이틀 동안 접속장애 중인 청와대 홈페이지

청와대, 포털사이트, 금융기관, 언론기관 등이 원인을 알 수 없는 신종 바이러스 공격으로 인해 이들 기관의 홈페이지 접속장애가 발생함에 따라 방송통신위원회가 '주의' 경보를 발령했다.

접속장애 중인 청와대 홈페이지

방통위의 발표에는 빠졌지만 이 가운데는 농협, 신한은행, 외환은행 등의 금융기관 인터넷 사이트들이 일부 불안한 증상을 보이는 것으로 알려져, 인터넷뱅킹 등 사이트 이용자들의 세심한 주의가 필요할 것으로 보인다.

방통위는 이번 분산서비스거부(DDoS) 공격은 기존 DDoS공격처럼 중간 명령제어서버를 사용하지 않고, 특정 웹사이트에 악성코드를 직접·대량으로 발생시키면서 접속장애를 유발한다는 점에서 그 유형이 다르다는 설명이다.

또 어떤 경로를 통해서 국내 PC를 감염시켰는지 유통경로를 추적 중이지만 유포시킨 국가나 공격 목적, 경로를 추정하기 힘들다는 입장이다.

황철증 방통위 네트워크 정책국장은 "분산서비스거부(DDoS)를 유발하는 악성코드 유포 경로와 공격 의도 등이 파악되고 있지 않지만 계속 분석하고 있다"며, "인터넷서비스공급업체(ISP), 백신업체 등과 협조해 공격 PC를 차단하고 악성코드 감염PC를 제거하고 있다"고 말했다.

황철증 국장은 "어떤 경로를 통해서 국내 PC를 감염시켰는지 유통경로를 추적 중"이라면서 "이번 악성코드로 인한 DDoS 공격의 출처에 대한 추적은 사실상 힘들다"며 "대신 KISA와 함께 악성코드에 대한 기술적 분석을 진행 중"이라고 덧붙였다.

이에 따라 KISA에서는 DDoS 공격코드가 담긴 '좀비 PC'가 국내에서만 1만 8천대에 이른다며 인터넷 이용자들은 자신의 PC가 이 같은 DDoS 공격의 근원지로 악용되지 않도록 악성코드 제거 및 백신프로그램 업데이트 등 보호조치를 취하도록 당부했다.

한편 방통위는 인터넷서비스사업자(ISP) 및 피해사이트에서 악성코드에 감염된 컴퓨터의 IP를 탐지해 이를 차단토록 했다.

아울러 방통위는 24시간 종합상황실을 운영하는 한편 ISP 및 백신업체 등과 긴밀한 공동대응체제를 구축하겠다는 방침이다.

방통위 관계자는 "최근 DDoS 공격을 유발하는 악성프로그램인 봇(BOT)에 감염되지 않기 위해서는 윈도우 업데이트를 수시로 실행하고 백신프로그램을 최신패턴으로 업데이트해야 한다"고 당부했다.

한편 보안 전문가들은 보안 패치 설치나 백신 프로그램의 업데이트 등 평상시 보안에 신경 쓰는 습관을 가져야 PC를 안전하게 사용할 수 있는 사전 예방방법이라고 조언하고 있다.

국내 보안업체인 안철수연구소, (주)이스트소프트, 등에서는 DDoS 악성프로그램을 치료할 수 있는 봇(BOT) 백신프로그램인 V3, 알약, 치료백신을 다운받을 수 있도록 무료 배포 서비스를 실시하고 있다.

손오공  webmaster@newsa.co.kr

<저작권자 © 뉴스에이, 무단 전재 및 재배포 금지>