DDos 공격 열흘지났건만…공격 배후는 오리무중
등록 2009.07.17.지난주 여러분들의 컴퓨터는 안전했습니까. `분산서비스거부공격`, 이른바 `디도스 공격`에 몸서리 친 분들 많을 겁니다.
(구가인 앵커) 이번 주 월요일인 13일을 기해 공격이 소강상태를 맞았지만 사건 발생 1주일이 지난 지금도 왜 이런 일이 일어났는지 시원하게 밝혀지지 않았습니다. 산업부 김범석 기자와 함께 자세히 알아보겠습니다. 김 기자, 디도스 공격이란 말부터 생소했는데요, 설명해 주시죠.
(김범석 기자) 네, 디도스는 `분산서비스거부`라는 뜻이 담겨있는데요, 특정 사이트의 접속을 방해하는 형태의 사이버 테러를 뜻합니다. 과거만 해도 특정 사이트나 특정인을 겨냥해 접속 장애를 일으키고 금전 요구 같은 의도를 밝히는 형태로 나타났는데요, 이번 사건은 불특정 다수를 피해자로 만든 것이 특징이라 할 수 있겠습니다.
지난주 화요일이었죠, 7일 오후 6시 40분 쯤 26개 주요 인터넷 사이트가 접속이 안 된다는 신고가 들어왔고, 이것이 1차 공격으로 밝혀졌습니다. 다음날에는 16개 사이트에 2차 공격이 시작됐습니다. 여기에는 안철수 연구소 같은 보안업체와 금융기관 등 실생활에서 주로 이용되는 사이트들이 대거 포함돼 있었습니다.
10일에도 7개 사이트가 공격을 받는 등 총 세 차례에 걸쳐 디도스 공격이 진행됐습니다. 보안업체 안철수연구소가 악성코드 샘플을 통해 분석했더니 10일 자정을 기해 나타난 3차 공격의 핵심이 개인용 컴퓨터의 하드디스크 파괴라는 것을 알아냈죠. 소식을 들은 한국정보보호진흥원은 10일 자정이 되기 전까지 신문과 인터넷, 방송 등을 통해 하드디스크가 파괴 된다는 소식을 알리기 시작했죠. 그 때문에 컴퓨터 파괴 피해 신고 건수가 약 600건 정도에 그칠 수 있었습니다. 만약 몰랐더라면 피해 건수는 이보다 어마어마했으리라 추측됩니다.
(신 앵커) 그렇군요. 숙주 사이트, 좀비 PC 등 생소한 용어들이 나타나고 있는데, 설명해주시죠.
(김범석) 이번 사건은 공격 명령을 내리는 서버, 일명 `C&C서버`라 불리는 명령 제어 서버가 전혀 나타나지 않은 것이 특징입니다. 악성코드를 유포시키는 이른바 `숙주 사이트`가 있고 그 숙주 사이트에서 만들어진 악성코드를 다운 받은 컴퓨터가 자신도 모르는 새 특정 사이트에 계속 접속하면서 접속 장애를 일으키는 겁니다. 여기서 악성코드를 다운 받아 공격에 이용되는 컴퓨터를 바로 좀비 PC라 합니다. 현재까지 밝혀진 좀비 PC 숫자는 7만대 정도입니다.
(구 앵커) 국정원에서는 북한 배후설을 주장했고 최근에는 공격 명령 서버가 영국에 있다, 미국에 있다 등 여러 가지 얘기가 제기됐는데, 최근까지 누가 한 짓인지 명확하게 밝혀지지 않은 상태인가요?
(김범석) 네 그렇습니다. 7일 디도스 공격이 발생했을 초기만 해도 국정원은 북한을 지목했는데요, 이번 주 초에는 영국의 인터넷 TV업체인 GDB가 공격의 진원지라는 얘기가 제기됐고, 가장 최근에는 이 서버가 미국 협력 업체의 것이라 해서 미국 마이애미가 진원지 아니냐는 의문이 나타나기도 했습니다. 미국설에 대해서는, 영국 본사와 미국 마이애미에 있는 모 협력업체가 서로 전용망을 통해 연결돼 있어 마치 영국에서 공격이 시작된 것처럼 보였지만 사실은 미국이라는 것입니다. 하지만 미국의 마스터 서버도 또 다른 외부의 침입에 의해 조종당했을 가능성이 높기 때문에 구체적인 배후는 여전히 밝혀지지 않은 상태입니다.
