청와대·국회·국방부·한나라당·조선닷컴·네이버 등…7일 수시간씩 장애
미 백악관·국무부 등 정부 사이트도 일시적 접속장애
청와대, 조선닷컴과 네이버 등 국내 주요 대형 인터넷 사이트들이 동시에 해킹을 당해 7일 저녁 4시간여 동안 접속되지 않는 ‘인터넷 대란’이 발생했다.
국적 불명의 미확인 해커가 저지른 사이버 테러로 인해 1000만명 이상의 인터넷 가입자들이 해당 사이트에 접속하지 못해 큰 불편을 겪었다.
여러 사이트 서버를 통합관리하는 인터넷데이터센터(IDC)가 사이버 테러를 당해 해당 서비스가 중단된 적은 있었으나, 각 분야의 대표 사이트들이 동시다발적으로 공격당한 것은 이번이 처음이다.
▲ 서비스 중단 이후 조선닷컴 메인 안내화면과 네이버 공지화면 캡쳐. 7일 오후 6시가 넘어서면서 조선닷컴을 비롯해 청와대와 국회, 국방부, 포털사이트 네이버의 이메일·블로그, 옥션, 신한은행과 외환은행 등 국내 주요 사이트들은 서비스 접속이 아예 안 되거나 극도로 느려지는 상태에 빠져 대혼란을 겪었다. 미 백악관·국무부 등 정부 사이트 역시 일시적으로 접속장애가 발생했다. 이들 사이트들은 긴급복구에 나서 오후 10시30분부터 정상화 상태에 들어갔지만 일부는 밤늦게까지 접속장애가 계속됐다.
조선닷컴은 오후 6시20분쯤부터 정체불명의 접속자가 급증하면서 적정용량을 초과해 접속 불능상태에 빠졌다. 네이버도 “오후 6시50분쯤부터 일부 개별 블로그와 메일 서비스의 접속이 원활하지 않은 오류가 간헐적으로 발생했다”고 밝혔다.
국가정보원 등 국내 유관기관들과 인터넷 업계에서는 동시에 사이버테러가 발생한 점으로 볼 때 특정 해커집단이 각 분야의 대표 사이트를 정해 DDoS(분산서비스거부공격·키워드 참조)를 한 것으로 추정하고 있다.
국가정보원은 이번 사태의 원인 파악과 대책 마련에 나서는 동시에 해킹세력에 대한 추적에 나섰다고 관계자가 밝혔다.
청와대 관계자는 “중국 쪽에서 해킹 공격이 있는 것으로 추정돼 조사 중”이라고 말했다. 한 정부 관계자는 “보안이 엄격한 주요 사이트를 선별해 공격한 것으로 봐서 네트워크 장악기술이 뛰어난 해커그룹이 의도적으로 사이버테러를 저지른 것으로 추정된다”고 말했다.
▶ 키워드: DDoS
분산 서비스 거부 공격(Distributed Denial of Service attack)의 영문 약자. 특정 사이트에 접속자가 실제보다 훨씬 많은 것처럼 가장, 사이트 처리용량을 초과해 서비스가 제대로 되지 않게 만드는 것을 말한다. 시스템이 수용할 수 있는 용량을 초과한 과부하가 걸리면 사이트 접속 속도가 크게 느려지거나 아예 접속이 되지 않는다. 초기에는 채팅 사이트가 주로 공격의 표적이 됐으나 요즘은 포털, 쇼핑몰, 뉴스사이트 등 종류를 가리지 않고 공격이 이뤄지는 추세다.
작성자 : 
