‘신종플루(인플루엔자 A/H1N1)’ 감염 환자가 갈수록 늘면서 환자 발생지역 및 격리치료 장소의 공개 여부를 놓고 논란이 일고 있다. 환자들이 국가지정 격리병원 외에 각 시·도 지정병원에서도 치료받도록 하면서 지방에서 혼란이 일고 있는 것이다. 보건 당국은 경제활동 위축과 주민 동요, 피서철 관광객 유치의 어려움 등 부작용 발생을 우려해 비공개 방침을 고집하고 있는 반면 주민들은 불안심리 가중 등을 이유로 전면적인 공개를 요구하고 있다. ●“불필요한 혼란만 가중될 우려” 16일 경북도 등에 따르면 질병관리본부는 신종플루 환자 발생에 따른 부작용을 최소화하기 위해 전국 16개 시·도에 신종플루와 관련한 모든 발표를 ‘신종플루 중앙방역대책본부’에서 총괄한다는 내용의 협조 공문을 보냈다. 이에 따라 전국 시·도 방역 당국은 신종플루에 관한 자체 발표를 자제하고, 중앙방역대책본부도 신종플루와 관련한 발표 때 환자 발생지역 및 격리 장소 등 구체적인 사항을 밝히지 않고 있다. 신종플루에 대해 자칫 무분별한 발표가 이어지면, 지금까지 신종플루 감염자의 치사율이 세계적으로 0.5% 수준으로 집계되는 등 독성이 극히 미약한데도 불구하고 예기치 못한 부작용이 양산될 우려가 있다는 판단에서다. 실제로 지난 4일과 6일 경북 구미에서 주민 2명이 신종플루 확진 환자로 판명된 사실이 방역 당국에 앞서 지역 언론을 통해 발표되자 주민들이 심하게 동요하면서 지역 상가 등이 큰 피해를 봤다는 것이다. 구미보건소 관계자는 “신종플루 환자가 지역에서 발생된 것으로 알려지자 이를 확인하려는 주민들의 전화가 빗발쳤으며, 식당가 등에는 손님의 발길이 뚝 끊기는 등 큰 혼란을 겪었다.”고 말했다. 하지만 주민들은 보건당국에 신종플루 환자 발생지역 및 격리·치료 장소를 구체적으로 밝혀 줄 것을 요구하고 있다. 이를 비공개로 하면 불필요한 주민 불안이 가중되고, 자칫 공포감마저 확산될 수 있다는 이유에서다. ●“정보공개로 주민 대처 도와야” 특히 질병관리본부가 이날부터 전국 16개 시·도 지역에서 발생한 신종플루 환자를 국가 지정 격리병원(전국 5곳)이 아닌 지역의 지정병원에서 격리·치료토록 하자 이들 병원의 기존 입원 환자는 물론 주민들의 불안이 고조되고 있다. 시·도 지정병원 대부분이 국가 지정 격리병원처럼 신종플루 환자를 위한 전문 격리 병동 및 의료진을 갖추지 못한 것으로 알려진 데 따른 것이다. 주민들은 “질병관리본부와 경북도, 대구시는 주민 불안과 공포감을 외면한 채 신종플루 숨기기로 일관하고 있다.”면서 “관련된 여러 정보를 마땅히 공개해 주민 스스로도 대처할 수 있도록 해야 한다.”고 주장했다. 경북대 의과대 감염내과 김신우 교수는 “신종플루는 감염력은 높지만 치사율이 낮은 만큼 발생지역 등에 대해 민감하게 대응할 필요가 없다.”면서도 “정부는 신종플루 백신 개발 및 공급을 서둘러 주민 불안을 최소화해야 할 것”이라고 주문했다. 대구 김상화기자 shkim@seoul.co.kr