(신 앵커) 현재까지 수사 상황은 어떤가요?
(김범석) 한국정보보호진흥원과 국정원, 경찰청사이버테러지원센터 등이 계속해서 이 문제를 분석 하고는 있지만 아직 단서를 찾지 못하고 있습니다. 특히 이번 공격은 과거에는 없었던 새로운 모습이기 때문에 더 힘들다고 합니다. 예전에는 명령 서버를 찾기가 그리 어렵지 않았는데, 이번 공격은 최초의 명령 서버가 어디에 있는지 전혀 알 수 없었습니다. 좀비PC 속 악성코드가 컴퓨터를 파괴한 후 본인도 그 속에서 자폭을 하기 때문인데요, 그만큼 단서를 남기지 않기 위해 치밀하게 계획했다고 분석됩니다.
(구 앵커) 그간 사이버 보안 문제에 너무 소홀한 게 아니었나는 반성도 해볼 수 있지 않을까요?
(김범석) 네, 그렇습니다. 안철수연구소의 김홍선 대표는 최근 기자간담회를 갖고 "국내 보안산업이 3D 업종 중 하나"라고 말할 정도로 열악한 현실을 지적했습니다. 24시간 감시를 해야 할 만큼 늘 비상태세인데 대부분 중소업체다보니 보수가 적을 수밖에 없는 현실입니다. 한 보안업체 대표는 "10명 뽑아놓으면 5명이 대기업에 스카웃 돼 나간다"고 말할 정도로 인력 유출이 심한 상태입니다.
보안 전문가들은 평소에 백신 프로그램을 통해 컴퓨터를 보호하고 개인 사이트를 관리하는 등 스스로 막는 수밖에 없다고 말합니다.
(신 앵커) 김 기자, 수고했습니다.
(신광영 앵커) 여러분 안녕하십니까. 7월17일 동아 뉴스 스테이션입니다.
지난주 여러분들의 컴퓨터는 안전했습니까. `분산서비스거부공격`, 이른바 `디도스 공격`에 몸서리 친 분들 많을 겁니다.
(구가인 앵커) 이번 주 월요일인 13일을 기해 공격이 소강상태를 맞았지만 사건 발생 1주일이 지난 지금도 왜 이런 일이 일어났는지 시원하게 밝혀지지 않았습니다. 산업부 김범석 기자와 함께 자세히 알아보겠습니다. 김 기자, 디도스 공격이란 말부터 생소했는데요, 설명해 주시죠.
(김범석 기자) 네, 디도스는 `분산서비스거부`라는 뜻이 담겨있는데요, 특정 사이트의 접속을 방해하는 형태의 사이버 테러를 뜻합니다. 과거만 해도 특정 사이트나 특정인을 겨냥해 접속 장애를 일으키고 금전 요구 같은 의도를 밝히는 형태로 나타났는데요, 이번 사건은 불특정 다수를 피해자로 만든 것이 특징이라 할 수 있겠습니다.
지난주 화요일이었죠, 7일 오후 6시 40분 쯤 26개 주요 인터넷 사이트가 접속이 안 된다는 신고가 들어왔고, 이것이 1차 공격으로 밝혀졌습니다. 다음날에는 16개 사이트에 2차 공격이 시작됐습니다. 여기에는 안철수 연구소 같은 보안업체와 금융기관 등 실생활에서 주로 이용되는 사이트들이 대거 포함돼 있었습니다.
10일에도 7개 사이트가 공격을 받는 등 총 세 차례에 걸쳐 디도스 공격이 진행됐습니다. 보안업체 안철수연구소가 악성코드 샘플을 통해 분석했더니 10일 자정을 기해 나타난 3차 공격의 핵심이 개인용 컴퓨터의 하드디스크 파괴라는 것을 알아냈죠. 소식을 들은 한국정보보호진흥원은 10일 자정이 되기 전까지 신문과 인터넷, 방송 등을 통해 하드디스크가 파괴 된다는 소식을 알리기 시작했죠. 그 때문에 컴퓨터 파괴 피해 신고 건수가 약 600건 정도에 그칠 수 있었습니다. 만약 몰랐더라면 피해 건수는 이보다 어마어마했으리라 추측됩니다.
