방송통신위원회와 정보보호진흥원(KISA)은 7일 오후 7시경부터 분산서비스거부(DDoS) 공격으로 국내·외 일부 사이트에 장애가 발생한 것과 관련 ‘주의’ 경보를 발령한다고 8일 밝혔다.

이번 DDoS 공격은 다수 컴퓨터를 이용해 국내·외 특정 사이트를 대상으로 대량의 유해 트래픽을 발생시켜 접속 지연, 서비스 장애 등을 유발시키고 있으며 국내의 경우 일부 국가기관 및 은행·언론 사이트들이 공격대상에 포함돼 있는 것으로 파악됐다.

DDoS 공격의 출처는 아직 정확히 알려지지 않고 있으나 KISA의 분석 결과, 특정 웹사이트에 대한 접속장애를 유발한다는 점에서 지난 2003년 1.25 인터넷침해사고와는 유형이 다른 것으로 나타나고 있다.

KISA는 인터넷 이용자들의 PC가 이 같은 DDoS 공격의 근원지로 악용되지 않도록 백신 프로그램을 통한 주기적인 악성코드 점검 및 윈도우 최신 보안패치를 할 것을 당부했다.

최근 DDoS 공격을 유발하는 악성프로그램인 봇(BOT)에 감염되지 않기 위해서는 윈도우 업데이트를 수시로 실행하고 백신프로그램을 최신패턴으로 업데이트해야 한다.

방통위는 ISP 및 피해 사이트에서 악성코드에 감염된 컴퓨터의 IP를 탐지해 이를 차단하는 대응조치를 취하고 있으나, DDoS 공격의 특성상 피해 확산의 우려가 있으므로 24시간 종합상황실을 운영하는 한편 ISP, 백신업체 등과 긴밀한 공동대응체제를 구축, 유사 시 상황에 대비하고 있다고 밝혔다.

기술적인 지원 또는 도움이 필요한 인터넷 사용자들은 KISA에서 운영하는 보호나라 홈페이지(http://www.boho.or.kr)를 방문하거나, KISA 인터넷침해사고대응지원센터에 전화(국번없이 118)해 전문 상담직원의 도움을 받을 수 있다.

문의 : 방송통신위원회 네트워크기획보호과(02-750-2750)