빌 게이츠 마이크로소프트(MS) 회장이 전세계적인 인터넷 서버 다운 사태가 발생하기 직전인 지난 23일 100만명의 고객들에게 e메일을 보내 MS 운영시스템의 취약성을 시인하고 보안대책을 강화할 것을 약속했던 것으로 드러나 이번 사태에 대한 MS사의 책임론이 대두할 것으로 보인다. 게이츠 회장은 이 e메일에서 새로운 보안 위험성이 대두하고 있으며 이에 대한 대책을 마련하고 있다고 밝혔다고 AP 통신이 25일 보도했다. 게이츠 회장은 2001년 한해 동안 해킹과 다른 여러 종류의 전자적인 공격으로 MS사가 4억 5500만달러 이상의 손실을 입었다면서 이같이 밝혔다고 이 통신은 전했다. 게이츠 회장은 업계가 보안분야에서 의미 있는 발전을 이룩해야 할 필요성을 시인하면서 “MS는 고객들의 우려를 해소하기 위해 도움을 줄 책임이 있다.”고 말했다. 그는 “따라서 이제 보안과 유용성 사이에서 선택할 필요가 없게 됐다.”고 말해 보안쪽에 무게를 둘 것임을 시사했다. 연합

경찰청 사이버테러대응센터는 27일 인터넷 대란을 일으킨 ‘슬래머 웜(Slammer Worm)’의 가공할 만한 파괴력을 조사,공개했다. 조사 결과 슬래머 웜은 불과 15분 만에 전 세계로 유포됐다.그러나 무차별적인 공격지 자동선정과 자기증식 능력 등으로 볼 때 한국 등 특정 국가를 대상으로 한 공격은 아니었다.슬래머 웜은 난수발생기를 이용해 전세계의 IP주소를 무차별 공격해 해당 시스템의 최고관리자 권한을 가질 때까지 메모리를 무한 전송했다. 외부에서 작동을 중지시킬 때까지 1초에 1만 5000회 이상 공격했다.1회 공격시 418바이트의 데이터를 전송해 1초에 47.83메가비트의 트래픽이 발생하게 했다.이에 따라 대형 인터넷 서비스 업체의 45메가비트급 서버도 1초 안에 무력화시킬 수 있었다. 경찰청은 특히 한국을 강타한 ‘슬래머 웜’의 공격방법이 중국의 해커그룹인 ‘홍커(www.cnhonker.net)’가 지난해 10월 공개한 방법과 비슷하다고 밝혔다.‘홍커’는 2001년 백악관과 연방정부의 홈페이지를 해킹해 미국과 ‘해킹 전쟁’을 벌인 그룹이다. 양근원 사이버수사팀장은 “이번 슬래머 웜 공격은 ‘스택 오버플로(Stack Overflow)’ 기법으로 홍커의 기술과 유사하면서도 서버 방화벽을 뚫고 순식간에 유포시키는 능력은 훨씬 뛰어나다.”면서 “핵탄두를 고성능 미사일에 탑재한 것에 비유할 수 있다.”고 말했다. 이창구기자 window2@

대통령직 인수위원회는 27일 사상 초유의 인터넷 대란 사태와 관련해 사고 발생시 신속히 대처해 민·관 통신망을 보호할 수 있는 ‘범정부적인 보안기구’를 대통령 직속으로 설치하는 방안을 적극 검토하기로 했다.또 정보통신부,국가정보원,국방부,경찰청 등에 분산돼 있는 정보보안 기능을 통합 조정하는 방안을 추진하기로 했다. 인수위는 이날 김진표(金振杓) 부위원장 주재로 정보통신부 관계자,경제분과 인수위원들이 참석한 가운데 대책회의를 갖고 국가기관망 및 인터넷망 사고에 신속히 대처할 수 있는 범정부적인 기구가 필요하다는 데 의견을 모았다. 인수위 관계자는 “현재 정통부와 국정원,경찰청(사이버수사대) 등으로 나눠져 있는 사이버 보안기능을 체계적으로 관리·조정하면서,사고 발생시 신속히 대응할 수 있는 범정부적인 보안기구가 필요하다.”면서 “이같은 보안기구를 대통령 직속으로 둘 수도 있을 것”이라고 밝혔다. 박정현기자 jhpark@

‘후폭풍은 없을까.’ 지난 주말에 시작된 ‘인터넷 대란’이 27일 오후를 계기로 수그러지고 있지만 재발 가능성은 상존한다고 전문가와 업계는 내다봤다.대응이 쉽지 않은 변종 바이러스가 언제 또다시 출현할지 모를 일이기 때문이다. ●변종 바이러스엔 속수무책 현재로선 악성 변종 바이러스가 출현할 경우 당할 수밖에 없는 형편이다.사후 대응은 할 수 있겠지만 뾰족한 대책 마련이 여의치 않은 탓이다. 이번 인터넷망 마비사태의 주 원인이 신종 웜 바이러스의 출현에 따른 것이란 점이 이를 뒷받침한다.2001년 국내외 30만여개의 서버를 다운시킨 ‘코드 레드’ 바이러스의 피해를 본 뒤에도 정부와 업계가 별다른 대책을 내놓지 못한 것도 이 때문이었다. 보안업계 관계자는 “이번 사고는 과거와 달리 네트워크를 지능적으로 직접 공격하는 특징을 보여줬다.”며 “보안패치를 대충 설치할 경우 변종 바이러스가 기승을 부리게 될 것”이라고 경고했다. ●불법복제가 피해 양산 무엇보다 심각한 문제는 한국이 불법 복제품의 천국이란 점이다.이번 MS-SQL 서버의 다운도 여기에서 촉발됐다는 주장이 제기된다. 업계에 따르면 MS-SQL 2000 서버의 정품 판매량은 2만 3000대로,4300여개 사이트가 이를 사용하고 있다.그러나 국내 불법 복제율을 감안할 때 실제 MS-SQL이 설치돼 운영 중인 데이터베이스 서버는 판매량의 4∼5배인 10만대 가량인 것으로 추정된다. 네트워크 전문가들은 “불법 복제판을 사용하는 업체들은 이번 사건으로 불법 복제가 발각될 경우 손해배상을 해야 하는 것이 두려워 자체 해결을 시도하다 보니 웜의 확산이 진정되지 않고 있다.”며 “가장 확실한 치료책은 MS의 지원을 받는 것”이라고 지적했다. 정상적인 제품은 MS 등 제조회사에서 백신 프로그램을 수시로 제공받아 바이러스를 퇴치할 수 있으나,불법 복제품의 경우 노출을 꺼린 나머지 MS지원을 제대로 받을 수 없어 여전히 ‘대란(大亂)의 불씨’로 남아 있다는 것이다. 정기홍기자 hong@kdaily.com ***보안강점 리눅스 뜬다 미국 MS사 윈도 서버의 보안문제가 도마위에 오르면서 리눅스의 위상이 한껏 높아지고 있다. 하지만전문가들은 리눅스가 MS보다 보안상 강점을 지닌 것은 사실이지만 ‘바이러스의 안전지대’는 아니라고 입을 모은다. ●높은 보급률 피해 키웠다 2001년 7월 전세계를 강타한 ‘코드레드’와 지난주 말 전국을 패닉상태로 몰아넣은 ‘SQL 슬래머’는 MS의 윈도2000과 원도NT만을 공격대상으로 삼았다. 윈도 서버가 이처럼 큰 피해를 양산한 것은 높은 보급률 때문이다.윈도 제품은 현재 세계 서버시장의 절반 이상을 차지하고 있다.이번에 한국이 유난히 피해가 컸던 것도 윈도의 시장점유율이 70%에 달하기 때문이다. ●리눅스도 안전지대 아니다 윈도 서버가 자주 공격을 받는 것은 MS사에 대한 해커들의 반감과 무관치 않다는 견해가 많다.해커나 바이러스 제작자들은 독점적 지위를 갖고 있는 MS의 취약점을 파헤치는 데 의미를 부여하는 성향이 짙기 때문이다.그러나 리눅스도 해킹이나 바이러스로부터 완전히 자유로울 수 없다고 전문가들은 지적한다.다만 MS사와 달리 소스를 공개하고 있어 문제가 발생하면 세계 컴퓨터 전문가들이 즉각 보안과 관련된 버그를 발견하고 패치를 내놓을 수 있다는 강점을 갖고 있다. 유영규 정은주기자 ejung@

