[7·7사이버 대란] DDoS 공격 일단락...사후 대책 시급

좀비 PC 피해 예상보다 적어... 추가 공격 대비해야

지난 7일부터 3일 연속 지속된 DDoS 공격이 이 진정국면 양상으로 접어들었다.공격당한 주요 사이트는 정상화 됐고 10일 피해가 예상됐던 좀비 PC의 하드디스크 파괴도 정부가 예상한 만큼 큰 영향을 미치지 못했다.

정부는 이번 DDoS 공격이 단순한 '놀이'가 아닌 국가를 대상으로 한 '공격성' 양상을 보이는 만큼 앞으로 대비책에 골몰하는 모습이다.

하지만 근본적로 이번 사건은 정부 뿐 만 아니라 컴퓨터 이용자 모두 생활에서 보안 의식 부족으로 나타난 예견된 일이라는 분석이 지배적이다.

공격 패턴을 보면 지난 7일부터 10일까지 공격 당한 사이트는 모두 47곳(중복 포함)으로 1차의 경우 국내외 주요 사이트에서 2차부터 국내 사이트가 집중 공격 당했다는 점이 주목할 만하다.

4일간 DDoS 공격으로 인해 발생한 피해액은 일평균 약 100억~200억 정도로 추산되며, 공공기관보다 홈쇼핑, 금융권 등에 대한 피해가 컸다.

지난해 2조7000억원의 매출을 올린 옥션은 이번 4일 동안 접속장애로 일평균 75억원 가량의 매출손실이 있을 것으로 예상되며, 국민은행은 4시간 지연으로 인해 금융업무가 마비되는 사태를 초래했다.

그렇다면 앞으로 4차, 5차 공격의 가능성은 얼마나 될까. 방송통신위원회 황철증 네트워크정책국장은 현재 DDoS 공격이 소강상태에 이르렀으며 대량의 피해는 없을 것이라고 전망했다.

황 국장은 “4차 공격에 대해서는 아직 정황이 보이지 않는다”며 “그러나 돌발 상황에 대비해 추이를 지켜 보고 있다”고 밝혔다.

정부에서도 향후 이같은 인터넷 대란에 대비하기 위해 청와대 외교안보수석, 행정안전부, 방송통신위원회 등 12개 부처는 지난 9일 ‘사이버테러 긴급 관계부처 차관회의’를 총리실 주제를 가졌다.

이 자리에서 트래픽 분산 장비에 대한 국가 주요 정보통신시설 17개 분야 중 미도입 된 보건의료·교육·국회 등 9개 분야에 추가 보안장비가 필요하다고 판단, 200억여원 추가 예산 편성을 추진에 합의했다.

한편 7·7 사이버 대란으로 인해 4일 동안 한국정보보호진흥원 보호나라(www.boho.or.kr)에는 평균 2000건 대비 8일 8만7000여건, 9일 24만5000여건으로 크게 증가했고 10일에는 오전에만 29만여건이 백신프로그램을 다운받은 것으로 나타났다.

황철증 국장은“현재 DDoS 공격은 소강 국면으로 접어든 것으로 보인다”며 “주요 원인으로는 숙주 사이트를 차단해 추가 확산을 막았고, 공격 받은 사이트들의 대응 능력이 강화됐기 때문”이라고 진단했다.