“국내외 DDoS 공격 2차 피해 우려돼”

국내외 대표사이트 대상으로 7일 저녁부터 장애 발생

하우리(대표 김희천 http://www.hauri.co.kr/) 7일 저녁 국내외 대표사이트 등에서 발생한 DDoS 공격에 대한 2차 피해가 우려된다고 8일 밝혔다.

해당 악성코드에 감염되면 국내외 대표사이트 접속 시 대량의 유해 트래픽이 발생돼 사이트 접속에 대한 지연현상, 서비스 장애 등이 발생한다. 현재까지 장애가 발생한 사이트는 조선닷컴, 국회, 국방부, 네이버 이메일과 블로그, 옥션, 신한은행, 외환은행 등이다.

현재 국내에서는 방송통신위원회와 정보보호진흥원(KISA)이 DDoS 공격에 대한 주의 경보를 발령한 상태이며, 이에 따라 24시간 종합상황실 운영과 함께 ISP, 백신업체 등과 긴밀한 공동대응체제 구축을 통해 유사 상황에 대비하고 있다.

이에 하우리 보안대응센터는 “고객들의 피해 최소화를 위해 7일 오후 긴급업데이트(2009-07-08.00 버전)를 완료했다”며 “국내외 대표사이트들이 피해를 입은 만큼 주요 사이트에 대한 변종 등의 2차 피해가 우려되니 실시간 감시기를 활성화하고 최신 엔진으로 업데이트해야 한다”고 당부했다.

또한 “최근 발표된 Micrososft Video ActiveX 컨트롤(msvidctl.dll) 취약점과 같이 패치되지 않은 윈도우 취약점에 대해서도 연관성을 분석 중에 있으며 앞으로도 DDoS에 대한 공격은 지속적으로 발생할 것으로 보여짐에 따라 백신이 설치되지 않은 PC는 감염피해가 클 것으로 예상되니, 이를 예방하기 위해서는 1PC에 1백신을 설치하고 최신 엔진으로 업데이트 할 것을 권장한다”고 말했다.

한편 하우리는 2차 공격에 대비한 지속적인 모니터링 강화를 통해 고객들의 피해상황을 최소화하기 위해 비상대응체제를 구축하고 있다. 해당 악성코드에 대한 분석보고서는 하우리 홈페이지(http://www.hauri.co.kr/)를 통해서도 확인 할 수 있다.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)