‘지정학적 리스크’인가,‘펀더멘털’이 문제인가. 허약체질로 변해버린 증시가 별 것 아닌 악재들도 소화해내지 못한 채 비틀거리고 있다.지난 14일 간신히 650선대에 한발을 걸쳤던 종합주가지수는 이후 단한번도 이렇다할 시세분출을 보여주지 못한채 하락일로를 걸었다.27일엔 지난주말의 미국 증시 약세에다 이라크전쟁 불안감,인터넷 대란 등이 장초반부터 지수를 끌어내려 지난해 10월11일의 연 저점(587.51) 수준을 위협했다.코스닥지수는 더욱 민감하게 반응해 종전 사상최저치(43.67)를 갈아치웠다. 전문가들은 대내외 악재가 동시다발적으로 터져나온 것은 사실이지만 증시가 지나치게 과민반응하고 있다고 우려한다.이에 따라 최근 증시의 기력이 소멸된 것이 단순한 정치적 불확실성 때문이 아니라 경기 펀더멘털 자체에 대한 근본적 회의를 내포하고 있는 게 아니냐는 우려의 목소리가 나오고 있다.대부분의 증시 관계자들이 예측한 올 하반기 경기 및 주가반등 시나리오가 증시에서부터 흔들리고 있다. ●증시 기진맥진 추세적 하락세에다 인터넷대란에 따른 HTS(홈트레이딩 시스템) 위축 등이 겹쳐 27일 거래소의 거래량은 연중 최저수준으로 떨어졌다.올들어 고객예탁금도 7조원대로 떨어져 내린 지 오래다.증시 수급기반이 무너지면서 별 것 아닌 악재 하나에도 프로그램매물이 쏟아져나오고 있다.증기 기반 자체가 취약하다보니 많지 않은 프로그램 물량에도 지수 자체가 흔들리는 악순환이 되풀이되고 있다. SK증권 황승완 연구원은 “기관들의 비차익거래 출회 가능 물량이 아직도 5000억∼6000억원어치 가량 남아있는 것으로 본다.”면서 “향후 로스컷(손실을 줄이기 위한 매도) 매물의 출회 가능성이 증시에 부담을 주고 있다.”고 분석했다. ●증시 과민반응? ‘매도가 매도를 부르는’ 이같은 악순환에 대해 전문가들은 뚜렷한 이유가 없다는 점이 더 큰 문제라고 지적한다.대우증권 김성주 투자분석팀 과장은 “구태여 이유를 대라면 미국 기업들의 지난해 4·4분기 및 올해 1·4분기 실적이 기대 이하라는 점,이라크 전쟁문제 등을 꼽을 수 있겠지만 모두 그동안 질질 끌어오면서 시장에 알려질대로 알려진 재료”라면서 “건전한 시장이라면 지금쯤은 이 문제들에 대해 내성이 길러진 상태였어야 하는 게 아닌가 우려스럽다.”고 말했다. LG투자증권 황창중 투자전략팀장은 “지정학적 리스크 자체보다는 그것이 국제경제에 가져다준 부정적 영향력이 더 문제”라면서 “유가 고공행진,환율하락 등이 동반되면서 지정학적 리스크가 주가하락의 만성변수가 되고 있다.”고 분석했다. ●“증시전망 불투명,경기전망 다시 써야 할지도” 증시가 끝없는 하락의 나락에 빠져들자 올해 경기전망 자체를 의심해봐야 한다는 주장이 나오고 있다.지난해말 각 증권사들은 올해 경기가 IT(정보기술) 회복세에 힘입어 2분기에 바닥을 찍고 3분기에는 날아오를 것으로 내다봤다.이에 따라 이르면 2분기부터는 선행지수인 주가가 움직이기 시작할 것이라고 분석했다.하지만 어쩌면 이같은 경기전망 자체를 다시 써야 할지도 모른다는 얘기들이 나오고 있다. 미래에셋투신운용 이종우 투자전략센터 실장은 “곧 발표될 미국 경제성장률이 1% 이하로 떨어질 가능성이 상존하는가운데 국내경기도 지난해말 이후 4%대의 성장세에 머물고 있다.”면서 “미 IT기업들의 우려스런 실적발표 추세가 이어진다면 IT를 엔진으로 한 경기상승에 대한 희망은 접어야 할 지도 모른다.”고 말했다. 손정숙기자 jssohn@

인터넷 불통사태로 피해를 본 인터넷 업체들의 ‘줄소송’이 예고되고 있다.업체들은 손실 피해액을 추산하고 법률을 검토하고 있지만 소송대상과 법률상 책임이 명확하지 않아 고심하고 있다. IT업계의 소송 대상은 ▲네트워크를 통한 웜 바이러스의 최초 유포자 ▲웜 바이러스를 간접적으로 유출시킨 SQL서버 공급업체인 마이크로소프트(MS) ▲통신망제공업체(ISP) ▲보안대책을 소홀히 한 정부 등이 떠오르고 있으나 어느 하나 책임 입증이 쉽지 않다. 전국 2만 4000여개의 PC방 업주들로 구성된 ‘한국인터넷PC문화협회’는 시스템 구축·관리를 맡은 ISP업체들에 책임을 묻기로 했다.이들은 피해액을 225억원으로 추산한다. 그러나 과거 시스템 장애의 경우 통신비 감면으로 조정을 한 전례가 있어 통신비 감면 협상을 벌이기로 했다고 밝혔다. 법조계는 통신업체와 정보통신부의 관리·감독 소홀을 입증해야 함은 물론 당사자들이 입은 손실에 대해서도 구체적이고 직접적인 증거자료를 제시해야 해 쉽지 않다는 지적이다. 법무법인 지평의 임성택 변호사는 “웜 바이러스가 신종 바이러스로 사전 예방이 불가항력적이었는지 여부와 통신업체와 정부의 법률상 과실 여부를 규명하는 것이 관건”이라고 말했다. 안동환 홍지민기자 sunstory@

