정부는 3.4(금) 18:30부터 발생한 2차 DDoS 공격에 좀비PC 5만1천여 대가 동원되었지만, 정부기관의 피해는 없었으며 민간 주요기관의 서비스도 실질적 장애가 없었던 것으로 파악되었다. 또한 3.5(토) 오전 예상되었던 3차 DDoS 공격도 서비스 장애를 일으키고 있지는 않다.

공격 규모가 커졌음에도 불구하고 서비스 장애가 나타나고 있지 않은 것은 민·관이 악성코드를 조기에 탐지하고 분석한 결과를 공유하여 전용백신을 개발·보급하는 등 신속히 대응했을 뿐만이 아니라, 신문과 방송의 적극적 보도와 네티즌의 협조와 신속한 대응으로 지금까지 200만건 정도의 백신 다운로드를 통한 사전 조치 및 대응에 크게 힘입은 바 크다고 판단된다.

특히 2009년 7.7 DDoS 이후 정부 및 민간기관에서 DDoS 대응 장비구축 및 확충, 대응 체계의 강화, 인력의 보강 등 많은 투자가 이뤄졌으며, 국민들의 사이버 보안에 대한 인식도 많이 제고되었다고 판단하고 있다.

방통위는 지금까지 이번 DDoS 공격의 원격 조정지(C&C)로 파악된 145곳의 IP를 차단하는 한편, 작년 KISA에 구축한 ‘사이버 치료체계’를 통해 금번 DDoS 공격에서 좀비PC가 인터넷에 접속하려는 경우, 악성코드에 감염되었음을 알리고 악성코드 전용백신을 설치하도록 팝업창 등을 통해 이용자에게 치료방안을 안내하고 있다.(현재까지 KISA 보호나라 107만건, 안철수연구소 80만건, NHN 10만건 다운로드)

또한 발견되는 악성코드 샘플 및 분석결과를 안철수연구소 등 백신업체들과 공유하고 신속히 전용백신을 개발하도록 하였으며, 특히 안철수연구소는 악성코드 샘플 채집 및 분석, 전용 백신 개발 등에 큰 기여를 하고 있다. 주요 ISP 3사(KT, SKB, 티브로드)는 감염 PC에 감염사실을 알려주어 백신 치료를 독려하고, 네이버, 다음 등의 주요 포털도 전용백신 배포를 지원하였다.

정부는 현재까지의 악성코드 분석정보를 바탕으로, 1,2,3차에 걸친 주요 공격 시도로부터 인터넷 서비스 장애 또는 서버 다운과 같은 심각한 위협을 민·관이 체계적으로 대응하고 있다고 평가하였다.

그러나 잠복하고 있는 좀비PC가 더 있을 것으로 보고 향후 추가적인 DDoS 공격 발생 가능성을 염두에 두고 철저히 대비하고 있다. 추가적인 DDoS공격에 대비해 국정원, 방통위, 행안부, 국방부, 정부통합전산센터 및 한국인터넷진흥원 등 각 기관별로 24시간 비상대응체제를 가동하여 상황을 예의주시하고 있다.

‘행안부’와 ‘정부통합전산센터’는 비상대응체계를 가동하여 각 중앙행정기관·지자체 비상근무 지시, 통합전산센터 소관 시스템에 대한 유해IP 분석·차단 및 유관기관 통보 등의 조치를 하였으며, 아울러 3.7(월) 공무원이 출근 시 즉시 좀비PC 감염 점검 및 치료를 할 수 있도록 문자메시지 및 팝업창을 통한 공지를 하고, P2P사이트에 접속을 하지 않도록 필요한 조치를 할 예정이다.

한편, 정부는 이번 DDoS 공격에 이용된 좀비PC가 전염된 날로부터 수일 내에 스스로 자신의 하드디스크를 파괴할 것으로 분석되어 차후 인터넷 이용자들의 추가적인 피해가 우려됨에 따라, 악성코드 유포지로 활용되는 정보공유 사이트에는 당분간 접속을 자제하고 반드시 전용백신을 이용해 자신의 PC를 점검하도록 당부하였다.

경남본부 = 이창진 기자 basicpoint@naver.com

기사제보 & 보도자료 newsshare@newsshare.co.kr
< ⓒ 뉴스쉐어 - 사회/복지/문화/보도자료 전문 종합 인터넷 신문 >

기사 내용과 관련이 없는 글, 욕설을 사용하는 등 타인의 명예를 훼손하는 글은 관리자에 의해 예고없이 임의 삭제될 수 있으므로 주의하시기 바랍니다. 댓글 작성 시 상대방에 대한 배려와 책임을 담아주세요.

• 닉네임
• 비밀번호
• 
• 도배방지 입력