서울시의 신청사 건립 공사 현장에서 조선시대 유물이 무더기로 쏟아지면서 공사가 전면 중단될 위기에 놓였다. 14일 문화재청과 서울시에 따르면 신청사의 터파기 공사가 한창이던 지난달 11일부터 서울 중구 태평로1가 부지(2231㎡)에서 유물 파편이 발견돼 공사를 중단하고 부분적인 발굴조사에 착수했다. 그 결과 조선시대 후기의 건축물 기초와 석축, 배수시설 등 유구(遺構·옛 토목건축의 구조와 양식을 알 수 있는 흔적) 등이 모습을 드러냈다. 또 일제강점기 초기의 자기편, 도기편, 기와편 등 유물도 상당수 발굴됐다. 아울러 중구 정동에서 청계천으로 흘렀다는 기록만 남아 있는 정릉동천의 흔적도 발견됐다. 문화재청은 이날 신청사 공사 현장에서 전문가 등 6명으로 구성된 ‘서울신청사지도위원회’를 열고 건립 공사를 잠정 중단하고 전면 재발굴하기로 결론 내린 것으로 알려졌다. 전문가들은 현재 찾아낸 유물 조각은 보물급이 아니고 수량도 적은 편이지만 본격 발굴에 나서면 기대 이상의 성과를 거둘 것이라는 의견을 낸 것으로 전해졌다. 서울시 관계자는 “본격 발굴지점은 전체 건립 면적의 18% 정도여서 발굴과 건립공사를 병행할 수 있지만 지난해 동대문 디자인플라자&파크(DDP) 경우처럼 최장 1년 6개월가량의 공사 지연이 불가피할 수 있다.”고 말했다. 글 사진 한준규기자 hihi@seoul.co.kr [다른기사 보러가기] ☞5만원권 경매…나도 ‘건질’ 수 있을까 ☞서울 사라지는 골목길 사람들의 애환 ☞백신 프로그램 안깐 배짱PC 15대중 1대꼴 ☞반인륜 흉악범 얼굴·이름 공개한다 ☞종로 한복판서 현금수송차량 털릴 뻔 ☞‘고양이가 머리 꼭대기에’ 과학적으로 입증

청와대가 14일 천성관 검찰총장 후보자의 사의 표명을 즉각 수용할 뜻을 밝혔다. 청와대 핵심 관계자는 이날 “이명박 대통령은 민정수석실과 정무수석실의 보고를 받는 자리에서 ‘노블레스 오블리주’(사회 고위층 인사에게 요구되는 높은 수준의 도덕적 의무)에 반하는 것은 곤란한 것 아니냐.”면서 “고위 공직자를 지향하는 사람일수록 자기 처신이 모범이 돼야 한다고 말했다.”고 신속한 사의 표명 수용 배경을 밝혔다. 이 대통령은 15일 천 후보자의 내정을 공식 철회한다. 이 대통령이 천 후보자의 사의표명을 신속하게 수용한 것은 종전의 장고하던 인사 스타일에 견줘 상당히 이례적으로 받아들여지고 있다. 이 대통령은 그동안 자신이 임명하거나 내정한 인사들이 각종 의혹을 받더라도 최대한 시간을 흘려보내다 결정하는 인사 스타일을 보여 왔다. 이 대통령의 인사 스타일이 이처럼 바뀐 데는 ‘근원적 처방’을 위해 박차를 가하고 있는 향후 행보에 부담이 될 것으로 판단한 것으로 해석된다. 최근 ‘중도실용주의’와 ‘서민·중산층 정책’을 내세운 적극적인 행보로 지지율이 다소 회복되고 정국 주도권도 확보해 가는 상황에서 천 후보자로 인한 인사시비가 확산되는 것을 막겠다는 의지로 받아들여진다. 이 대통령으로서는 정권초기 인사역풍에 휘말려 ‘강부자’ 정권으로 비판받은 전철을 밟지 않겠다는 의지의 표현으로도 분석된다. 도덕성 시비를 차단, ‘MB식 개혁’을 밀고 나가겠다는 의지를 표출한 셈이다. 하지만 이번에도 청와대 인사시스템에 대한 비판이 거세게 나오고 있다. 정권출범 초기부터 뭇매를 맞은 인사시스템이 아직도 제대로 작동하지 않고 있다는 지적이다. 인사·민정라인을 겨냥, 부실검증을 질타하는 목소리가 청와대 내부에서도 커지고 있다. 