개 사이트에 2차 공격이 시작됐습니다. 여기에는 안철수 연구소 같은 보안업체와 금융기관 등 실생활에서 주로 이용되는 사이트들이 대거 포함돼 있었습니다.
10일에도 7개 사이트가 공격을 받는 등 총 세 차례에 걸쳐 디도스 공격이 진행됐습니다. 보안업체 안철수연구소가 악성코드 샘플을 통해 분석했더니 10일 자정을 기해 나타난 3차 공격의 핵심이 개인용 컴퓨터의 하드디스크 파괴라는 것을 알아냈죠. 소식을 들은 한국정보보호진흥원은 10일 자정이 되기 전까지 신문과 인터넷, 방송 등을 통해 하드디스크가 파괴 된다는 소식을 알리기 시작했죠. 그 때문에 컴퓨터 파괴 피해 신고 건수가 약 600건 정도에 그칠 수 있었습니다. 만약 몰랐더라면 피해 건수는 이보다 어마어마했으리라 추측됩니다.
(신 앵커) 그렇군요. 숙주 사이트, 좀비 PC 등 생소한 용어들이 나타나고 있는데, 설명해주시죠.
(김범석) 이번 사건은 공격 명령을 내리는 서버, 일명 `C&C서버`라 불리는 명령 제어 서버가 전혀 나타나지 않은 것이 특징입니다. 악성코드를 유포시키는 이른바 `숙주 사이트`가 있고 그 숙주 사이트에서 만들어진 악성코드를 다운 받은 컴퓨터가 자신도 모르는 새 특정 사이트에 계속 접속하면서 접속 장애를 일으키는 겁니다. 여기서 악성코드를 다운 받아 공격에 이용되는 컴퓨터를 바로 좀비 PC라 합니다. 현재까지 밝혀진 좀비 PC 숫자는 7만대 정도입니다.
(구 앵커) 국정원에서는 북한 배후설을 주장했고 최근에는 공격 명령 서버가 영국에 있다, 미국에 있다 등 여러 가지 얘기가 제기됐는데, 최근까지 누가 한 짓인지 명확하게 밝혀지지 않은 상태인가요?
(김범석) 네 그렇습니다. 7일 디도스 공격이 발생했을 초기만 해도 국정원은 북한을 지목했는데요, 이번 주 초에는 영국의 인터넷 TV업체인 GDB가 공격의 진원지라는 얘기가 제기됐고, 가장 최근에는 이 서버가 미국 협력 업체의 것이라 해서 미국 마이애미가 진원지 아니냐는 의문이 나타나기도 했습니다. 미국설에 대해서는, 영국 본사와 미국 마이애미에 있는 모 협력업체가 서로 전용망을 통해 연결돼 있어 마치 영국에서 공격이 시작된 것처럼 보였지만 사실은 미국이라는 것입니다. 하지만 미국의 마스터 서버도 또 다른 외부의 침입에 의해 조종당했을 가능성이 높기 때문에 구체적인 배후는 여전히 밝혀지지 않은 상태입니다.
(신 앵커) 현재까지 수사 상황은 어떤가요?
(김범석) 한국정보보호진흥원과 국정원, 경찰청사이버테러지원센터 등이 계속해서 이 문제를 분석 하고는 있지만 아직 단서를 찾지 못하고 있습니다. 특히 이번 공격은 과거에는 없었던 새로운 모습이기 때문에 더 힘들다고 합니다. 예전에는 명령 서버를 찾기가 그리 어렵지 않았는데, 이번 공격은 최초의 명령 서버가 어디에 있는지 전혀 알 수 없었습니다. 좀비PC 속 악성코드가 컴퓨터를 파괴한 후 본인도 그 속에서 자폭을 하기 때문인데요, 그만큼 단서를 남기지 않기 위해 치밀하게 계획했다고 분석됩니다.
(구 앵커) 그간 사이버 보안 문제에 너무 소홀한 게 아니었나는 반성도 해볼 수 있지 않을까요?
(김범석) 네, 그렇습니다. 안철수연구소의 김홍선 대표는 최근 기자간담회를 갖고 "국내 보안산업이 3D 업종 중 하나"라고 말할 정도로 열악한 현실을 지적했습니다. 24시간 감시를 해야 할 만큼 늘 비상태세인데 대부분 중소업체다보니 보수가 적을 수밖에 없는 현실입니다. 한 보안업체 대표는 "10명 뽑아놓으면 5명이 대기업에 스카웃 돼 나간다"고 말할 정도로 인력 유출이 심한 상태입니다.
보안 전문가들은 평소에 백신 프로그램을 통해 컴퓨터를 보호하고 개인 사이트를 관리하는 등 스스로 막는 수밖에 없다고 말합니다.
(신 앵커) 김 기자, 수고했습니다.
(신광영 앵커) 여러분 안녕하십니까. 7월17일 동아 뉴스 스테이션입니다.
지난주 여러분들의 컴퓨터는 안전했습니까. `분산서비스거부공격`, 이른바 `디도스 공격`에 몸서리 친 분들 많을 겁니다.
