[긴급]대규모 DDoS공격으로 국내 주요 사이트 마비!

방통위, 사법기관과 공조해 사태 파악 중

DDoS 공격으로 인해 청와대와 네이버, 옥션 등을 포함한 국내 주요 홈페이지가 접속 장애를 겪는 등 국내 인터넷 일부가 마비 현상을 나타내고 있다.

방송통신위원회(위원장 최시중)과 한국정보보호진흥원(원장 황중연, 이하 KISA)은 7일 오후 7시경부터 대량 유해 트래픽을 수반하는 분산서비스거부공격(DDoS)으로 인하여 국내 일부 사이트에 대한 인터넷 접속이 지연되거나 접속이 되지 않아, 사용자들의 주의가 필요하다고 밝혔다.

이번 DDoS 공격은 보안이 취약한 PC를 경유한 사이버 공격으로, 국내 특정사이트에 대한 접속이 불안정한 상태이다.

이에 KISA는 같은날 자정 현재 국내 인터넷서비스사업자(ISP)와 협력하여 DDoS 공격을 유발하는 중간 명령 제어 서버를 파악하고 있다고 밝혔다.

한편, 이번 DDoS 공격은 인터넷 이용자들의 특정 웹 사이트에 대한 접속만을 어렵게 한다는 점에서 인터넷 접속 자체를 불가능 하게 하였던 1.25 인터넷 침해사고와는 다른 것으로 파악되었다.

DDoS 공격의 배후에 대해서는 아직 정확히 알려지지 않았으며, 사법기관과 공조를 통하여 파악 중인 것으로 알려졌다.

아울러, 인터넷 이용자들은 자신의 PC가 이와 같은 DDoS 공격의 근원지로 악용되지 않도록 백신S/W를 통한 주기적인 악성코드 점검 및 윈도우 최신 보안패치를 당부 하였다.

최근 DDoS 공격을 유발하는 악성프로그램인 봇(BOT)에 감염되지 않기 위해서는 윈도우즈 보안패치를 설치하고 백신프로그램을 최신패턴으로 업데이트해야 한다.

KISA 인터넷침해사고대응지원센터는 기술적인 지원이 필요한 인터넷 사용자에게 보호나라 홈페이지( http://www.boho.or.kr)를 방문하거나 인터넷침해사고대응지원센터 전문상담 직원의 도움(전화 118)을 받을 수 있다고 밝혔다.

[오병민 기자(boan4@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)