SK텔레콤 10억대 피해 보안업체 주가 상한가 쇼핑몰 매출 30% 하락 반도체업계 특수기대 ‘인터넷 대란’ 여진이 27일 산업계에 명암을 드리우고 있다. 업종간 명암이 뚜렷이 엇갈리면서 인터넷 대중화 시대의 허실을 톡톡히 실감하는 분위기다. 보안의 중요성이 강조되면서 인터넷 보안전문업체는 주가가 상한가를 기록,활짝 웃은 반면 통신업계나 인터넷 쇼핑몰업체 등은 불안감에서 벗어나지 못한 채 울상을 지었다. ●보안업체 희색 이날 주식시장 개장과 함께 안철수연구소,하우리,시큐어소프트,인젠,퓨쳐시스템,싸이버텍 등 바이러스백신·정보보안업체 주식이 동반상승,대부분 상한가를 기록했다. 특히 안철수연구소는 25일 오후 9시쯤 이번 사태의 원인(MS-SQL 서버의 신종 웜바이러스 감염)을 정확히 짚어내 기업 인지도와 신뢰도 확대라는 부수효과까지 거뒀다. 보안업체 관계자는 “이번 사태를 계기로 지금까지 인터넷 보안의 중요성을 도외시하던 기업들의 마인드가 바뀔 것으로 기대한다.”면서 “보안시장이 커져야 해킹이나 바이러스 등에 대한우리사회의 방어막도 커진다는 인식이 확산되길 바란다.”고 말했다. 삼성전자도 반도체 특수를 기대하고 있다.통신업체나 금융·증권업계의 서버 확충이나 백업시스템 확대 등이 예상되기 때문이다.관계자는 “2001년 ‘코드레드’나 9·11테러 때도 시스템확충 특수가 있었다.”고 말했다. ●통신,인터넷업체 울상 최대 피해자는 유·무선 통신업체 및 인터넷 상거래 업체.전국의 PC방도 큰 피해를 입었다. 유선 뿐아니라 무선인터넷까지 마비돼 이동통신업체들은 최대 10억원대의 매출 피해가 예상된다.25일 오후 3시부터 2시간30분 동안 일시적으로 무선인터넷이 중단된 SK텔레콤의 경우,10억원 정도의 매출이 눈앞에서 사라진 것으로 추정됐다.하루 무선인터넷 매출이 35억원으로 접속빈도가 높은 시점에 시스템이 마비됐기 때문이다. 인터넷 쇼핑몰 업체들도 ‘인터넷 대란’ 당일의 매출하락률이 최대 30%에 이른 것으로 잠정집계됐다.LG이숍이 13%,CJ몰은 17.2%,현대Hmall은 30%,한솔CS클럽 15%,인터파크 20% 정도다. ‘네이트닷컴’을 운영하는 SK커뮤니케이션즈와 온라인게임업체 넥슨 등은 가입자들의 서비스 이용기간을 이틀 연장해주는 등 간접 피해를 입었다. 피해 업체들은 이같은 사태가 재발할 가능성이 상존한다는 사실을 더 두려워하고 있다.한 관계자는 “우리만 보안을 강화한다고 해서 문제가 해결되는 것이 아니지 않느냐.”고 말했다. ●대기업은 안도 삼성,LG,SK,현대자동차 등 대기업들은 이번 사태가 휴무중이던 토요일 오후에 발생했고 대다수 업체에서 즉각적인 복구가 이뤄져 생산과 영업,수출 등에 거의 지장을 받지 않은 것으로 파악됐다.연간 15조원에 이르는 구매물량의 30∼40%를 인터넷을 통한 B2B로 처리하고 있는 삼성전자의 경우,통상 하루 500억원 정도의 부품을 인터넷을 통해 사고팔지만 다행히 피해가 없었던 것으로 알려졌다. 대부분의 업체들은 인터넷 대란 이전에 이미 보안 패치파일을 설치하거나 백신 프로그램을 업데이트해 피해가 크지 않았다.중소기업의 경우에도 일부 B2C 서비스 업체를 제외한 제조업체는 큰 피해를 입지 않은 것으로 파악되고 있다. 박홍환 최여경기자stinger@

지난 25일 전국을 강타한 ‘인터넷 대란’속에서 서울시와 자치구 홈페이지는 ‘건재’했던 것으로 나타났다. 27일 서울시에 따르면 이날 서울시 홈페이지는 정상적으로 작동됐고 전국적으로 인터넷이 다운된 25일 오후에도 홈페이지 및 각종 온라인 민원처리 시스템이 큰 무리없이 가동됐다. 실제로 시 홈페이지 ‘열린광장’ 등 네티즌에게 공개된 코너에는 인터넷 대란이 일어난 이날 오후 2시부터 자정까지 30여건의 글이 올라 있다. 이는 이번에 바이러스의 감염 경로가 된 마이크로소프트사의 SQL2000 서버보다는 유닉스(UNIX)서버를 주로 이용하기 때문에 ‘웜 SQL 슬래머’를 피할 수 있었고 SQL서버의 보안 취약점을 보완해줄 패치프로그램도 지난해 MS사가 보안 공지를 했을 때부터 설치했기 때문이다. 이번에 큰 피해를 입은 쇼핑몰,인터넷 뱅킹 사이트 등과 달리 업무상 보안을 지키기 위해 ‘방화벽’을 설치한 것도 대란을 피하는 데 일조했다. 수많은 네티즌을 한꺼번에 빠른 속도로 상대해야 하는 민간업체들은 방화벽을 꼼꼼히 설치하기 어렵지만관공서 홈페이지는 이용자가 한정돼 방화벽 설치가 용이하다.시의 방화벽은 외부의 ‘침입 차단’은 물론 ‘침입 탐지’ 기능까지 갖추고 있다. 인터넷 민원 서류 발급,지방세 인터넷 납부 등 인터넷 행정 수요가 많은 일선 구청도 ‘대란’을 피했다. 류길상기자 ukelvin@

세계 최첨단을 자랑하는 한국의 초고속 인터넷 통신망이 가장 원시적인 웜 바이러스의 침입을 막지 못해 반나절이나 마비되는 사태가 발생했다.우리는 이것을 단순한 전산망 사고가 아니라 우리의 기간 통신망이 한순간에 마비되는 국가적 비상사태였다고 본다.그 발생 시간대가 정부 주요 기관과 은행·증권시장·대기업들이 업무를 마친 토요일 오후였기에 그나마 다행이다.만약 평일 근무시간 중에 그런 일이 터졌다면 어떻게 됐을까.국가적인 재난을 피할 수 없었을 것이며,그로 인한 혼란과 경제적 피해는 말로 설명하기 어려웠을 것이다. 우리나라는 그동안 세계적인 ‘IT강국’이라고 자부해 왔다.그러나 이번 사태는 그 IT강국이 얼마나 허약한 기반 위에 놓여있는지를 잘 보여주고 있다.즉 IT분야의 눈부신 성장을 가능케 했던 초고속 인터넷 통신망을 지키는 보안 시스템이 너무도 허술했다는 점이다.국내의 전문가들은 이번 사태에 대해 “상식적으로 납득하기 힘든 일이 현실로 나타났다.”고 말하고 있다.그들이 지적하는 문제는 국가 기간통신망이 어떻게 사이버 공간을 떠돌아 다니는 웜 바이러스 하나 제대로 막아내지 못했는가 하는 점이다.전문 해커들이 조직적으로 특정 기관의 통신망에 침입해 망가지게 하는 경우는 가끔 있다.그러나 가장 원시적 형태인 웜 바이러스의 침입조차 적기에 알아내지 못했다는 것은 있을 수 없는 일이다.정보통신부와 KT는 사태 발생후 원인을 알아내는 데에만 무려 6시간이나 소모했다. 이제부터라도 인터넷 마비 사태의 재발을 막는 것이 무엇보다 시급하다.정통부는 정보보안 시스템을 강화하기 위해 해킹·바이러스 등의 조기 예·경보 시스템을 구축하겠다고 밝혔다.그러나 이것만으로는 부족하다.인터넷 시대에는 국가적 재난이 온라인에서 일어날 가능성이 점점 커지고 있다.오프라인의 천재지변뿐만 아니라 온라인의 각종 재난에도 함께 대응하는 종합적 재난의 방지·관리 체계를 구축하는 것이 필요할 것이다.