현재 인사검증과 관련한 업무는 인사비서관과 민정2비서관실이 맡고 있다. 천 후보자의 경우 막판에 총장 후보로 급부상해 검증이 더 미흡했던 게 아니냐는 말도 나온다. 검찰의 개혁에 맞춰 젊은 청장을 지향하다 보니 제대로된 검증을 할 여유를 갖지 못했다는 설명이다. 노무현 정부 시절의 인사수석비서관을 비서관으로 직급을 한단계 낮춘 게 부실검증과 관련있다는 지적도 있다. 청와대 인사담당자는 “명백한 위법행위가 아닌 개인적 채무관계나 동행골프 등과 같은 사적 관계를 상세히 파악하는 것은 사실상 어렵다.”며 “제도적으로 보완할 수 있는 실질적 방안이 없다는 게 고민”이라고 말했다. 이종락기자 jrlee@seoul.co.kr [다른기사 보러가기] ☞서울시 신청사 건립 중단 위기…공사장 조선유물 무더기 출토 ☞서울 사라지는 골목길 사람들의 애환 ☞백신 프로그램 안깐 배짱PC 15대중 1대꼴 ☞반인륜 흉악범 얼굴·이름 공개한다 ☞‘고양이가 머리 꼭대기에’ 과학적으로 입증 ☞허정무 “엔트리 15~16명 이미 정했다”

‘장군의 아들’ 김두한(1972년 작고)의 후계자이자 ‘마지막 낭만파 주먹’으로 한 시대를 풍미한 조일환씨가 13일 오후 9시15분쯤 단국대 천안병원에서 간암으로 별세했다. 72세. 조씨는 17세 때 고향인 충남 천안지역 주먹계를 평정했다. 김두한을 만난 것은 그의 나이 24세 때였고, 후계자로 인정받았다. 조씨는 김두한의 고단한 말년을 지켰다. 조씨는 1974년 8월 육영수 여사 저격사건 때 단지(斷指)를 해 이름을 또다시 세상에 알렸다. 유족으론 부인 박경자(70)씨와 아들 승규·범규·인규씨, 딸 수경씨 등 3남1녀가 있다. 발인은 17일 오전 9시, 장지는 천안공원묘원이다.(041)550-7180. 천안 이천열기자 sky@seoul.co.kr [다른기사 보러가기] ☞서울 사라지는 골목길 사람들의 애환 ☞백신 프로그램 안깐 배짱PC 15대중 1대꼴 ☞반인륜 흉악범 얼굴·이름 공개한다 ☞종로 한복판서 현금수송차량 털릴 뻔 ☞‘고양이가 머리 꼭대기에’ 과학적으로 입증 ☞김치달인들 광주서 천년의 맛 담근다

“백신프로그램이 깔려 있지 않은 PC가 많았습니다. 가짜 백신만 설치된 제품도 있었고, 업데이트를 하지 않아 있으나 마나 한 경우도 있었습니다.” 김홍선 안철수연구소 사장은 이번 디도스(DDoS·분산서비스거부) 공격으로 인해 하드디스크가 손상된 PC의 상태를 이렇게 설명했다. 보안전문가들은 사이버 테러를 근본적으로 막기 위해서는 컴퓨터 이용자들의 보안의식이 높아져야 한다고 입을 모은다. 예전 사이버 공격은 서버 등 기업의 인터넷 설비를 제공하는 인터넷데이터센터(IDC)를 목표로 삼았다. 하지만 IDC의 보안수준이 올라가자 이번 공격처럼 상대적으로 취약한 개인 PC를 악성코드에 감염시켜 ‘좀비 PC’로 만든 뒤 이를 통해 테러를 자행한다. 김 사장은 “웜으로 인터넷이 모두 마비됐던 2003년 ‘1·25 인터넷 대란’ 이후 네트워크는 확실히 강화됐지만 사용자 PC를 거치는 공격은 더 심각해졌다.”면서 “보안의 사각지대에 있는 PC가 엄청나게 많다는 사실을 빨리 깨닫고 대책을 세워야 한다.”고 강조했다. 