변종 DDoS 공격 금융권,보안업체로 확산

 

 

방송통신위원회와 한국정보보호진흥원(KISA)은 7일 저녁부터 국내 주요 정부기관, 언론사이트

 

등을 대상으로 발생한 1차 분산서비스거부공격(DDoS)은 약 24시간이 지난 시점인 7월8일

 

저녁에 종료되어, 피해사이트가   대부분 복구 돼었는데, 또다른 변종 악성코드를 통한 2차

 

DDoS 공격이 발생하고 있어, 인터넷 이용자들의 주의가 더욱 필요하다.이번 2차 DDoS

 

공격에도 일부 정부기관 및 은행 사이트, 보안업체가 포함되어 있는 것으로 알려졌다.

 

또 이번 공격도 1차 공격과 마찬가지로 보안이 취약한 PC를 경유하고 있고, 어제와 공격패턴은

 

동일하기 때문에 인터넷 이용자들은 백신 소프트웨어를 통해 자신의 PC가 악성코드에 감염됐

 

는지 점검 및 치료가 절실히 요구된다. 이번 2차공격은 공격대상에 해외 사이트가 많이 포함

 

됐던 1차 공격과 달리 공격대상이 대부분 국내 사이트라는 점이 특징적이다. 금일(8일) 오후

 

부터 안철수연구소, 이스트소프트의 알약 등이 공격을 받은데 이어 저녁 7시께 국민은행,

 

기업은행 등으로 대상이 확대돼 현재(저녁 9시) 서비스가 중단된 상태며 향후 확산되는

 

피해범위도 클 것으로 예상된다.
 

보안전문가들에 따르면 DDoS 공격에 사용되는 '좀비PC'를 만들어내는 악성코드의 변종이

 

확산되고 있다. 이 변종에는 원래 공격사이트 리스트에 포함되지 않았던 사이트들도 추가된

 

것으로 전해지고 있다. 이에 따라 업계는 DDoS 공격이 이대로 끝나는 것이 아니라 확대될

 

수 있다고 우려하고 있다. 특히 안철수연구소와 정보보호진흥원 등 백신프로그램 등을 제공하는

 

사이트들이 공격대상이 될 경우 피해가 더욱 커질 수 있어 국가차원의 대응이 필요하다는

 

의견도 나오고 있다

업계 관계자는 아울러 3차 공격도 충분히 예상된다고 경고, 현재 국내 유명 통신기업들의

 

다량의 PC가 이미 봇에 감염돼 재차 공격을 위한 대기 상태로 분석됐다고 전했다.

 

기업 사용자의 컴퓨터가 감염될 경우, 과도한 비정상 트래픽 증가로 인해 정상적인 업무

 

활동에 큰 지장이 발생함과 동시에 특정 웹사이트를 공격하는 DDoS Attacker 컴퓨터로

 

전락할 수 있다는 점이 우려되고 있다.

 

또한, 변종 출현에 따른 공격 및 피해가 증가할 수 있어 각별한 주의가 예상된다. 특히 인터넷

 

뱅킹 사이트의 공격 피해 등으로 인해 많은 인터넷 사용자들이 큰 불편함을 겪을 수 있다.

 

 

현재 국내 주요 보안업체의 홈페이지 접속량이 증가하고 있으며, 변종 악성코드가 의도적으로

 

보안업체 홈페이지를 DDoS 공격할 경우, 정상적인 홈페이지 접속이 어려워져 치료프로그램

 

사용에 어려움이 발생할 가능성도 있어 보인다.

 

이번 공격이 정치 테러이거나 북한 혹은 종북 세력의 공격일 가능성이 언급되는 것은 최근

 

발생한 DDoS 공격과 비교했을 때 차이점이 많이 발견되기 때문이다.

 

 

그러나 이번 청와대 등 주요기관에 대한 공격은 개인적인 이해관계에서 비롯된 것이 아니라

단순히 특정 사이트를 마비시키는데 그친 것으로 파악돼 사회 전체에 불만을 표출한

 

`증오범죄'에 가깝다는 점이 가장 큰 특징이다.

공격 대상에 한국과 미국의 주요 국가기관과 한나라당, 보수 성향의 조선일보까지 포함했다는

점에서 정치적 목적의 사이버 테러일 가능성에 더욱 무게가 실린다.

 

이번 사건의 규모를 고려할 때 해커 한 명이 간단히 작업할 수 있는 수준이 아니어서 단독

 

범행일 가능성은 크지 않다는 것이 경찰의 판단이다.

경찰의 다른 관계자는 "이 정도로 주요 정부 사이트를 마비시키려면 보통 악성코드 제조책과

 

배포책, 해당 사이트 공격책 등 분업 체제로 작업해야 한다. 사회에 불만을 느낀 해커

 

한 명이 `홧김'에 할 수 있는 일은 아니다"라고 말했다.