사상 초유의 유·무선 인터넷 접속마비 사태가 지난 25일 발생,한국은 물론 미국과 일본 등지에서도 ‘인터넷 대란(大亂)’으로 큰 피해와 불편을 겪었다. 그러나 사태가 아직 완전히 해결된 것이 아니어서 27일 금융권 인터넷망의 가동을 비롯,정상화 여부가 주목된다.국내 사태는 9시간이 지난 밤 11시쯤 수습이 됐으나 하루가 지난 26일까지 국내 인터넷 망에서는 접속속도 지연현상이 계속되고 있다. 이번 피해의 주범인 웜 바이러스 ‘MS SQL 슬래머’가 월요일인 27일 오전 인터넷 사용이 본격화되면서 다시 기승을 부릴 가능성이 크다. 이상철(李相哲) 정보통신부장관은 26일 “월요일인 27일 업무가 시작되면 (웜 바이러스)공격이 재발될 가능성을 배제할 수 없다.”고 밝혔다. 정통부는 웜 바이러스가 기업용 서버는 물론 개인 서버에도 상당수 유입돼 잠복하고 있을 개연성이 있어 마이크로소프트(MS)사에서 무료배포하는 패치파일(수정프로그램)을 컴퓨터에 설치하도록 했다. ●사고 원인 지난 25일 오후 2시쯤 국내 인터넷 기간망 중심인 KT 혜화 및구로전화국의 최상위 DNS(도메인네임시스템) 서버 2개가 차례로 과부하에 걸려 다운됐다.이어 하나로통신·두루넷 등 인터넷서비스공급자(ISP)와 SK텔레콤 등 무선인터넷사업자의 망이 급격한 트래픽 증가로 지연되거나 마비되면서 확산됐다. 정통부는 “주범은 미 MS사의 데이터베이스용 서버 프로그램인 ‘MS-SQL서버’의 취약점을 노린 신종 웜 바이러스의 확산 때문”이라고 공식 발표했다. ●파장 및 피해 불통사태는 25일 밤 늦도록 계속됐다.ISP들의 자체 망에서의 복구는 비교적 빨리 진행됐으나 다른 ISP들과의 연결이 정상화되는 데는 많은 시간이 걸렸다. 다행히 국가 및 금융기관의 업무가 끝난 토요일 오후여서 온라인 증권거래,온라인 입·출금 마비 등 금융대란으로까지는 이어지지 않았다. 유·무선 인터넷의 마비로 CJ몰·삼성몰 등 인터넷 쇼핑몰의 전자상거래와 인터넷 뱅킹,비행기·열차·버스권 예약시스템의 일시적 마비로 큰 손실을 보았다.인터넷 쇼핑몰의 경우 설을 앞두고 있어 50억∼60억원의 피해를 봤을 것이란 추정이다. ●외국 피해 미국과 일본·타이완·태국·말레이시아 등 세계 각지에서도 25일 인터넷 접속속도가 크게 느려지는 등 혼란이 초래됐지만 심각한 수준은 아니었다. AFP통신은 미국의 맥카피연구소 빈센트 굴로토 부사장 말을 인용,25일 하룻동안 전 세계적으로 25만대의 컴퓨터가 웜 바이러스의 공격을 받았다고 보도했다.사이버 공격으로 뱅크오브아메리카의 현금자동입출금기(ATM) 1만 3000대의 서비스가 중단됐고,컨티넨털항공의 온라인 예약·발권기능도 수시간 마비됐다.미국과 유럽간 통신·인터넷서비스도 일시 중단됐다. ●대책 정통부는 비상대책상황실을 설치,원인규명과 함께 대책마련에 착수했다.재발 가능성에 대비,보안·바이러스 백신 전문업체인 안철수연구소,하우리의 홈페이지를 통해 신종 웜을 방지할 수 있는 솔루션을 배포하고 대국민 홍보에 나섰다. 정기홍 이창구 강혜승기자 hong@

국내에서 전국적으로 인터넷 접속이 중단되는 초유의 사태가 발생한 25일 미국과 일본,타이완,태국,인도 등 세계 각지에서도 인터넷 접속 속도가 크게 느려지는 등 혼란이 초래됐다. 미국은 이번 사태가 25일 자정 직후(현지시간) 발생,약 4만대 이상의 컴퓨터에 이상이 생기고 수백만명의 온라인 및 유·무선 사용자들이 불편을 겪었다. 이번 공격으로 미국 뱅크오브아메리카(BOA)의 현금자동입출금기(ATM)에 문제가 발생,미 전역에 설치된 1만 3000여대의 ATM에서 이날 오후까지 고객들이 출금서비스를 받지 못했다.컨티넨털항공도 인터넷 서비스를 통한 예약과 발권이 이날 오전 중단됐다. 하워드 슈미트 백악관 사이버보안자문관은 주말 이른 시간에 발생해 미 행정부내 혼란은 미미하다고 말했다. 국무부와 농무부,상무부,국방부의 일부 컴퓨터망이 타격이 많았다고 보안업체인 매트릭스 넷시스템즈가 밝혔다. 현재 미 연방수사국(FBI) 산하 국가기간시설보호센터(NIPC)가 이번 컴퓨터 공격을 조사하고 있다. 한편 일본의 도쿄 소재 인터넷 보안업체 LAC는 25일 오후 수십개의 기업 및 대학들로부터 전송속도 지연 등의 문제가 발생했다는 신고가 접수됐다고 밝혔다.이 회사 관계자는 일부 사이트들이 누군가로부터 UDP라는 데이터를 1시간에 수십만 차례나 전송받고난 뒤 장애가 발생했다며 이는 한국에서 발생한 인터넷 마비사태와 유사한 상황이라고 설명했다. 타이완의 인터넷 포털 사이트들도 컴퓨터 바이러스의 공격에 노출,수백만명의 사용자들이 인터넷에 접속하지 못했다. 김균미기자 외신 kmkim@

