`중국발 DDoS 대란` 우려

　국가대표포털(www.korea.go.kr)이 중국발 분산서비스거부(DDoS) 공격을 받았다. 지난해 7·7 DDoS 대란 이후 외부 사이버 공격에 의해 정부의 특정 사이트가 서비스 지연 현상을 겪은 것은 이번이 처음이다. ‘제2의 DDoS 대란’이 터질 것이란 우려가 깊어졌으며 정부의 각별한 대책도 요구됐다.

　행정안전부는 지난 9일 오후 중국으로부터 ‘국가대표포털(www.korea.go.kr)’이 DDoS 공격을 받았지만 신속한 대응으로 공격 IP 진입을 전면 차단했다고 10일 밝혔다. 이번 사이버 공격은 중국에 있는 120여개 인터넷 주소에서 9일 오후 8시 18분 시작해 자정까지 총 220분간 지속돼 서버에 과부하를 일으켰다.

　이번 DDoS 공격은 지난해 7·7 DDoS 대란처럼 대규모는 아니었지만 상당히 규모가 큰 것으로 파악됐다. 정부종합전산센터의 트래픽이 평상시 1Mbps에 머물렀으나 이번 DDoS 공격으로 28Mbps까지 급증했다. 국가 대표 포털의 인터넷 서비스가 일정 시간 늦어지는 현상이 발생했다.

　행안부 관계자는 “정부 기관에 대한 사이버공격은 중국 소재 인터넷 주소로 밝혀졌을 뿐 북한 등의 DDoS 공격 진원지는 아직 파악되지 않았다”며 “유관 기관과 합동으로 실제 공격자에 대한 조사를 진행 중”이라고 말했다. 정부는 또, 천안함 피격 사건 이후인 지난 5일 발령한 사이버공격 ‘관심경보’를 ‘경보 단계’로 올리지 않고 그대로 유지하기로 했다.

　행안부는 또 전 중앙부처, 시·도 및 시·군·구에 공격 사실을 통보하고 각종 사이버공격 징후를 일제 점검하도록 조치했다.

　장영환 행안부 과장은 “대전통합전산센터를 비롯한 중앙부처와 16개 시·도의 보안관제센터에서 24시간 비상근무체제로 전환, 취약점을 점검한다. DDoS 공격 방어 대책을 이미 갖췄기 때문에 지난해 7·7 DDoS 공격 때처럼 당하지는 않을 것”이라고 말했다.

안수민기자 smahn@etnews.co.kr