한 조사결과에 따르면 전국에 보급된 3000만여대의 PC 중 200만대 이상은 백신 프로그램을 설치하지 않은 것으로 드러났다. 200만대가 언제든지 좀비PC로 전락할 수 있다는 얘기다. 이번 사태 기간 중 한국정보보호진흥원의 ‘보호나라’ 사이트에 방문한 건수를 보면 디도스 공격이 시작된 뒤 8일에는 8만 7000여건을 기록했다. 하지만 감염 PC의 하드디스크 손상 경보가 나간 9일에는 24만 5000여건, 10일에는 오전에만 29만여건으로 급증했다. 한 보안전문가는 “개인이 피해를 입지 않을 경우와 입을 경우에 따라 보안 의식의 차이가 크게 나타난 셈”이라며 “악성코드가 다른 사이버 테러에 이용되는 것은 물론 이번 공격처럼 본인의 PC를 손상시킬 수 있으므로 이용자들이 경각심을 가져야 한다.”고 말했다. 보안 사각지대를 없애는 가장 쉬운 방법은 PC에 백신프로그램을 설치하는 것이다. 정기적인 업데이트도 필요하다. 아울러 백신프로그램이나 소프트웨어는 공짜라는 생각도 고쳐야 한다. 김 사장은 “3만~4만원하는 백신프로그램 하나만 사면 실시간 모니터링까지 해주는데 결코 비싼 가격이 아니다.”고 설명했다. 하지만 너도 나도 공짜 소프트웨어만 찾는 바람에 국내 개인용 보안시장은 붕괴됐다. 7000억원인 국내 보안 시장 규모는 백신에만 1조원을 투자하는 일본의 5%에도 미치지 못한다. 시장의 붕괴는 보안인력의 감소로 이어지고 이는 또다시 시장축소로 이어지는 악순환에 빠진다. 한 보안업체 관계자는 “보안인력 양성은 시장이 커지면 자연스럽게 이뤄진다.”면서 “나한테 필요한 좋은 소프트웨어는 돈 내고 사야 한다는 생각을 가져야 한다.”고 지적했다. 김효섭기자 newworld@seoul.co.kr [다른기사 보러가기] ☞종로 한복판서 현금수송차량 털릴 뻔 ☞‘고양이가 머리 꼭대기에’ 과학적으로 입증 ☞허정무 “엔트리 15~16명 이미 정했다” ☞李대통령 천성관 사의 즉각 수용 왜 ☞김치달인들 광주서 천년의 맛 담근다

국내 신종인플루엔자(인플루엔자A/H1N1) 환자가 500명을 넘어선 가운데 정부가 겨울철 대유행 가능성에 대비해 어린이, 노인, 학생, 군인 등 감염 취약계층 1300여만명에 대해 오는 11월부터 예방백신을 접종한다. 정부는 14일 국무회의를 통해 6세 미만 아동, 65세 이상 노인, 임산부 등 420만명, 집단생활로 감염이 우려되는 초·중·고교생 750만명과 군인 66만명, 방역의료인·소방·경찰 등 대응요원 100만명 등 총 1336만명에게 신종플루 예방접종을 하기로 결정했다. 백신 구입에는 1748억원이 투입된다. 학생, 군인, 의료인 등은 해당 학교나 부대 및 소속기관을 통해 백신을 11월 이후 순차적으로 접종받게 된다. 아동, 임산부 등에 대한 구체적인 접종 계획은 10월쯤 보건복지가족부에서 확정 발표할 계획이다. 한편 14일 하루 동안 66명의 신종플루 감염자가 추가로 발생했다. 이에 따라 국내 감염자 수는 561명이 됐다. 보건복지가족부 중앙인플루엔자대책본부는 경남 세계 합창대회에 참가한 인도네시아인 24명과 한국인 자원봉사자 6명 등 66명이 신종플루 감염자로 확진됐다고 밝혔다. 김태균 정현용기자 windsea@seoul.co.kr

