국가정보원은 7월7일 오후 6시 50분에 청와대ㆍ국방부, 백악관 등 한ㆍ미 주요 인터넷 사이트(26개)에 대한 대규모 디도스(DDoS:분산서비스거부) 공격시도를 탐지, 긴급 차단하는 한편 국내외 유관기관과 함께 비상대응체제를 가동하고 있다고 8일 밝혔다.

이와 관련, 국정원은 사고발생 탐지 즉시, 정보보호진흥원(KISA)과 협조해 이번 공격에 사용된 악성 프로그램 샘플을 입수·분석했다.

악성 프로그램에는 공격할 대상 26개 기관의 IP가 내포돼 있었고 과도한 트래픽을 유발하는 특징이 있었다. 이에 따라 국내 주요사이트의 접속 장애 현상이 발생하는 등 심각성을 감안, 사이버 위기경보 단계를 ‘주의’로 상향 조정 후 전 국가ㆍ공공기관은 물론 KTㆍLG데이콤 등 국내 주요 ISP에도 긴급 전파해 대응토록 했다.

또 악성프로그램의 샘플 및 분석결과를 안철수연구소ㆍ하우리 등 백신업체에도 제공해 백신개발을 독려하는 등 민간 전문업체와 공조체제를 가동했다.

 
국정원은 해킹공격 근원지에 대한 추적을 계속하는 한편, 청와대ㆍ국방부에 전문요원을 급파해 사고원인 조사와 함께 긴급복구 및 기술지원에 나섰다.

한편, 정부는 7월8일 국정원 주관으로 청와대ㆍ총리실ㆍ방통위ㆍ국방ㆍ외교부ㆍ금융위 등 12개 기관으로 구성된 ‘사이버안전 실무회의’를 소집해 전날 가동한 국가차원의 비상대비태세를 점검하는 한편, 근본적인 재발방지대책을 논의했다.

이와 함께 국정원은 미국 수사기관과 협력을 통해 우리가 입수한 악성 프로그램의 샘플과 분석자료를 제공하는 등 우방국과의 공조를 강화했다.

방송통신위원회도 한나라당, 조선일보, 옥션, 네이버 등 민간분야에 대한 사고조사 및 대응책 마련과 함께, ISP와 실시간 공격자 차단체계를 유지하고 있으며 국방부는 국방부문 사고조사와 함께 대응체계를 가동하고 있다.

국정원은 이번 DDoS 공격으로 인해 국가기관 홈페이지 접속장애 현상으로 불편을 초래하고 있으나 정부 문서가 유출되거나 업무가 마비되는 등의 피해는 전혀 없었으며 현재 각 부처 국가업무를 정상적으로 수행 중이라며 청와대와 국방부에 전문 요원을 급파해 사고원인 조사와 함께 긴급복구와 기술지원을 하고 있다고 설명했다.

국정원은 이러한 사이버공격에 대비해 청와대ㆍ국방부ㆍ외교부 등 외교안보부처 업무망을 올해 3월부터 일반 인터넷과의 분리를 완료해 이번 공격으로부터 안전할 수 있었다고 설명했다.

앞으로 지자체, 산하기관 등 나머지 기관에 대해서도 망분리 사업을 지속적으로 추진해 DDoS 공격에 대비를 강화해 국가전산망 안전성 확보에 주력하겠다고 밝혔다.

다만, 이번 공격으로 아무런 이해관계가 없는 국내 개인 PC 1만2000여대와 해외 PC 8000여대가 악용된 점을 고려할 때 재발방지를 위해서는 국민들이 백신프로그램 설치 및 점검과 윈도우 보안 업데이트를 생활화하는 것이 중요하다고 국정원은 강조했다.

국정원은 국방부에서도 사고조사와 함께 대응체계를 가동하고 있다며 국회에 계류 중인 국가사이버위기관리법 제정을 통해 사이버 테러의 방지를 위한 범국가 차원에서의 법적, 제도적 기반 마련을 강구하고 있다고 덧붙였다.

이전다음기사

다음기사가족폭력 가해자, 피해자 등·초본 열람 제한