(구가인 앵커) 이번 주 월요일인 13일을 기해 공격이 소강상태를 맞았지만 사건 발생 1주일이 지난 지금도 왜 이런 일이 일어났는지 시원하게 밝혀지지 않았습니다. 산업부 김범석 기자와 함께 자세히 알아보겠습니다. 김 기자, 디도스 공격이란 말부터 생소했는데요, 설명해 주시죠.
(김범석 기자) 네, 디도스는 `분산서비스거부`라는 뜻이 담겨있는데요, 특정 사이트의 접속을 방해하는 형태의 사이버 테러를 뜻합니다. 과거만 해도 특정 사이트나 특정인을 겨냥해 접속 장애를 일으키고 금전 요구 같은 의도를 밝히는 형태로 나타났는데요, 이번 사건은 불특정 다수를 피해자로 만든 것이 특징이라 할 수 있겠습니다.
지난주 화요일이었죠, 7일 오후 6시 40분 쯤 26개 주요 인터넷 사이트가 접속이 안 된다는 신고가 들어왔고, 이것이 1차 공격으로 밝혀졌습니다. 다음날에는 16개 사이트에 2차 공격이 시작됐습니다. 여기에는 안철수 연구소 같은 보안업체와 금융기관 등 실생활에서 주로 이용되는 사이트들이 대거 포함돼 있었습니다.
10일에도 7개 사이트가 공격을 받는 등 총 세 차례에 걸쳐 디도스 공격이 진행됐습니다. 보안업체 안철수연구소가 악성코드 샘플을 통해 분석했더니 10일 자정을 기해 나타난 3차 공격의 핵심이 개인용 컴퓨터의 하드디스크 파괴라는 것을 알아냈죠. 소식을 들은 한국정보보호진흥원은 10일 자정이 되기 전까지 신문과 인터넷, 방송 등을 통해 하드디스크가 파괴 된다는 소식을 알리기 시작했죠. 그 때문에 컴퓨터 파괴 피해 신고 건수가 약 600건 정도에 그칠 수 있었습니다. 만약 몰랐더라면 피해 건수는 이보다 어마어마했으리라 추측됩니다.
(신 앵커) 그렇군요. 숙주 사이트, 좀비 PC 등 생소한 용어들이 나타나고 있는데, 설명해주시죠.
(김범석) 이번 사건은 공격 명령을 내리는 서버, 일명 `C&C서버`라 불리는 명령 제어 서버가 전혀 나타나지 않은 것이 특징입니다. 악성코드를 유포시키는 이른바 `숙주 사이트`가 있고 그 숙주 사이트에서 만들어진 악성코드를 다운 받은 컴퓨터가 자신도 모르는 새 특정 사이트에 계속 접속하면서 접속 장애를 일으키는 겁니다. 여기서 악성코드를 다운 받아 공격에 이용되는 컴퓨터를 바로 좀비 PC라 합니다. 현재까지 밝혀진 좀비 PC 숫자는 7만대 정도입니다.
(구 앵커) 국정원에서는 북한 배후설을 주장했고 최근에는 공격 명령 서버가 영국에 있다, 미국에 있다 등 여러 가지 얘기가 제기됐는데, 최근까지 누가 한 짓인지 명확하게 밝혀지지 않은 상태인가요?
(김범석) 네 그렇습니다. 7일 디도스 공격이 발생했을 초기만 해도 국정원은 북한을 지목했는데요, 이번 주 초에는 영국의 인터넷 TV업체인 GDB가 공격의 진원지라는 얘기가 제기됐고, 가장 최근에는 이 서버가 미국 협력 업체의 것이라 해서 미국 마이애미가 진원지 아니냐는 의문이 나타나기도 했습니다. 미국설에 대해서는, 영국 본사와 미국 마이애미에 있는 모 협력업체가 서로 전용망을 통해 연결돼 있어 마치 영국에서 공격이 시작된 것처럼 보였지만 사실은 미국이라는 것입니다. 하지만 미국의 마스터 서버도 또 다른 외부의 침입에 의해 조종당했을 가능성이 높기 때문에 구체적인 배후는 여전히 밝혀지지 않은 상태입니다.
(신 앵커) 현재까지 수사 상황은 어떤가요?
(김범석) 한국정보보호진흥원과 국정원, 경찰청사이버테러지원센터 등이 계속해서 이 문제를 분석 하고는 있지만 아직 단서를 찾지 못하고 있습니다. 특히 이번 공격은 과거에는 없었던 새로운 모습이기 때문에 더 힘들다고 합니다. 예전에는 명령 서버를 찾기가 그리 어렵지 않았는데, 이번 공격은 최초의 명령 서버가 어디에 있는지 전혀 알 수 없었습니다. 좀비PC 속 악성코드가 컴퓨터를 파괴한 후 본인도 그 속에서 자폭을 하기 때문인데요, 그만큼 단서를 남기지 않기 위해 치밀하게 계획했다고 분석됩니다.
(구 앵커) 그간 사이버 보안 문제에 너무 소홀한 게 아니었나는 반성도 해볼 수 있지 않을까요?