14일 서울 도심 한복판에서 현금수송차량 탈취 사건이 발생했다. 2003년 이후 지금까지 비슷한 사건이 9차례나 된다. 거의 연례행사에 가깝다. 그동안 범인을 붙잡은 것은 세 차례에 불과하며 나머지는 흐지부지되고 말았다. 거액의 현금 수송과정에서 보안에 구멍이 뚫렸는데도 그대로 방치하고 있다는 얘기다. 앞으로도 이같은 일이 재발할 수 있다는 우려가 그래서 나온다. 이날 오전 8시36분쯤 서울 서린동 영풍문고 앞에서 30대 남성이 현금수송차량을 탈취했다가 교통사고를 내고 달아나 경찰이 수사에 나섰다. 경찰 등에 따르면 범인은 현금수송 차량(프레지오 승합차) 요원 3명 중 2명이 영풍문고 지하에 있는 현금자동지급기(ATM)에 현금 5000만원을 채우러 간 사이에 차량 뒤편 유리창을 깨뜨렸다. 차 안에 있던 발렉스코리아 보안요원 신모(26)씨가 상황을 살피기 위해 차밖으로 나오자 범인이 시동이 걸려 있는 차를 몰고 그대로 달아났다. 신씨는 차량이 움직이자 곧바로 뒤쫓아가 조수석에 매달린 뒤 범인과 격투를 벌였다. 범인은 종각역 사거리에서 SC제일은행 본점 앞까지 30m쯤 되는 거리를 운전하면서 신씨와 몸싸움을 벌이다 신호대기 중이던 폴크스바겐 승용차와 정면 충돌한 뒤 후진하던 중 스펙트라 승용차와 다시 부딪치자 차를 버리고 청계천 방향으로 도주했다. 범인이 탈취할 당시 차량에는 4억 5000만원가량의 현금이 들어 있었지만 경찰은 현금·인적 피해는 없다고 밝혔다. 보안요원에 따르면 현금 수송차량은 매일 오전 7시50분쯤 종로에 있는 금고센터에서 5억원을 받아 서울 시내 40군데에 있는 현금 자동지급기에 돈을 채운다. 해당 차량이 매일 같은 시간인 오전 8시30분쯤 영풍문고 앞에 정차한 뒤 인근 지급기에서 첫 작업을 해왔던 점으로 미루어볼 때 범인이 현금 수송과정을 잘 알고 있었을 가능성이 높다. 용의자는 30대 초반으로 155∼160㎝ 정도의 키에 체격은 마른 편으로 안경을 쓰고 있으며 줄무늬 남방에 청바지를 입고 있다. 경찰은 차량 폐쇄회로(CC)TV에 찍힌 범인의 옆모습을 바탕으로 용의자를 추적하고 있다. 이번 사건을 계기로 현금수송 과정의 허술한 보안문제가 또다시 제기되고 있다. 경찰 조사 결과 운전석에 차 열쇠가 꽂혀 있었고 보안요원이 혼자 지키고 있던 것으로 드러났다. 6년 전 발생한 현금수송차량 도난사건에서도 같은 문제가 지적됐던 적이 있다. 2003년 9월 대전의 은행 현금지급기 앞에서 현금 7억 5000만원이 든 현금수송차량이 도난당했던 사건도 당시 보안요원들이 모두 차량을 비운 상태였고 차량 운전석의 잠금장치가 허술했던 것으로 드러났다. 뿐만 아니라 현금을 수송할 때 시간과 이동장소를 수시로 변경하도록 돼 있는데도 같은 장소로 반복 운행해 범행의 표적이 됐다. 금융권 관계자는 “금융권이 주요 건물의 현금자동지급기 설치 및 관리 등을 외부에 맡기다 보니 수송과 보안이 다소 허술한 것이 사실”이라면서 “제2, 제3의 탈취사건을 막기 위해서는 수송요원을 좀더 확충하고 보안의식에 대한 교육이 강화돼야 할 것”이라고 말했다. 오달란기자 dallan@seoul.co.kr [다른기사 보러가기] ☞서울 사라지는 골목길 사람들의 애환 ☞백신 프로그램 안깐 배짱PC 15대중 1대꼴 ☞반인륜 흉악범 얼굴·이름 공개한다 ☞허정무 “엔트리 15~16명 이미 정했다” ☞李대통령 천성관 사의 즉각 수용 왜 ☞김치달인들 광주서 천년의 맛 담근다

