속수무책 DDoS공격 -인터넷 재앙

 

 

 

황철증 방송통신위원회 네트워크정책국장은 8일 정부 사이트에 대한 동시다발적인 DDoS 공격

 

과 관련, 현재 1만8천대의 개인용컴퓨터가 감염돼 있는 상태라고 밝혔다.

 

DDoS란 수백만 대의 PC를 이용해 발생시킨 대량의 의미 없는 데이터로 서버에 과부하를

 

걸어 사이트를 마비 상태에 이르도록 만드는 해킹 수법이다. 매우 단순한 수법이지만 데이터

 

부하가 일정 수준을 넘어설 경우 현존하는 보안장비로는 막는 것이 거의 불가능하다. 데이터

 

탈취가 목적이 아닌 사이트 마비가 주 목적이며 실제로 7일 공격당한 사이트들에서 개인정보

 

등의 데이터 탈취는 일어나지 않았다.

 

DDoS공격은 분산서비스 거부 공격은 특정 시스템에 막대한 공격 트래픽을 보내 서비스를 마비

 

시키며  DDoS공격의 가장 큰 특징은 공격은 쉽고 피해는 크다는 점이다. 최근에는 국내 기업들

 

을 상대로 무차별 폭격을 퍼붓고 있다.

바이러스도 악성코드도 아닌 접속 트래픽이 밀려오는 것이니 기존 해킹 방어기술로는 DDoS를

 

막기 어렵다. 이러한 공격으로부터 벗어나려 네트워크 대역폭을 늘리고사용하면 일시적으로는

 

시스템 마비는 막을 수 있겠지만 미봉책에 불과하다. “DDoS 공격 툴까지 버젓이 인터넷에서

 

판매되고 있는 상황이라 전문가가 아니더라도 DDoS 공격이 가능하다고 한다 . 그 말은 피해자

 

도 그만큼 쉽게 생길 수 있다는 것이다”이미 수십기가비트급 DDoS 공격툴이 돌아다니고 있다.

 

기업은 네트워크 확장에 수억에서 수십억원을 쏟아부어야 하지만 공격자는 별 어려움없이

 

 트래픽양을 늘릴 수 있어  이러한 공격으로 보호하기에 많은 돈이 들어가야한다.

 

7일 저녁부터 청와대를 비롯한 주요 국가기관 홈페이지와 포털사이트 등에 접속이 제대로

 

이뤄지지 않은 원인은 대량의 유해 트래픽을 수반하는 분산서비스거부공격(DDoS) 때문인

 

것으로 추정되며,국내 주요 포털인 네이버, 옥션 등 민간 사이트는 현재 복구가 완료됐지만

 

청와대 등의 국가기관 사이트는 여전히 접속이 어려운 상태다.

분산서비스거부공격(Distribute Denial of Service attack, 이하 DDoS)이란 여러 대의

 

컴퓨터가 동시에 특정 사이트에 접속하도록 해 해당 사이트를 마비시키고 시스템이 정상적으로

 

작동하지 못하게 하는 해킹수법이다. 보안이 취약한 PC들을 악성코드에 감염시켜 공격 대상

 

사이트에 동시에 접속하도록 하는 것이며 ,악성코드를 통해 감염된 PC에서 특정사이트에

 

대량의 유해 트래픽을 발생시켜 접속 지연, 서비스 장애 등을 유발시키는 것이다.

이러한 악성코드에 감염된 PC는  감염을 치료하지 않으면 문제가 해결되기 어렵다.

 

DDoS 공격을 유발하는 악성코드인 봇(BOT)은 윈도 취약점을 악용하거나 웹페이지에 숨겨둔

 

악성코드, 스팸메일 등을 통해 전파된다.DDoS 공격을 유발하는 악성프로그램인 봇(BOT)에

 

감염되지 않으려면, 윈도우 업데이트를 수시로 하고 백신프로그램을 최신패턴으로 업데이트

 

해야 한다.방통위 황철증 네트워크정책국장은 "이번 공격은 '03년도의 1.25 인터넷  침해사고와

 

달리 악성코드에 심어진 명령에 따라 특정 웹사이트에 대한 접속장애를 유발한다"면서 국민들

 

에게 보안패치를 당부했다.

 

일명 '좀비'라 불리는 악성코드에 감염된 PC는 주인도 모르게 공격자 명령에 따라 DDoS

 

공격을 단행한다. '좀비'PC수가 얼만큼 되는지는 좀처럼 파악하기 어렵고 광범위하게

 

퍼져있을 것으로 추정한다.

이같은 상황은 DDoS 공격을 감행할 수 있는 인프라가 갈수록 발전하고 있음을 의미합니다.

 

실제로 보안에 자신있다고 하는 국내 유명 사이트들이 올들어 DDoS에 허무하게 무너졌고,

 

 대형 증권사, 포털, 정부기관, 온라인 게임회사 등 업종을 가리지 않고 대형사고가 터지고

 

있다. 이 악성코드는 윈도 서비스 형태로 등록돼 컴퓨터 시작과 동시에 자동으로 실행되는 것이

 

특징이다. 악성코드가 실행되면 감염시 생성된 공격목표 리스트에 따라 자동 공격을 진행한다.

 

이렇게 악성코드에 감염된 여러 대의 PC가 특정 사이트에 동시에 대량의 트래픽을 전송하면

 

해당 사이트는 마비될 수 밖에 없다. 실제로 지금까지 국내 여러 사이트들이 DDoS 공격의

 

대상이 된 바 있다. 한국정보보호진흥원(KISA, 원장 황중연) 상황관제팀에 따르면 최근

 

 DDoS 공격은 돈을 목적으로 중소사이트를 노리는 사례가 늘고 있다. 지난해에는 온라인

 

아이템을 사고 파는 사이트를 공격해 보름이상 서버를 다운시키기도 했다.

또 최근에는 개인이 운영하는 쇼핑몰 등을 공격해 돈 상납을 요구하는 사례도 있었다.

 

하지만 이번 사태 처럼 주요 공공기관을 비롯한 대형 사이트들이 동시에 공격 대상이 된

 

것은 처음 있는 일이다.

 

KISA는 이번 사태로 신종 DDoS로 인한 주의 경보를 발령했다. KISA는 DDoS를 막기 위해서는

 

서버 관리자가 네트워크 트래픽 모니터링을 강화하고 일정량 이상의 웹 트래픽이 오면 공격형

 

트래픽 여부를 판단해 접속을 차단할 필요가 있다고 당부했다.

 

방송통신위원회는 ISP 및 피해 사이트에서 악성코드에 감염된 컴퓨터의 IP를 탐지해 이를

 

차단하는 대응조치를 취하고 있다.

또한 개인 사용자도 악성코드 감염으로 인해 DDoS에 악용되지 않도록 MS 윈도, 백신프로그램

 

등을 최신버전으로 유지해야 하며 출처가 불분명한 이메일이나 홈페이지를 통한 감염에 주의해

 

야 한다.  인터넷 침해사고 경보단계는 정상, 관심, 주의, 경계, 심각의 5단계로 구분되며,

 

'주의' 단계는 국지적 인터넷 소통장애 장애시 발령된다.

 

기술적인 지원이나 도움이 필요한 인터넷 사용자들은 KISA에서 운영하는 보호나라 홈페이지

 

(http://www.boho.or.kr)를 방문하거나, KISA 인터넷침해사고대응지원센터에 전화

 

(국번없이 118)하여 전문 상담직원의 도움을 받을 수 있다.