(김범석) 네, 그렇습니다. 안철수연구소의 김홍선 대표는 최근 기자간담회를 갖고 "국내 보안산업이 3D 업종 중 하나"라고 말할 정도로 열악한 현실을 지적했습니다. 24시간 감시를 해야 할 만큼 늘 비상태세인데 대부분 중소업체다보니 보수가 적을 수밖에 없는 현실입니다. 한 보안업체 대표는 "10명 뽑아놓으면 5명이 대기업에 스카웃 돼 나간다"고 말할 정도로 인력 유출이 심한 상태입니다.
보안 전문가들은 평소에 백신 프로그램을 통해 컴퓨터를 보호하고 개인 사이트를 관리하는 등 스스로 막는 수밖에 없다고 말합니다.
(신 앵커) 김 기자, 수고했습니다.
7인조 그룹 킹덤, ‘백야’ 쇼케이스 현장
VIVIZ, 신곡 ‘LOVEADE’ 쇼케이스
라잇썸, ‘ALIVE’ 쇼케이스 무대
박찬욱 감독 ‘헤어질 결심’ 칸에 쏟아진 호평
이정재 ‘헌트’, 칸서 쏟아진 7분 기립박수
볼빨간사춘기, 새 앨범 ‘서울’ 공개
그룹 퍼플키스(PURPLE KISS), ‘memeM’ 앨범으로 컴백
그룹 킹덤(KINGDOM), K팝 크로스오버 ‘승천’ 컴백
오마이걸, 정규 2집 ‘Real Love’ 쇼케이스
(여자)아이들, 정규 1집 [I NEVER DIE]로 컴백
위클리, 신곡 ‘Ven para’ 내고 활동 시작
템페스트, 데뷔 앨범 ‘It‘s ME, It’s WE’ 발매
JYP 신인 걸그룹 엔믹스(NMIXX), ‘O.O’ 데뷔
비비지(VIVIZ), ‘BOP BOP!’ 정식 데뷔
그룹 루미너스(LUMINOUS), ‘All eyes down’ Live Stage
다음 동영상
자동재생동의VODA 인기 동영상
- 재생04:241왈스TV저희 강아지는 겁이 너무 많아요 개선이 가능 한가요?
- 재생07:412백두산 박찬의 락앤롤 파워토크깡통 박찬이 존경하는 드러머 신동현 3부
- 재생01:013아이돌 편의점Baby DONT Cry(베이비 돈 크라이), ‘F GIRL’ 데뷔 쇼케이스 포토타임
- 재생08:434알토란(궁 셰프 타임) 뜸부기 & 미역으로 만드는 극강의 고소함! 「뜸부기미역국」 비법 공개! MBN 250629 방송
- 재생01:035쉼표 한 줄오늘의 격언, 혼자라고 문제될 것은 전혀 없다
- 재생07:416올댓트로트깡통 박찬이 존경하는 드러머 신동현 3부
- 재생00:207대운을 잡아라[54화 예고] 내가 이미 저녁 준비 다 했으니까..! [대운을 잡아라] | KBS 방송
- 재생03:498월드 오브 스트릿 우먼 파이터[#WSWF/6회] 탈락의 운명이 걸린 팀워크 정면 승부 '알에이치도쿄' VS '에이지 스쿼드' | 1R 단체 배틀 | Mnet 250701 방송
- 재생09:109여왕의 집[47회 하이라이트] 이상숙, 의심이 확신으로! 강경헌&김현욱 친자 검사를 확인! [여왕의 집] | KBS 250701 방송
- 재생08:5610탐정들의 영업비밀갑자기 사라진 아이를 찾습니다 명문대 합격 후 서울에서 자취를 시작한 딸이 갑자기 잠적했다?!
- 재생05:041왈스TV산책을 많이 하면 안좋은 이유
- 재생01:032시구왕레드벨벳 조이, 햇살같은 미소가 눈부신 시구!
- 재생02:493나 혼자 산다바선생 만나고 멘탈 털린 안재현🪳 바선생에게 잡아먹힌 정신, MBC 250620 방송
- 재생05:534하트페어링"오늘 밤 새야겠는데ㅎㅎ" 우재와 지원의 신혼미 넘치는 집데이트
- 재생14:555야구플러스한화 선두 질주는 리베라토 어깨에 달려 있다
- 재생02:106여왕의 집"나 낳아준 생모 말이야" 차민지에게 엄마에 대해 묻는 김현욱 [여왕의 집] | KBS 250620 방송
- 재생02:567미지의 서울"내 자리가 없는거 같아" 박보영(미지), 작아진 마음과 커진 두려움 | tvN 250621 방송
- 재생03:018불후의 명곡2 전설을 노래하다정동원 (JD1) - 흥! | KBS 250621 방송
- 재생04:119사랑의 콜센타 세븐스타즈다 같이 손 위로 들고 임찬&정우와 함께 흔들어 재껴 ‘장윤정 트위스트’ TV CHOSUN 250619 방송
- 재생05:2010요즘 육아 금쪽같은 내새끼폭력으로 분출되던 감정과 마주하는 용기... 아들이 진심으로 엄마에게 하고 싶었던 말은?