(신 앵커) 그렇군요. 숙주 사이트, 좀비 PC 등 생소한 용어들이 나타나고 있는데, 설명해주시죠.
(김범석) 이번 사건은 공격 명령을 내리는 서버, 일명 `C&C서버`라 불리는 명령 제어 서버가 전혀 나타나지 않은 것이 특징입니다. 악성코드를 유포시키는 이른바 `숙주 사이트`가 있고 그 숙주 사이트에서 만들어진 악성코드를 다운 받은 컴퓨터가 자신도 모르는 새 특정 사이트에 계속 접속하면서 접속 장애를 일으키는 겁니다. 여기서 악성코드를 다운 받아 공격에 이용되는 컴퓨터를 바로 좀비 PC라 합니다. 현재까지 밝혀진 좀비 PC 숫자는 7만대 정도입니다.
(구 앵커) 국정원에서는 북한 배후설을 주장했고 최근에는 공격 명령 서버가 영국에 있다, 미국에 있다 등 여러 가지 얘기가 제기됐는데, 최근까지 누가 한 짓인지 명확하게 밝혀지지 않은 상태인가요?
(김범석) 네 그렇습니다. 7일 디도스 공격이 발생했을 초기만 해도 국정원은 북한을 지목했는데요, 이번 주 초에는 영국의 인터넷 TV업체인 GDB가 공격의 진원지라는 얘기가 제기됐고, 가장 최근에는 이 서버가 미국 협력 업체의 것이라 해서 미국 마이애미가 진원지 아니냐는 의문이 나타나기도 했습니다. 미국설에 대해서는, 영국 본사와 미국 마이애미에 있는 모 협력업체가 서로 전용망을 통해 연결돼 있어 마치 영국에서 공격이 시작된 것처럼 보였지만 사실은 미국이라는 것입니다. 하지만 미국의 마스터 서버도 또 다른 외부의 침입에 의해 조종당했을 가능성이 높기 때문에 구체적인 배후는 여전히 밝혀지지 않은 상태입니다.
(신 앵커) 현재까지 수사 상황은 어떤가요?
(김범석) 한국정보보호진흥원과 국정원, 경찰청사이버테러지원센터 등이 계속해서 이 문제를 분석 하고는 있지만 아직 단서를 찾지 못하고 있습니다. 특히 이번 공격은 과거에는 없었던 새로운 모습이기 때문에 더 힘들다고 합니다. 예전에는 명령 서버를 찾기가 그리 어렵지 않았는데, 이번 공격은 최초의 명령 서버가 어디에 있는지 전혀 알 수 없었습니다. 좀비PC 속 악성코드가 컴퓨터를 파괴한 후 본인도 그 속에서 자폭을 하기 때문인데요, 그만큼 단서를 남기지 않기 위해 치밀하게 계획했다고 분석됩니다.
(구 앵커) 그간 사이버 보안 문제에 너무 소홀한 게 아니었나는 반성도 해볼 수 있지 않을까요?
(김범석) 네, 그렇습니다. 안철수연구소의 김홍선 대표는 최근 기자간담회를 갖고 "국내 보안산업이 3D 업종 중 하나"라고 말할 정도로 열악한 현실을 지적했습니다. 24시간 감시를 해야 할 만큼 늘 비상태세인데 대부분 중소업체다보니 보수가 적을 수밖에 없는 현실입니다. 한 보안업체 대표는 "10명 뽑아놓으면 5명이 대기업에 스카웃 돼 나간다"고 말할 정도로 인력 유출이 심한 상태입니다.
보안 전문가들은 평소에 백신 프로그램을 통해 컴퓨터를 보호하고 개인 사이트를 관리하는 등 스스로 막는 수밖에 없다고 말합니다.
(신 앵커) 김 기자, 수고했습니다.
