DDos 공격 열흘지났건만…공격 배후는 오리무중

(신광영 앵커) 여러분 안녕하십니까. 7월17일 동아 뉴스 스테이션입니다.

지난주 여러분들의 컴퓨터는 안전했습니까. `분산서비스거부공격`, 이른바 `디도스 공격`에 몸서리 친 분들 많을 겁니다.

(구가인 앵커) 이번 주 월요일인 13일을 기해 공격이 소강상태를 맞았지만 사건 발생 1주일이 지난 지금도 왜 이런 일이 일어났는지 시원하게 밝혀지지 않았습니다. 산업부 김범석 기자와 함께 자세히 알아보겠습니다. 김 기자, 디도스 공격이란 말부터 생소했는데요, 설명해 주시죠.

(김범석 기자) 네, 디도스는 `분산서비스거부`라는 뜻이 담겨있는데요, 특정 사이트의 접속을 방해하는 형태의 사이버 테러를 뜻합니다. 과거만 해도 특정 사이트나 특정인을 겨냥해 접속 장애를 일으키고 금전 요구 같은 의도를 밝히는 형태로 나타났는데요, 이번 사건은 불특정 다수를 피해자로 만든 것이 특징이라 할 수 있겠습니다.

지난주 화요일이었죠, 7일 오후 6시 40분 쯤 26개 주요 인터넷 사이트가 접속이 안 된다는 신고가 들어왔고, 이것이 1차 공격으로 밝혀졌습니다. 다음날에는 16개 사이트에 2차 공격이 시작됐습니다. 여기에는 안철수 연구소 같은 보안업체와 금융기관 등 실생활에서 주로 이용되는 사이트들이 대거 포함돼 있었습니다.

10일에도 7개 사이트가 공격을 받는 등 총 세 차례에 걸쳐 디도스 공격이 진행됐습니다. 보안업체 안철수연구소가 악성코드 샘플을 통해 분석했더니 10일 자정을 기해 나타난 3차 공격의 핵심이 개인용 컴퓨터의 하드디스크 파괴라는 것을 알아냈죠. 소식을 들은 한국정보보호진흥원은 10일 자정이 되기 전까지 신문과 인터넷, 방송 등을 통해 하드디스크가 파괴 된다는 소식을 알리기 시작했죠. 그 때문에 컴퓨터 파괴 피해 신고 건수가 약 600건 정도에 그칠 수 있었습니다. 만약 몰랐더라면 피해 건수는 이보다 어마어마했으리라 추측됩니다.

(신 앵커) 그렇군요. 숙주 사이트, 좀비 PC 등 생소한 용어들이 나타나고 있는데, 설명해주시죠.

(김범석) 이번 사건은 공격 명령을 내리는 서버, 일명 `C&C서버`라 불리는 명령 제어 서버가 전혀 나타나지 않은 것이 특징입니다. 악성코드를 유포시키는 이른바 `숙주 사이트`가 있고 그 숙주 사이트에서 만들어진 악성코드를 다운 받은 컴퓨터가 자신도 모르는 새 특정 사이트에 계속 접속하면서 접속 장애를 일으키는 겁니다. 여기서 악성코드를 다운 받아 공격에 이용되는 컴퓨터를 바로 좀비 PC라 합니다. 현재까지 밝혀진 좀비 PC 숫자는 7만대 정도입니다.

(구 앵커) 국정원에서는 북한 배후설을 주장했고 최근에는 공격 명령 서버가 영국에 있다, 미국에 있다 등 여러 가지 얘기가 제기됐는데, 최근까지 누가 한 짓인지 명확하게 밝혀지지 않은 상태인가요?

(김범석) 네 그렇습니다. 7일 디도스 공격이 발생했을 초기만 해도 국정원은 북한을 지목했는데요, 이번 주 초에는 영국의 인터넷 TV업체인 GDB가 공격의 진원지라는 얘기가 제기됐고, 가장 최근에는 이 서버가 미국 협력 업체의 것이라 해서 미국 마이애미가 진원지 아니냐는 의문이 나타나기도 했습니다. 미국설에 대해서는, 영국 본사와 미국 마이애미에 있는 모 협력업체가 서로 전용망을 통해 연결돼 있어 마치 영국에서 공격이 시작된 것처럼 보였지만 사실은 미국이라는 것입니다. 하지만 미국의 마스터 서버도 또 다른 외부의 침입에 의해 조종당했을 가능성이 높기 때문에 구체적인 배후는 여전히 밝혀지지 않은 상태입니다.

(신 앵커) 현재까지 수사 상황은 어떤가요?

(김범석) 한국정보보호진흥원과 국정원, 경찰청사이버테러지원센터 등이 계속해서 이 문제를 분석 하고는 있지만 아직 단서를 찾지 못하고 있습니다. 특히 이번 공격은 과거에는 없었던 새로운 모습이기 때문에 더 힘들다고 합니다. 예전에는 명령 서버를 찾기가 그리 어렵지 않았는데, 이번 공격은 최초의 명령 서버가 어디에 있는지 전혀 알 수 없었습니다. 좀비PC 속 악성코드가 컴퓨터를 파괴한 후 본인도 그 속에서 자폭을 하기 때문인데요, 그만큼 단서를 남기지 않기 위해 치밀하게 계획했다고 분석됩니다.

(구 앵커) 그간 사이버 보안 문제에 너무 소홀한 게 아니었나는 반성도 해볼 수 있지 않을까요?

(김범석) 네, 그렇습니다. 안철수연구소의 김홍선 대표는 최근 기자간담회를 갖고 ＂국내 보안산업이 3D 업종 중 하나＂라고 말할 정도로 열악한 현실을 지적했습니다. 24시간 감시를 해야 할 만큼 늘 비상태세인데 대부분 중소업체다보니 보수가 적을 수밖에 없는 현실입니다. 한 보안업체 대표는 ＂10명 뽑아놓으면 5명이 대기업에 스카웃 돼 나간다＂고 말할 정도로 인력 유출이 심한 상태입니다.

보안 전문가들은 평소에 백신 프로그램을 통해 컴퓨터를 보호하고 개인 사이트를 관리하는 등 스스로 막는 수밖에 없다고 말합니다.

(신 앵커) 김 기자, 수고했습니다.