연쇄살인이나 아동 성폭행 살해 등 반 인륜적인 흉악범죄를 저지른 범인의 얼굴과 이름, 나이가 공개된다. 정부는 14일 세종로 중앙청사에서 한승수 국무총리 주재로 국무회의를 열어 이같은 내용의 ‘특정강력범죄의 처벌에 관한 특별법’ 개정안을 심의, 의결했다. 개정안은 검사와 사법경찰관이 ‘범행수단이 잔인하고 중대한 피해가 발생한 강력범죄’에 대해 피의자의 얼굴, 성명, 나이를 공개할 수 있도록 규정했다. 공개할 수 있는 범죄의 구체적인 유형 등은 시행령에서 정하기로 했다. 소관 부서인 법무부는 “최근 5년간 살인, 강간 등 강력범죄의 발생률이 계속 늘어나는 추세이고, 연쇄살인·아동 성폭행 살해 등 반 인륜적 극악범죄의 발생이 끊이지 않는 상황에서 국민의 알 권리를 보장하고범죄 예방 효과도 높이기 위해 흉악사범의 얼굴 등을 가리지 않을 수 있는 법적 근거를 마련하려는 것”이라고 법 개정 제안서를 통해 밝혔다. 법무부는 또 “피의자가 자백했거나 그 죄를 범했다고 믿을 만한 충분한 증거가 있을 때, 피의자의 재범 방지 및 범죄 예방 등 공공의 이익을 위해 필요할 때에만 공개하겠다.”고 밝혔다. 이도운기자 dawn@seoul.co.kr [다른기사 보러가기] ☞5만원권 경매…나도 ‘건질’ 수 있을까 ☞서울 사라지는 골목길 사람들의 애환 ☞백신 프로그램 안깐 배짱PC 15대중 1대꼴 ☞허정무 “엔트리 15~16명 이미 정했다” ☞李대통령 천성관 사의 즉각 수용 왜 ☞김치달인들 광주서 천년의 맛 담근다

　지난 7일 시작된 ‘디도스(DDoS) 공습’이 1주일간의 혼란 끝에 마무리 단계에 접어들었다.정부는 14일 이번 인터넷 침해사고의 ‘주의’ 경보를 ‘관심’ 등급으로 한단계 낮췄다.이번 DDoS 사태는 ‘대란’이란 단어를 사용하기 부끄러울 정도로 이미 알려진 고전적인 인터넷 공격 수법이었다.1차 피해는 어쩔 수 없다하더라도 PC 사용자들이 백신을 패치해 두고 곧바로 치료했더라면 피해를 많이 줄였을 것이란 지적이다. 　누가 잘하고 잘못한 것일까.언론은 연일 국가기관이 허둥댔다고 하지만 이곳을 탓할 일이 아니다.공격시기와 대상을 정확하게 예측했다는 민간 보안업체들만의 공치사도 아니다.보안업체들은 언제나 치료약인 백신을 연구·개발하고 파는 기업이다.정부와 기업은 대처하는 방식이 엄연히 다르다.이번 사태의 중심에 섰던 한국정보보호진흥원(KISA) 직원들을 통해 ‘디도스 공격 3일의 순간’을 점검해 본다. 　 ●발생 첫날 　DDoS 공습이 처음 시작된 시간은 지난 7일 오후 6시44분. 　KISA의 인터넷침해사고 대응지원센터 상황실에 유해 트래픽을 수반하는 ‘분산서비스 거부공격(DDoS)’이 시작된 정황이 포착됐다.곧바로 청와대 등 국내 주요 사이트에는 인터넷 접속이 지연되거나 접속이 되지 않았다. 　KISA가 지난 해 20억원을 들여 시범적으로 구축한 DDoS 대응체계 시스템이 이를 먼저 탐지했다.불행 중 다행이었다.KISA내의 다른 시스템은 ‘1·25 대란’ 직후인 2003년 구축돼 다소 낙후됐지만 이 시스템 덕분에 보다 일찍 DDoS 공격의 감지가 가능했다. 　