IT강국을 자처하던 한국에 2003년 1월25일은 치욕의 날로 기억될 것이다.그동안 국가 차원에서 추진했던 정보통신 인프라는 세계적으로 주목받을 만한 성과를 냈고,이를 토대로 인터넷 뱅킹,인터넷 쇼핑 등은 비약적인 성장을 거듭했다.이러한 IT강국의 견인차인 인터넷이 단 몇시간만에 무력화됐다.IT관계자는 물론,네티즌들조차 망연자실할 수밖에 없었다. 필자의 회사는 원인을 분석해 이를 공개하고,모든 직원들이 밤을 새우며 매달린 결과 이를 차단·치료하는 전용솔루션을 온라인을 통해 제공하면서 한숨을 돌렸다.그렇지만 여전히 안심할 단계가 아니라고 본다. 현재까지 정확한 피해를 집계하기는 힘들지만 유무형의 엄청난 손실이 초래된 것은 틀림없는 사실이다. 인터넷 마비의 원인이 SQL 서버의 보안결함과 바이러스가 결합된 웜 바이러스인 슬래머라는 것을 알아낸 순간,코드레드 이후 한세대를 진화한 바이러스가 본격적으로 영역을 확장하는 신호탄이라는 점을 느꼈다. 바이러스의 공격이 날로 지능화하고 파괴력이 강해진다는 것은 주지의 사실이다.그러나 이번 슬래머 바이러스는 바이러스가 한국에 유입된 이후 가장 큰 피해를 냈다.더욱 염려스러운 것은 바이러스의 보안 취약점을 활용한 결합이 앞으로 바이러스 제작의 대중적인 패턴으로 자리잡을 것이라는 점이다. 윈도나 윈도기반 어플리케이션의 보안 취약점은 밝혀진 것만 해도 수백가지가 넘는다.이는 비슷한 유형의 바이러스가 제작될 가능성이 크며,한국의 발달된 인터넷 인프라와 결합될 때 파괴력이 더 커질 것이라는 점이다. 유사한 일은 빈번히 재발할 것이다.B2C,B2B 등 모든 인터넷 비즈니스모델은 더 이상 의미가 없다. 그동안 한국이 쌓아온 정보통신의 신화는 일순간에 무너질 수도 있다. 우리가 명심해야 할 교훈은 바이러스 패러다임의 변화에 맞춰 이에 대응하는 제도나 시스템관리자,네티즌 등의 대응자세가 바뀌어야 한다는 것이다. 그렇지 않으면 사태는 언제든지 재발할 수 있을 것이다. 실제로 보안패치를 적용하는 문제는 보안관리자의 기본업무라고 해도 과언이 아니다.그러나 한국 전산환경에서 공식적인 보안관리자가 지정된 경우가 드물다.뿐만 아니라 이런 저런 업무로 인해 패치에 신경쓸 여유가 없는 담당자가 대부분이다.백신을 자신의 PC에 설치해 사용하는 사람도 극히 드물고,설치해 사용했다고 하더라도 업데이트를 소홀히 해 바이러스에 노출된 경우가 다반사다. 네티즌들은 자신의 컴퓨터에 보안조치를 취하지 않는다면 단순히 자신의 컴퓨터뿐 아니라 타인의 컴퓨터에도 피해를 주는 가해자가 될 수 있다는 사실을 깨달아야 한다. 이번 사태를 맞아 바이러스 제작패턴을 예측해 보면서 안티바이러스 업체의 책임도 막중하다는 것을 새삼 느끼게 됐다.인간이 소프트웨어를 만드는 이상 보안 취약점은 회피하기 힘든 대목이다.따라서 무작정 패치를 하라고 사용자들에게 종용하기보다 적극적으로 취약점을 막고 치료할 수 있는 솔루션을 갖춰야 한다. 이미 해킹과 바이러스의 경계선은 무너진지 오래다.갈수록 지능화하고 광범위해지는 바이러스 앞에서 너와 나를 구분하는 사이에 바이러스는 한국의 선진 인프라에 편승해 역으로 우리를 공격할 것이다. 이제는 온 국민이공익적 사상을 갖고 더욱 적극적으로 대처해 질적으로도 명실상부한 정보통신 강국으로 우뚝 설 수 있는 기반을 구축해야 한다.

경찰청 사이버테러대응센터는 26일 “인터넷대란을 일으킨 마이크로소프트사의 테이터베이스 서버프로그램 MS-SQL을 무작위로 공격한 ‘웜’은 해외에서 최초 발생해 국내에 유입된 것으로 확인됐다.”고 밝혔다. 경찰은 KT 등 인터넷업체의 서버 등을 분석한 결과,공격대상이 무차별적이고 자기복제로 순식간에 기하급수적으로 감염된 점으로 미뤄 해킹이 아닌 ‘웜 바이러스’에 의한 것으로 결론내렸다. 경찰은 비슷한 사태가 일어난 미국·일본·중국·태국 등의 인터넷 수사기관과 함께 ‘웜’의 최초 유포자와 유포지를 추적하고 있으나 진원지가 해외여서 추적이 쉽지 않을 것으로 전망된다. 이창구기자 window2@

이상철(李相哲) 정보통신부장관은 26일 “인터넷이 전면마비된데 대해 국민들께 송구스럽게 생각한다.”며 “철저한 재발방지 대책을 세우겠다.”고 말했다. ●최초 발생신고는 언제. 25일 오후 2시10분 드림라인에서 정보보호진흥원에 이상 징후를 처음 보고했다.이후 위기대책팀이 가동돼 원인분석에 들어갔으며 SQL서버를 감염시키는 웜이 트래픽을 급증시켜 생긴 문제라는 게 파악됐다.오후 4시쯤 문제의 포트번호를 막도록 통신사업자들에게 권고했다. ●무엇이 문제였나. 이번 공격은 특정서버나 파일 공격이 아닌 대량 트래픽을 발생시켜 네트워크 자체를 공격하는 방식으로 이뤄졌다.트래픽이 급증하면서 DNS 서버가 마비된 것이다. ●재발 방지 대책은. 문제가 잠시 숨어 있다고 봐야 한다.27일 아침 업무가 시작되면 공격이 재개될 가능성도 있다.일단 배포한 국민행동요령을 따를 것을 당부드린다. ●한국의 피해가 유독 큰데. 초고속인터넷과 윈도2000 시스템 보급률이 외국보다 높은 것도 이유인 것 같다.미국 등과 달리 우리나라에는 최상위 DNS 서버가 5개뿐이어서 분산이 안 됐다.우리의 보안의식이 약한 면도 있다. ●트래픽을 분산할 수 없었나. (KT 인터넷통신팀장)현재 서버의 용량으로는 초당 2000여개의 호(call)를 처리하는 수준으로 초당 10만호가 쏟아지는 상황에서는 방법이 없다. ●최초 유포자에 대한 정보와 피해규모는. 확실치는 않지만 미국에서 먼저 감염돼 들어온 것 같다.정확한 것은 알 수 없다.이미 지난해 5월 웜에 대한 경고를 했고 MS에서 패치도 나왔다. 정기홍기자 hong@

27일 사상 최악의 인터넷 마비사태가 다시 일어날 수 있다는 우려가 높아지고 있다.사고를 일으킨 웜바이러스에 감염된 MS-SQL 서버가 단 1대라도 있으면 기하급수적으로 데이터 전송량을 증대시켜 마비사태를 재연시킬 수 있기 때문이다.특히 카드 등 금융권 결제가 한데 몰려 있고 경제활동이 활발해지는 월말이라는 점에서 주말인 25∼26일에 비해 막대한 타격을 줄 수 있다는 분석이 나오고 있다. ●제2의 인터넷 대란 비상 현재 인터넷 사업자들은 개별사이트가 다운되는 것을 막기 위해 웜이 DNS(도메인네임시스템)서버로 집중 유입되는 통로인 1433번과 1434번 포트를 임시방편으로 막아놓은 상태다.웜바이러스로 인한 인터넷 불통사고를 근본적으로 해결한 것이 아니라서 웜이 왕성한 활동을 할수 있는 조건은 여전히 이어지고 있는 셈이다.26일 밤 늦게까지도 주요 인터넷사이트에서 시간대별로 접속지연사태가 이어진 것은 이 때문이었다.대기업이나 관공서·금융기관 등에서는 토요일·일요일 비상근무를 하면서 서버 패치 등 안전 조치를 취했지만 중소기업 등 인력이 모자라는 곳에서는 대응조치를 하지 않아 이들 서버간에 계속해서 웜이 이동해 막대한 트래픽을 발생시켰다. 따라서 기업과 금융권의 업무 개시로 모든 컴퓨터가 켜지고 인터넷 접속과 정보교신을 담당하는 SQL서버가 본격 작동되는 월요일 아침을 기해 인터넷 불통 대란이 재연되는 것 아니냐는 우려가 높다. ●전국이 비상대기 우리은행은 26일 오후 전 부서 실무책임자들이 모인 가운데 대책을 논의했다.고객업무를 처리하는 전산망만 열어놓고 은행 내부전산망은 닫아놓은 채 본부 컴퓨터에 웜바이러스를 막는 패치를 밤새 설치했다.하나은행이나 외환은행 등 이번 웜바이러스에 영향받지 않는 시스템을 갖춘 곳들도 비상대기를 했다. 금융감독원은 26일 “유사한 문제 발생 가능성에 대비해 모든 은행 및 증권사 직원들을 비상소집해 일제 점검을 벌였다.”며 “27일 인터넷 뱅킹,사이버 증권거래 등을 이용하는 데는 문제가 없을 것”이라고 밝혔다.증권거래소도 “인터넷망 장애가 복구되고 있다.”며 “복구여부와 상관없이 27일 매매를 위한모든 시스템은 정상적으로 운영될 예정”이라고 말했다. 김태균 김유영기자 windsea@

