| 변종악성코드·3차공격..사이버테러 장기화 조짐 |
|---|
|
|
청와대, 백악관 등 한국과 미국의 주요 기관 인터넷 사이트를 해킹한 디도스(DDoS·분산서비스거부) 공격의 배후세력이 규명되지 않는 데다 변종 악성코드 등장 및 3차 공격이 가해지는 등 이번 사이버 테러사태가 장기화 우려를 낳고 있다. 확대정상회의 참석 차 이탈리아를 방문 중인 이명박 대통령은 9일 국제전화를 통해 이번 ‘사이버 테러’ 상황을 보고한 한승수 국무총리에게 진상을 조속히 파악, 철저한 대응을 통해 추가 피해를 막을 것을 긴급 지시했다. 행정안전부는 이날 오후 중앙부처 및 지방자치단체, 공공기관 정보화 담당부서에 10일 출근 전까지 부처 내에서 행정전산망에 연결되는 모든 PC의 전원을 끄라는 내용의 긴급공지를 보냈다. 정부는 이번 사태를 ‘체제에 대한 도발 행위’로 규정하는 한편 공공기관에 ‘트래픽(송·수신되는 통신량)) 분산장비’를 확충키로 했다. 국정원은 에너지·통신 등 국가기반시설 및 전 언론사 대상 추가 공격 가능성에 대비, 국가전산망 보안관제 강화와 함께 24시간 신속대응팀을 운영 중이다. 정부는 이날 서울 세종로 정부중앙청사에서 권태신 국무총리실장 주재로 긴급 차관회의를 열고 DDoS 공격 대응책을 마련했다. 정부는 현재 17개 공공분야 가운데 DDoS 대응시스템이 구축된 행정, 통신, 금융 등 3개 분야 외에 국토해양, 국세, 국방, 외교, 경찰 등 5개 분야 대응시스템을 구축 중이다. 정부는 트래픽 분산장비 확충 계획을 수립, 예산의 조기 확보를 위해 전방위 노력을 기울인다는 방침이다. 또 바이러스, 악성코드 등 검색기능을 강화하기 위해 공공기관 컴퓨터에 자동 백신프로그램 시스템도 구축키로 했다. 아울러 철도, 은행 등 국민 생활 직결 기관의 경우 트래픽 분산장비 확충 등 철저한 사이버테러 대책 마련을 적극 유도키로 했다. 정부는 특히 사이버 공격에 대한 법·제도적 장치를 마련하기 위해 정보통신망법 등 관련 법안을 정비할 계획이다. 현재 방송통신위원회가 국회에 산발적으로 제출한 사이버 보안 관련 법안을 종합적으로 검토, 정부의 추진 방향에 맞는 개정안을 마련키로 했다. 재난방송과 같이 위기 발생 시 동시에 다수 국민에게 경보를 알릴 수 있는 법적 근거도 논의된다. 방송통신위원회는 9일로 접어들면서 DDoS 공격에 의한 피해가 다소 줄어들고 있다고 판단, 악성코드에 감염된 PC의 인터넷 강제 차단 방식은 쓰지 않기로 했다. 한국정보보호진흥원 이명수 인터넷침해사고대응지원센터장도 “이날 오후 6시 이후 진행되고 있는 3차 공격 강도가 1, 2차와 비슷하지만 피해 사이트들이 그동안 대비, 피해가 확대되고 있지는 않다”며 “3차 공격에 가담한 PC가 1, 2차 공격 때와 같은 PC인지, 추가됐는지를 분석 중”이라고 설명했다. 당초 방통위는 이날 좀비PC들이 인터넷에 접속할 경우 백신 설치를 요청하는 안내문구를 띄우고 백신을 설치하지 않으면 인터넷 접속을 차단하는 조치를 검토했었다. 한편 보안업계는 지난 8일 저녁의 2차 공격 악성코드 중 다량의 스팸 메일을 송신하는 변종과 감염된 사용자 PC를 공격하는 변종이 발견되고 있다며 사태 장기화 가능성을 우려하고 있다. 이에 대해 방통위 황철증 네트워크 정책국장은 “10일께 DDoS 공격의 확산 여부를 확인할 수 있을 것”이라며 “피해가 본격 확산되면 악성코드 감염PC의 인터넷 접속 차단 등 대책을 마련할 것”이라고 설명했다. |
|