보안요원들은 곧바로 악성코드에 감염된 중간PC인 ‘좀비 PC’를 확보하기 위해 KT 등 인터넷서비스사업자(ISP)들과의 교신을 시작했다.DDoS 공격은 특정 웹 사이트의 접속만을 어렵게 한다는 점에서 인터넷 접속 자체를 불가능하게 했던 ‘1·25 대란’과는 확연히 다른 것이다.그렇지만 보안요원들이 직감한 전개 상황은 심상치 않았다. 그동안 이와 비슷한 DDoS 공격이 수십차례 있었지만 이번만은 그 강도가 예사롭지 않았기 때문이다. 　KISA는 곧바로 인터넷 침해사고 대응인력 40여명 전원을 긴급 소집했다. “오랜만에 일찍 퇴근해 9시쯤 집에 도착할 즈음이었습니다.상황실로 나오라는 전화를 받은 뒤 지금까지 집에 못들어 갔어요.” 박성우 연구원의 말이다.그는 1주일간 사무실에서 쪽잠을 자며 해킹과 싸워왔다. 　이어 2시간여가 지난 오후 9시쯤,보안요원들은 ‘좀비PC’를 통해 원격으로 악성 행위와 연관된 파일을 확보, 백신업체에 전달하고 또다른 분석에 들어갔다.DDoS 공격의 추이와 변화를 살폈고, 악성코드를 분석해 이후 움직임을 주시하고 백신업체들과 공조 체제를 유지해 나갔다.하지만 시간이 흐를수록 피해가 커져 긴장감은 더했다. 수년전 ‘1·25 대란’을 겪은 베테랑들도 대책 마련에 고심을 거듭했다.인터넷 홈페이지를 기반으로 하는 기업들이 이로 인해 매출에 직격탄을 받게 되면 비난의 화살은 정부 기관으로 올 게 뻔하기 때문이다. 　 ●발생 이틀째 　8일 오전 2시40분,상황은 더 나빠지고 있었다. 공격을 받은 국내 12개 사이트 중 일부 민간 사이트는 트래픽 분산에 성공해 홈페이지 접속이 가능했지만, 공공기관 사이트는 트래픽이 점차 증가해 홈페이지 접속이 어려웠다.DDoS에 대한 모니터링은 물론 대응을 해오던 KISA는 방송통신위원회와 협의 후 ‘주의’ 경보를 발령했다. 정보보호 알림이서비스 문자와 ‘네이트온’ 팝업 창에 주의 사항을 공지했다. 　하지만 하루종일 주요 인터넷의 마비사태는 지속됐다.청와대·국가정보원 사이트,언론사 홈페이지에서도 상황은 호전되지 않았다.이날은 피말리는 사투를 치렀다. 　저녁 무렵.전날 저녁에 시작된 주요 정부기관, 언론사 등에서 발생한 1차 DDoS 공격은 하루를 넘기면서 끝나는 듯했다. 해당 사이트의 트래픽이 현저히 감소된 것도 확인됐다. 피해 사이트도 대부분 복구됐다. 　그러나 안심하는 순간,또다른 ‘변종 악성코드’를 통한 움직임이 포착됐다.모니터를 바라보던 보안요원들의 얼굴엔 또다시 긴장감이 엄습했다.DDoS 공격 형태가 계속 바뀌고 악성코드는 새로 생겨나고···. 막는 것보단 상황에 따라 조치를 취하는 수밖에 없었다. 　저녁 6시쯤 드디어 알려진대로 16개 사이트를 대상으로 한 2차 공격이 감행됐다. KISA는 곧바로 이 사실을 고지했다.도시락을 먹으며 이어진 밤샘 작업 이틀째. 9일 새벽을 지나 아침까지 눈코 뜰새 없는 숨막힌 대응 체계의 가동은 계속됐다. 　 ●발생 3일째 　9일 오전 10시쯤. 방통위와 KISA는 KT 등 ISP들의 대응조치 강화를 추진한다고 발표했다. ISP 등에서 파악하고 있는 DDoS 공격 유발 PC가 인터넷에 접속하려는 경우 먼저 DDoS 백신을 실행한 이후에 인터넷 접속이 가능하도록 ISP가 제공토록 요청했다. 