25일 발생한 사상 초유의 유·무선 인터넷 접속마비 사태는 IT(정보기술)강국의 명성을 무색케 하는 사이버 보안의 후진성을 여실히 보여줬다. 이번 사태는 국내에 최상위 DNS(도메인 네임시스템) 서버가 5개뿐이어서 트래픽을 분산시키는데 어려움이 있는데도 불구,정부나 사업자나 모두 준비를 제대로 하지 않은데서 비롯됐다. ●예견된 인재(人災) ‘인터넷 대란’의 주범은 미국 마이크로소프트(MS)사의 데이터베이스용 서버 프로그램인 MS-SQL 서버의 취약점을 노린 신종 웜 바이러스의 확산 때문이었다. 정보통신부는 물론 전문가들도 이같은 사태가 특정 포트를 이용해 MS-SQL 서버를 공격하는 웜이 급속히 확산된 탓이라고 밝혔다. 안철수연구소측은 “신종 웜 바이러스가 DNS 서버에 접속을 지속적으로 한꺼번에 시도하면서 과부하로 시스템이 다운된 것”이라고 설명했다. 이 웜은 보안 패치를 하지 않은 불특정 다수의 SQL 서버에 감염되며, 해당 서버는 감염되는 순간 한꺼번에 또다른 SQL서버 256개에 전파하기 위해 KT 등 국내 5개 DNS 서버에 위치검색 요청 신호를 발생시키는 방식으로 엄청난 통신량을 유발했다. 이로 인해 결국 국내 5개 DNS서버를 모두 마비상태에 빠뜨리는 대란을 불러왔다. 전문가들은 이 웜은 SQL 서버를 판매한 MS가 이미 6개월 전부터 배포한 보안패치를 업데이트만 했더라도 충분히 막을 수 있다고 지적했다. 따라서 “각 ISP(인터넷 서비스 제공자)나 서버 관리자들이 진작 했어야 할 패치를 하지 않아 피해가 커진 것 아니냐.”는 책임 추궁과 함께 ‘보안 불감증’이 이번 인터넷 대란으로까지 이어진 가장 큰 원인인 것으로 지적됐다. ●국지적 불통사태 장기화 가능성 사태 발생 시각이 인터넷 사용이 비교적 적은 토요일 오후였기 때문에 피해가 예상보다 크지 않았다. 만약 평일에 터졌다면 은행,주식시장은 물론이고 인터넷을 기반으로 한 각종 온·오프라인 서비스가 마비돼 수조원의 피해를 가져왔을 것이라고 전문가들은 내다봤다. 그러나 이번 사태는 국지적으로 상당한 후유증을 불러 올 전망이다.KT·하나로통신·두루넷 등 주요 ISP들은 수시간만에 망을 복구했지만 부분적인 지연 및 접속불능 상태가 이어질 수 있다는 것이다. 이는 기간망의 경우 문제가 해결됐으나 감염된 MS-SQL 서버들이 가입자망 부분에 아직 남아 계속 ‘일방적으로’ 패킷을 뿌리면서 네트워크의 트래픽을 폭증시키기 때문이다. 가입자쪽에 감염된 MS-SQL 서버가 단 한 대라도 있을 경우 해당 게이트웨이나 라우터에 물려 있는 ADSL(비대칭디지털가입자회선),VDSL(초고속디지털가입자회선),케이블 모뎀 혹은 인트라넷 사용자 전원이 폭증하는 트래픽의 영향을 받게 돼 국지적인 불통사태를 맞을 가능성이 여전히 남아 있다. 정기홍기자 hong@kdaily.com ***인터넷 용어풀이 이번 인터넷 접속불능과 관련된 용어를 알아 본다. ●DNS(Domain Name System) 네트워크상에서 도메인 이름을 관리하는 시스템.인터넷 주소의 지정단위인 도메인은 마침표와 알파벳,숫자의 문자열로 이뤄져 있다. 예를 들어 기업체는 com,교육기관은 edu,정부기관은 gov 등이다.국가의 경우 한국은 kr,캐나다는 ca,일본은 jp,영국은 uk로 표시한다. DNS는 이처럼 문자로 된 도메인이나 호스트명을 컴퓨터가 인식할 수 있는 숫자인 IP주소로 해석해 준다. 예컨대 도메인 네임이 www.kdaily.com인 대한매일의 경우 DNS를 통해 10.242.xxx.xxx같은 IP주소로 전환된다. ●SQL(Structured Query Language) 데이터베이스(DB)의 조작과 관리에 쓰이는 프로그래밍 언어.웹사이트나 시스템을 운영하는데 필요한 수백만,수천만건의 데이터를 저장·관리하고 정보를 쉽게 찾을 수 있도록 한다. 1973년 처음 개발됐다.74년 IBM 새너제이연구소에서 이를 개선,상용화할 수 있도록 했다.초기에는 IBM DB시스템인 DB2에서만 사용됐으나 현재 MS SQL 서버,오라클 9i 등에서도 이용한다. 문제의 MS SQL 서버는 MS에서 개발,판매하는 데이터베이스 저장·관리 시스템.KT의 MS-SQL 서버를 DNS와 연결해 문자로 된 도메인과 IP주소를 짝지어 놓은 데이터를 입력해 놨다.이 SQL 서버가 웜에 감염되면서 불특정 IP주소로 이상 패킷(데이터묶음)을 보내 결국 사이트를 마비시키게 된 것이다. 최여경기자 kid@kdaily.com “”MS프로그램 취약성 노출”” 세계 각국의 유·무선 인터넷 서비스가 중단되자 리눅스는 25일(현지시간) 마이크로소프트(MS)의 SQL서버가 가진 취약성 때문에 발생한 사고라며 MS를 비난했다. 리눅스는 자사 홈페이지에 게재한 글을 통해 이같이 비난하고 이번 인터넷 마비사태는 MS의 SQL서버인 ‘서버 2000소프트웨어’의 결함을 이용한 웜 바이러스가 침투해 발생했다고 주장했다. 리눅스는 이 점을 지적하며 ‘사파이어’ 또는 ‘슬래머’로 명명된 웜 바이러스가 지난해 7월 MS SQL서버에서 발견된 보안상 허점을 이용해 인터넷 사이트를 마비상태로 몰아가고 있다고 설명했다. 리눅스는 또 “웜 바이러스는 MS SQL서버2000에서 약점을 찾기 위해 버퍼 오버플로 현상을 이용한다.”면서 “SQL2000 서버의 약점은 지난해 7월 넥스트 제너레이션 시큐리티 소프트웨어에 의해 이미 발견됐다.”고 강조했다. MS는 ‘서버2000소프트웨어’에서 취약성이 발견되자 즉시 사용자들에게 패치를 무료로 제공했지만 MS 서버를 사용하는 모든 컴퓨터가 이 패치를 실행시킨 것은 아니었다.리눅스도 칼럼에서 얼마나 많은시스템 관리자들이 이 패치를 적용했는지 알 수 없다고 주장하며 메일 박스에 인터넷 블록포트 1434를 파괴하는 MS SQL 웜바이러스에 대한 보고들로 가득찼다고 전했다. 사태가 확산되자 MS도 이날 컴퓨터 바이러스가 자사 SQL 데이터베이스 소프트웨어를 사용하는 서버를 공격,일부 인터넷 사이트 접속이 늦어졌다고 공식 발표했다. MS의 매트 필라 대변인은 “슬래머(Slammer)라고 불리는 웜 바이러스가 인터넷 과부하를 일으켜 인터넷 접속 문제를 야기시켰다.”면서 이번 바이러스를 확산시킨 근원을 찾기 위해 노력하고 있다고 밝혔다. 강혜승기자 1fineday@