7인조 그룹 킹덤, ‘백야’ 쇼케이스 현장
VIVIZ, 신곡 ‘LOVEADE’ 쇼케이스
라잇썸, ‘ALIVE’ 쇼케이스 무대
박찬욱 감독 ‘헤어질 결심’ 칸에 쏟아진 호평
이정재 ‘헌트’, 칸서 쏟아진 7분 기립박수
볼빨간사춘기, 새 앨범 ‘서울’ 공개
그룹 퍼플키스(PURPLE KISS), ‘memeM’ 앨범으로 컴백
그룹 킹덤(KINGDOM), K팝 크로스오버 ‘승천’ 컴백
오마이걸, 정규 2집 ‘Real Love’ 쇼케이스
(여자)아이들, 정규 1집 [I NEVER DIE]로 컴백
위클리, 신곡 ‘Ven para’ 내고 활동 시작
템페스트, 데뷔 앨범 ‘It‘s ME, It’s WE’ 발매
JYP 신인 걸그룹 엔믹스(NMIXX), ‘O.O’ 데뷔
비비지(VIVIZ), ‘BOP BOP!’ 정식 데뷔
그룹 루미너스(LUMINOUS), ‘All eyes down’ Live Stage
다음 동영상
자동재생동의유튜브 채널
VODA 인기 동영상
- 재생01:031시구왕소녀시대 서현, 모니모데이 빛내는 시구
- 재생06:332왈스TV배변패드 근처에 싸는 강아지, 배변패드를 물어뜯는 강아지 어떻게 해야할까?
- 재생01:013아이돌 편의점ZEROBASEONE(제로베이스원), 유닛곡 소개
- 재생07:344이제 만나러 갑니다4대 물자 조달을 위해 '조개' 채취의 역할을 맡았던 북한의 잠수부대?!
- 재생03:415이제 만나러 갑니다탈북을 위해 한국 영사관과 통화하던 최춘혁! 급하게 전화를 끊은 이유는?
- 재생07:206이제 만나러 갑니다온갖 시련을 겪고 도착할 수 있었던 한국! 고홍철에게 '포기'란 없었다
- 재생03:427폭군의 셰프명나라의 비밀 양념? 사람들을 놀라게 한 강렬한 맛, '계정' | tvN 250914 방송
- 재생04:088절친 토큐멘터리 4인용식탁하늘에 가신 어머니를 떠올리며 눈물을 훔치는 아들 이필모
- 재생08:559폭군의 셰프8화 하이라이트|드디어 경연 시작 유일무이한 고기 요리에 도전하는 숙수들!
- 재생06:1610이제 만나러 갑니다러시아 해역에서의 불법조업을 제안한 선장! 이를 따른 춘혁! 러시아 해경에게 들켰다?
- 재생01:171아이돌 편의점ZEROBASEONE(제로베이스원), ‘ICONIK’ 타이틀곡 소개
- 재생01:032시구왕세븐틴 도겸, 파이팅 넘치는 시구!
- 재생01:153나 혼자 산다두두 베드 만드는 리정 두두의 개스널 컬러 진단, MBC 250912 방송
- 재생01:264요즘 육아 금쪽같은 내새끼[예고] 극단적인 말을 하는 중2 아들, 혹시 청소년 우울증일까요?
- 재생00:305요즘남자라이프 신랑수업[예고] 김일우박선영 네 가족(?)이 떠나는 첫 번째 여행! 날씨만큼 뜨거워지는 분위기
- 재생09:256폭군의 셰프7화 하이라이트|맨 땅에 압력솥 구하기 고창석을 움직인 임윤아의 한 수
- 재생02:067요즘 육아 금쪽같은 내새끼[선공개] 가장 중요한게 빠져 있다!? 4호 등원할 때 정주리에게 빠져있는 것은?
- 재생03:108폭군의 셰프강렬한 첫 만남 대장장이 고창석, 압력솥을 얻으려는 임윤아의 도전! | tvN 250913 방송
- 재생01:439사마귀 : 살인자의 외출장동윤, 누군가 장난쳐놓은 섬뜩한 시체와 마주하며 혼란!
- 재생19:3910아는 형님깔끔좌 서장훈 극손해 세계관|아는 형님|JTBC 250906 방송 외