3·4 디도스 '요란한 경고' 덕에 대란 피해

[구윤희기자] 3·4 디도스 공격은 '요란한' 경고에 비해 다행히도 아직까지는 큰 피해가 없었던 것으로 조사됐다. 아직 상황이 다 종료된 것은 아니지만 지난 2009년에 있었던 7·7 디도스 대란과 비교하면 그래도 '다행'이라는 평가다.

업계는 지난 2009년 이후 주요 웹사이트에서 구축한 디도스 대응 태세와 공격 시점마다 '진화'했던 악성코드에 대해 정부와 보안기업의 대응과 경고가 큰 몫을 담당한 것으로 평가하고 있다. 적어도 '지금까지는 대응을 잘 했다'는 것이다.

◆7·7 대란 VS 3·4 공격, 형태는 유사해도 피해는 줄어

지난 3일부터 5일까지 발생한 디도스 공격은 악성코드를 먼저 유포한 뒤 디도스 공격을 수차례 시도한 뒤 하드디스크를 파괴하는 형식으로 지난 2009년의 7·7 디도스 대란과 유사한 공격 형태를 보였다. 하지만 피해 규모는 큰 차이를 보였다.

2009년만 해도 공격당한 주요 사이트가 다운되며 속수무책이라는 비난을 면하기 어려웠던 반면 이번에는 초기 몇 차례의 다운 사례를 제외하고는 공격 대상 사이트의 피해가 눈에 띄지 않았던 것.

방송통신위원회 관계자는 "타깃으로 지목된 29~40개 정부 기관 및 금융기관 등 주요 웹사이트는 2009년 이후 디도스 대비 체제를 구축해 공격 피해가 거의 없었다"고 설명했다.

웹사이트를 대상으로 한 디도스 공격이 큰 성과(?)를 내지 못하자 공격자는 '감염 후 4~7일 이내에 하드디스크를 파괴하는 명령'을 '즉시 파괴하는 것'으로 수정했다. 공격 타깃을 개인 PC로 바꾼 것이다. 2009년과 비교되는 발빠른 공격 양상의 변화였지만 역시 큰 피해로 연결되진 않은 것으로 보고 있다.

한국인터넷진흥원(KISA)의 하드디스크 파괴 신고 집계 결과, 7일 오전 10시 110여건에서 오후 1시에는 210여건(누적)으로 증가했지만 오후 2시 250건, 3시 270건 등으로 점차 증가율이 줄어드는 양상이라고 밝혔다. 정부와 KISA, 보안 전문 기업들이 실시간 대응 체제를 구축하면서 비교적 효과적으로 대응했음을 반응하는 셈이다.

정부는 일정 시간마다 브리핑을 통해 악성코드 분석 결과와 사용자 주의 사항을 발표했다. 보안기업들은 방통위와 국정원 등 국가기관과 새롭게 등장하는 악성코드를 분석하고 추가되는 명령어를 발견하는 즉시 관련 내용을 홈페이지에 공개하고 이용자가 피해를 입지 않기 위해 할 수 있는 조치를 홍보했다. '요란한' 경고가 나름의 효과를 본 것이다.

◆'아픈 기억'이 디도스 대란 막은듯

KISA와 인터넷 서비스 제공업체(ISP)의 공조도 눈에 띄었다. KISA는 KT, SK브로드밴드, 티브로드 등 3개 사업자와 협력해 1천150만 가입자에게 전용백신과 악성코드 감염 및 치료에 대한 안내 팝업창을 제공해 손쉽게 백신을 다운받을 수 있도록 도왔다.

KISA 관계자는 "안철수연구소, 하우리, 이스트소프트 등 사용자를 대상으로 백신을 제공하는 업체 대부분과 정부과 협조해 악성코드 대응책을 마련했다"며 "여기에 7·7 디도스 대란을 겪은 이용자들의 학습효과가 작용해 피해를 줄인 것으로 보인다"고 분석했다.

한편 정부와 유관 기관, 보안 기업들의 '촘촘 방어'로 이번 디도스 공격의 피해를 최소화했지만, 2009년에 이어 2011년에도 악성코드 유포 경로로 P2P 사이트가 이용되면서 이와 관련한 실효성 있는 대책 마련이 과제로 남았다.