느긋한 토요일 오후를 즐기던 시민들을 인터넷 장애가 한순간에 ‘패닉’ 상태에 빠뜨렸다.어느새 우리의 수족(手足)같은 존재가 된 인터넷이 마비되자 전자상거래와 인터넷 예약,온라인 민원행정,온라인 게임 등이 모두 중단되면서 전국이 혼돈 속에 빠졌다. ●전자상거래 올스톱 설을 1주일 앞두고 인터넷이 마비되는 바람에 인터넷 거래가 매출의 80∼90%를 차지하는 인터파크,CJ몰,삼성몰 등 인터넷 쇼핑몰은 엄청난 고객 불편과 매출 손실이 뒤따랐다. 인터파크 관계자는 “평소 토요일 매출에 비해 약 1억원 정도 손해를 봤고,설 특수를 감안하면 피해 규모는 훨씬 크다.”고 말했다.한 쇼핑몰 관계자는 “이번 주말은 설을 앞둔 대목이어서 시간마다 1만여건의 주문이 들어올 정도였다.”면서 “통신사업자측에 손해배상을 요구할 계획”이라고 말했다. 영세업체까지 2600곳에 연 시장규모가 4조원대에 이르는 쇼핑몰업체의 손실액은 추정하기도 어렵지만 백억원대에 이를 것으로 업계는 보고 있다. ●대입 원서접수·시험 중단 인터넷으로 입학원서를 접수하는 국제디지털대학과 영진사이버대 등은 인터넷 마비로 접수하지 못했다.국제디지털대 입학관리실은 “접속이 되지 않자 많은 수험생이 직접 학교로 찾아와 원서를 내고 갔다.”고 말했다.인터넷으로 시험을 치르는 서울사이버대학교는 계절학기 시험을 정상적으로 치르지 못해 시험을 27일까지 연장했다. ●전자정부도 마비 정부 부처의 홈페이지는 물론이고,인터넷으로 각종 민원 서비스를 제공하는 전자정부 홈페이지(www.egov.go.kr)도 멈췄다.4000여종의 민원 신청 서비스를 이용할 수 없게 되자 민원인들의 문의 전화가 빗발쳤다. 경찰도 사이버 범죄 수사에 손을 놓을 수밖에 없었다.경찰청 사이버테러대응센터와 서울경찰청 사이버범죄수사대는 인터넷이 마비되는 동안 IP추적 등이 불가능해 진행중이던 수사를 중단하기도 했다. ●항공·철도도 혼란 대한항공과 아시아나항공 등 주요 항공사는 인터넷서비스가 중단되자마자 전화와 팩스로 예매를 받기 시작했지만 문의가 폭주하면서 예매를 하지 못하는 시민들이 크게 늘었다.안상우(32·회사원)씨는 “27일 아침 비행기로 부산 출장을 가야하는 데 인터넷접속이 안됐다.”면서 “항공사에 문의했지만 1시간이 넘도록 통화중이었다.”며 불만을 터뜨렸다. 인터넷 열차표 예매서비스도 전면 중단됐다.게다가 철도청은 철도회원이 아닌 경우 전화나 팩스를 통한 예매를 받지 않아 항의전화가 빗발쳤다.철도청 관계자는 “인터넷이 정상적으로 접속되지 않으면 비회원은 직접 철도역에 나가 표를 구할 수밖에 없다.”고 말했다. ●영화·공연 예매 중단 영화와 연극을 비롯한 각종 문화공연 티켓의 인터넷 예매도 중단돼 주말을 즐기려던 시민들이 불편을 겪었다. 맥스무비,티켓파크 등 주요 서비스 대행업체 직원들은 이미 예약된 공연의 예약번호를 확인하려는 고객전화를 받느라 진땀을 쏟았다. 맥스무비 관계자는 “영화의 경우 고객과 극장 중간에서 예매정보를 전달해줘야 하는데 인터넷 불통으로 확인 시간이 오래 걸렸다.”면서 “영화상영이 시작되고 나서야 예매번호가 확인돼 10∼20분 늦게 극장에 들어간 관람객도 있었다.”고 말했다.또 예매를 취소하려는고객과 전화를 통한 취소는 곤란하다는 직원의 실랑이가 벌어졌다. 복합영화상영관 CGV는 자체 서버가 다운되면서 26일 오전 재개됐던 인터넷 예매서비스가 오전 11시부터 다시 중단됐다.이 때문에 예매가 불가능해졌고 이미 예매한 표의 예약번호 확인도 안돼 고객들이 항의하는 소동이 빚어졌다. 이창구 황장석기자 window2@kdaily.com ***주말에 북적이던 PC방 썰렁 26일 오후 서울 잠실본동 ‘인터필리아’ PC방.휴일이면 49석이 꽉차는데도 이날은 인터넷이 불통될 것이라고 생각한 탓인지 손님이 거의 찾지 않았다.25일 오후 2시쯤 한 손님이 갑자기 “웹페이지에 접속이 안된다.”고 불평했다.그때만 해도 아르바이트를 하는 이모(23)씨는 대수롭지 않게 여겼다.하지만 불과 1,2분 사이 PC방에 있던 손님 30여명의 컴퓨터가 한꺼번에 먹통이 됐다.이어 “옆 PC방의 시스템이 고장났다.”며 60여명의 손님이 들이닥쳤다.그때서야 이씨는 사태의 심각성을 깨닫게 됐다. 한동안 수십명이 가게를 들락날락했지만 모두 불평하며 자리를 떴고,이씨는 밤늦도록 텅빈PC방을 혼자 지킬 수밖에 없었다.이씨는 이날 하루 50여만원의 손해를 보았다.그보다도 ‘인터넷 강국’인 우리나라가 한순간에 마비됐다는 게 더 안타까웠다. 25일 오후 2시쯤 서울 강남구 역삼동의 인터넷 쇼핑몰업체인 한솔CSN 4층 사무실.갑자기 100여대의 고객상담용 전화기가 쉴 새없이 울렸다.“인터넷 주문을 할 수 없다.”는 고객들의 불만 전화였다. 이날 오후 4시간 동안 전국적으로 인터넷이 불통되면서 매출의 80∼90%를 차지하던 인터넷주문도 일시에 마비됐다.회사 관계자는 “인터넷 대신 전화로 주문하려는 고객이 몰리면서 통화량이 평소보다 3배 이상 늘어난 1500여통에 이르렀다.”고 말했다. 직원 50여명이 상담전화를 받고 있던 고객 콜센터에는 비상이 걸렸다.토요일 격주 휴무를 즐기던 직원 30여명이 긴급호출을 받고 회사로 달려왔다.그래도 일손이 부족해 다른 부서 직원까지 전화받기에 바빴다.다행히 오래 지나지 않아 복구되긴 했지만 또 언제 불통될지 몰라 직원들은 긴장을 풀지 못하고 있었다. 이영표 황장석기자 tomcat@

