‘DNS 체인저’ 인터넷 장애, 국내에서는 큰 혼란 없어

KISA, 경찰청 및 ISP 등과 공조...치료·예방조치 지속 시행

[보안뉴스 호애진] KISA(한국인터넷진흥원, 원장 서종렬)는 9일 FBI의 DNS 체인저 악성코드 임시조치 서버 운영 중단과 관련해 국내에서는 대규모 인터넷 접속 장애가 발생하지 않았다고 10일 밝혔다.

FBI에 따르면 지난 5일 DNS 체인저에 감염된 PC는 전세계 약 28만대로, DNS 체인저가 활성화되는 9일 오후 1시부터 대규모 인터넷 접속 장애가 발생할 수 있다는 우려가 제기됐다.

그러나 10일 오전 9시까지, KISA 118상담센터 및 KT, SK브로드밴드, LG U+ 등 ISP 3사에 접수된 DNS 체인저 감염으로 인한 인터넷 접속 장애 신고는 1건으로 집계돼 국내에서는 큰 피해가 없는 것으로 보인다.

KISA는 수개월 전부터 경찰청, 인터넷제공업체(ISP) 등과 공조해 선제적인 예방조치를 수행해 왔기에 국내 인터넷 접속 장애가 거의 발생하지 않은 것으로 분석했다.

우선 KISA는 DNS 체인저에 감염된 국내 IP를 파악해 ISP를 통해 감염 PC 이용자들에게 악성코드 치료 및 DNS 설정 정상화 조치를 취하도록 지속적으로 요청했으며, 6월부터는 KISA 보호나라(www.boho.or.kr) 홈페이지를 통해 DNS 체인저 감염 확인 서비스와 전용백신을 이용한 악성코드 치료 및 DNS 설정 정상화 방법 등을 안내해왔다.

이에 따라 지난 5월 1,798개에 달하던 국내 DNS 체인저 감염 IP 개수는 7월초 70~80개 수준으로 감소했다.

뿐만 아니라, 이달 7일에는 만일의 경우를 대비해 인터넷 제공업체 3사의 콜센터를 통해 관련 문의를 응대할 수 있도록 협의했다.

한편, 현재까지 백신 치료가 안 된 일부 컴퓨터, 또는 백신으로 치료했는데도 인터넷 접속이 안 되는 경우에는 자신이 가입한 인터넷 회선 업체 또는 KISA 118 상담센터에 문의하면 자세한 조치 방법을 안내받을 수 있다.

[호애진 기자(boan5@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)