국가안전센터는 먹통…민간 보안업체가 ‘재앙’ 막았다

주요 사이트에 대한 디도스 공격이 계속된 10일 오후 경기도 과천시 중앙동 케이티(KT) 과천지사 망관제센터에서 직원들이 전국적인 인터넷 트래픽 추이를 살피고 있다. 과천/이정아 기자 [e-mail]

[알고도 당한 사이버 공격] ‘디도스 공격’ 대응과정 짚어보니

방통위 등 주요 사이트 피해 뒤 ‘뒷북 경보’
국정원 ‘허둥지둥’ 북한 배후설 증폭 열올려
안철수연구소 악성코드 해독 등 활약 돋보여

“대한민국 최전선 사이버 파수꾼이 되겠습니다.”

국가정보원 국가사이버안전센터(ncsc.go.kr)의 모토다. 실시간 사이버 위협 경보상황 같은 정보 제공을 비롯해 국가 차원에서 사이버 테러에 대응하는 이 센터는 사흘에 걸친 디도스(DDoS·분산서비스 거부) 공격 사태에 허둥지둥했다. 센터의 홈페이지 자체가 공격을 받아 전체 피해 사이트 가운데 가장 오랜 시간 서비스를 멈췄다. 9일 오후에 이어진 공격 속에서 포털·은행·언론사 등 대부분의 1, 2차 공격 대상 사이트들의 접속이 정상화됐지만 국가사이버안전센터는 ‘안전’하지 않았다. 국가사이버안전센터는 2003년 온 나라 인터넷망을 마비시킨 1·25 인터넷 대란을 계기로, 2004년 설립된 국가정보원 산하기관이다.

온 나라를 떠들썩하게 만든 사이버 공격이 비로소 ‘통제권’ 아래 들어온 것은, 안철수연구소가 9일 오전 악성코드 해독을 통해 “24시간 주기로 공격이 진행되고 있으며 9일 오후 6시 7개 사이트에 대한 3차 공격이 예고돼 있다”는 분석 결과를 내놓으면서부터다. ‘사이버 공격 설계도’가 해독됨에 따라 대응은 수월해졌다. 당장 해당 사이트들은 서버 증설과 네트워크 추가 등 대응책 마련에 들어갔고 오후 6시부터 3차 공격이 시작됐으나 별 피해 없이 진정 국면으로 넘어갔다. 코드 분석을 통해 감염된 ‘좀비 피시’가 자신의 하드디스크에 손상을 일으켜 부팅을 못하게 할 수 있다는 내용도 이날 오전에 안철수연구소를 통해 알려졌다. 9일 새벽 86개 사이트에 대한 접속 차단도 악성코드 분석에 따른 조처다.

방송통신위원회와 정보보호진흥원 등 국가기관의 조처는 민간업체의 ‘활약’과 대조된다. 악성코드가 5일부터 미국 사이트를 대상으로 공격을 시작해 조짐이 감지됐지만, 25개 사이트에 대한 대대적 공격이 감행된 이튿날인 8일 ‘주의’ 경보가 발령됐다. 민간업체가 9일 오전 ‘좀비 피시의 하드디스크가 손상될 수 있다’는 발표를 했지만, 방통위와 정보보호진흥원은 디도스 공격 방어에만 치중하다가 9일 밤 11시40분에서야 “악성코드 일부는 하드디스크를 손상시키고 데이터를 파괴하는 등 감염 피시에 치명적 손상을 일으킬 수도 있다는 국내 보안업체의 분석 결과가 나왔다”며 각 언론에 긴급공지를 보냈다.

7월 7일 사이버테러 사건 개요도

정보보호진흥원은 특정한 환경에서만 하드디스크 손상이 일어난다는 사실도 상세히 알리지 않아 10일 오전에는 많은 피시 이용자들이 안전모드로 부팅을 하는 불편을 겪었다. 하지만 국내 이용자가 가장 많은 ‘윈도 엑스피’ 환경의 피시에서는 이럴 위험이 없다. 실제로 당국이 ‘대대적 경고’를 하고 나선 것에 비해 접수된 피해 신고는 이날 저녁 350여대 수준에 그쳤다. 어떤 운영체제 환경에서 하드디스크 손상이 일어나는지에 대한 정보 역시 민간업체를 통해서 제공됐다.

정보기술 업계에선 이번 사이버 공격 사태와 관련한 국가정보원의 대응에 불만이 많다. 국정원은 체계적인 사이버 보안 확립보다 ‘잿밥’에 눈이 멀지 않았느냐는 의심을 사고 있다. 구체적인 증거도 내놓지 못한 상태에서 북한 배후설과 국가사이버위기관리법안 입법 필요성을 거론한 탓이다. 구본권 기자 [e-mail]