정보통신부와 KT의 부실한 예방과 대응이 ‘1·25 인터넷대란’을 초래했다는 지적이 거세다. 26일 정보통신부와 각 언론사 홈페이지 등에는 정통부의 ‘사후약방문’식 대응과 KT의 무능에 대한 네티즌들의 분노가 쏟아졌다.우선 KT의 성급한 ‘복구’ 발표로 인해 ISP(인터넷서비스제공자) 등의 전산망 관리자들이 적절한 대응을 못했다는 소리가 나오고 있다.KT가 침착하게 대응했더라면 관리책임자들이 네트워크를 차단시키고 시스템을 점검함으로써 피해를 줄일 수 있었다는 얘기다. 이에 대해 KT는 해명자료를 통해 “KT는 긴급복구조를 투입,1시간20여분만에 정상복구를 마쳤다.”면서 “KT·하나로통신·데이콤 등 통신사업자들의 서버는 서로 수평적 위치에 있기 때문에 KT DNS 서버가 문제가 생겨 인터넷 대란이 촉발됐다는 논리는 모순”이라고 주장했다. 정통부도 제대로 대응하지 못해 비난을 자초했다.정통부측은 사태 초기 성급하게 해커들의 공격 가능성을 거론했다가 5시간이 넘어서야 웜 바이러스 가능성을 제기,초기 실수를 인정했다. 정통부의‘사후약방문’식 대처도 문제다.정통부는 사건이 발생한 지 19시간이 지나서야 ‘국민행동요령’을 발표했다.아이로니컬하게도 정통부는 지난 24일 우리나라를 경유한 국제해킹의 급증 경보를 내렸다.‘등잔 밑’을 보지 못한 셈이다. 정통부나 KT가 이처럼 ‘밥값’을 제대로 못한 반면 안철수연구소 등 보안업체들의 움직임은 상대적으로 민첩했다.안철수연구소는 25일 오후 9시쯤 MS-SQL 서버가 신종 웜바이러스에 감염돼 발생했을 가능성이 높다고 공식 발표하는 정확성을 보였다. 박홍환기자 stinger@kdaily.com ***국민 대처 요령 정보통신부는 신종 웜 ‘SQL 슬래머’의 피해를 최소화하고 재감염 방지를 위한 국민 행동요령을 발표했다. 신종 웜은 메모리에 상주하는 바이러스이기 때문에 PC를 껐다가 켜면 자동으로 사라진다.그러나 재감염 방지를 위해서는 마이크로소프트(MS)사가 제공하는 보안패치(수정프로그램)를 설치해야 한다. 사용자 가운데 25일 이후 전원을 끄지 않고 계속 윈도2000 및 윈도NT를 사용하는 경우에는 일단 컴퓨터를 끄고 다시켜야 한다.다음에 MS사 한국 홈페이지(www.microsoft.com/korea)에 접속한 뒤 MS-SQL 취약점 보완을 위한 프로그램을 내려받아 설치하면 된다.방법은 다음과 같다. ①화면 오른쪽의 내려받기에서 SQL 서버2000 SP3를 클릭한다. ②다음 화면 오른쪽 국가선택란에서 코리안(Korean)을 선택하고 ‘GO’를 클릭한다. ③다음 화면의 맨 아래쪽에 있는 패치파일 kor sql2ksp3.exe를 클릭한다. ④5분정도 기다리면 설치가 완료된다. 주말에 쓰지 않던 PC를 새로 켤 때는 MS사 한국 홈페이지에 들어가 패치파일을 설치한 뒤 PC를 껐다가 다시 켜야 한다. 백신 전문업체 안철수연구소와 하우리도 신종 웜의 위험을 사전에 진단할 있는 ‘SQL슬래머 감염 취약성 진단 툴’을 자사 홈페이지를 통해 배포하고 있다. 정은주기자 ejung@

청계고가 철거가 7월1일로 예정된 가운데 청계천 복원사업의 ‘성패’를 가름할 설득력있는 교통대안이 아직도 나오지 않아 사업 추진에 어두운 그림자를 드리우고 있다. 청계천 복원업무를 담당하고 있는 서울시의 한 관계자는 23일 “청계고가 철거 시점이 채 6개월도 남지 않았는데도 구체적인 교통대안이 제시되지 않고 있다.”면서 “더 늦어질 경우 청계천 주변 상인을 포함한 시민 설득과 홍보에 차질을 빚게 될 것”이라고 우려했다. 이 관계자는 청계고가와 청계로를 통행하는 하루 17만여대의 차량 통행 분석과 대중교통의 흡수율,승용차 유입 억제책,인접 도로인 종로와 을지로의 과부하 해소책 등 다각적이고 치밀한 교통대안이 우선 제시돼야 한다고 강조했다. 청계천 및 주변 교통처리대책에 의문을 제기하는 시민들을 대상으로 설득작업을 벌이고 개편된 교통시스템 가동과 집행 과정에서 발생하는 각종 문제점을 수정·보완하기 위해서는 시간이 많지 않다는 게 복원사업 관계자들의 일치된 의견이다. 이런 사정 때문에 청계천 복원 시민위원회 등시민홍보를 맡고 있는 부서는 조속한 대안 제시를 교통국에 요구하고 있다.시간 부족으로 시민 설득과 동의 절차를 생략한 채 교통 프로그램을 밀고나갈 경우 권위주의 시대에 횡행했던 대표적인 관(官) 주도의 밀어붙이기식 행정 답습이라는 시민들의 비판을 우려해서다. 김대호 도심교통개선반장은 “2월 초쯤이면 종합적인 대안이 나올 것”이라며 “청계천 교통문제는 청계천 지역만을 놓고 볼 것인가,아니면 주변 영향권 전체를 놓고 볼 것인가에 따라 달라지는 만큼 복잡하고 까다로운 문제”라고 말했다. 최용규기자 ykchoi@

취업문이 좁아지고 있다.대기업들은 최근 올해 채용 규모를 줄이겠다고 발표했으며,이어 중소기업과 외국계 기업들도 각각 작년보다 19%와 17% 줄이기로 했다.이에 따라 극심한 취업대란이 우려된다.기업들이 신규채용을 줄이는 것은 기본적으로 경기 위축을 반영한 것이다.그러나 개혁의 기치를 내걸고 출범하는 노무현 정부에 대한 재계의 불안감 또는 불만의 표시도 내포된 것으로 판단된다.특히 이런 비경제적 요인들이 시기적으로 불황기와 맞물리면 경기 진폭을 키워 경제불안을 가중시킬 수 있다는 점이 걱정된다. 노동부의 조사에 따르면 국내 기업 10곳 중 7곳이 올 1·4분기에 신규 채용계획이 없거나 아직 채용 여부를 정하지 못하고 있다.취업문이 좁아지면 가장 타격을 입는 계층은 오랜 준비기간을 거쳐 올해 사회에 첫발을 내딛는 노동시장의 신규 인력,즉 청년층이다.이들은 시대변화의 주역으로 떠오르고 있는 계층이다.이들의 고실업은 사회불안의 원인이자 사회변화를 끌고갈 에너지의 손실이다. 취업대란을 막고 청년 실업을 줄여나가기 위해서는 경기를 되살리는 것이 필수적이다.이를 위해서는 기업들의 투자 확대가 필요하고 그러자면 새 정부의 경제정책에 대한 기업들의 불안감을 해소해 주어야 한다.노무현 당선자가 최근 국내외 재계인사들과의 대화를 시작한 것은 그런 점에서 매우 다행한 일이다.현실을 감안하지 않은 개혁은 노당선자가 강조한 ‘예측 가능한 경제시스템’을 만드는 데 장애물이 될 수도 있다는 점을 새정부의 경제정책 담당자들은 항상 염두에 둬야 할 것이다.기업들도 개혁에 지레 겁먹지 말고 근거 없는 불안심리에서 벗어나야 한다.개혁을 제대로 하면 기업하기가 더 좋아진다는 믿음이 필요한 시점이다.