오후 2시 30분에는 ‘주요 ISP 임원급 회의’도 가졌다. 　이날 저녁, 3차 공격에 대한 예상이 있었지만 트래픽의 큰 이상 징후는 없이 지나갔다. 　이 분위기도 잠시. 밤 11시40분쯤 KISA는 ‘좀비 PC’가 스스로 하드디스크를 삭제할 가능성이 있다며 PC사용자들이 주의해야 한다는 내용을 긴급 발표했다. 상황은 더 긴박해졌다. 대응센터의 상황실내 TV 화면에 ‘좀비 PC속 시한폭탄’ 속보가 계속 뜨는 가운데, 이 날 자정을 지나 0시 20분 첫 신고가 들어왔다. “PC 작업하다가 먹통, 마우스 및 키보드 작동 불능=>재부팅 하였으나 부팅 안됨”. 　이같은 내용은 10일 새벽 1시까지 3건 접수됐다. 다행히 아침 9시까지 시간대별 접수 건수는 낮았다. PC이용자가 사무실에 출근해 PC를 켜는 오전 9시부터 신고는 증가했지만 우려할 만한 상황은 피해갔다. 　 ●‘공습’은 끝났건만···. 　1주일간의 대응 기간에 KISA로선 아쉬운 대목이 많다.지난 5일 미국 사이트에 대한 한국 인터넷주소(IP)의 DDoS 공격을 차단한 미국의 웹 호스팅 업체에 국내 공격자 PC의 접속 기록을 요청했으나 해당 업체가 협조를 안하는 바람에 초기 대응시기를 놓쳤다. 　KISA는 DDoS 공격이 시작된 7일 오후 9시쯤에야 ‘좀비 PC’로부터 샘플을 채취해 보안업체들에 전달했다.미국측의 협조가 있었다면 1∼2일 빨리 대응해 이번 사태를 막을 수 있었을 것이란 짐작이다. 6개 백신업체는 8일 낮 12시쯤 백신 업데이트를 끝냈지만 사태는 커진 뒤였다. 　이번 사태를 직접 겪은 KISA의 보안요원들은 “DDoS 공습처럼 전문 기관만으로는 인터넷 공격 피해를 줄이기 힘든 만큼 이 기회에 예산이 듬뿍 확보되고,개인이든 중소기업이든 보안의식이 높았으면 한다.”고 이구동성으로 주문했다.보안 선진국의 경우 정부 IT 예산의 5∼12%를 보안분야에 쓰지만 우리는 1%도 안되는 것이 현실이다. 　보안직원들은 민간의 대응이 빨랐다는 지적에는 서운한 감을 가졌다.정부기관과 업체는 기본적으로 대응 전략이 많이 다르다고 했다. 또한 KISA나 국가정보원, 검·경찰은 큰 그림을 컨트롤 하고,이 단계에서 관련 업체도 참여해 의견을 나누면서 대응 방안을 내놓았다. 안철수연구소측도 13일 “악성코드 분석때 키워드를 찾기 어려웠는데, KISA·국정원의 도움으로 몇 가지 키워드를 잡았고, 샘플도 몇 개 받았다.”면서 “하드 손상파일 분석도 시간적인 분석에 대한 검증이 어려웠는데, 국정원에서 0시에 작동하는 것 같다고 해 확신을 가졌다.”고 밝혔다. 인터넷서울신문 최영훈기자 taiji@seoul.co.kr

대학생 성지훈(22)씨는 “주말에 친구들과 놀러갔다 왔더니 부모님이 컴퓨터 검사를 위해 출장 서비스를 불렀는데, 백신검사 한번 해주고 4만원을 받아가더라.”면서 “시스템이 불안정했던 것뿐인데 알고 봤더니 출장 기사가 부모님에게 DDoS 운운하면서 큰일인 것처럼 설명했다.”며 분통을 터뜨렸다. ‘분산서비스 거부’(DDoS) 테러를 틈탄 보안·컴퓨터 업체들의 얄팍한 상술이 소비자들을 울리고 있다. 13일 인터넷 업계에 따르면 일부 중소형 보안업체들이 DDoS와 상관이 없는 데도 개인정보 유출을 경고하며 서비스 신청을 유도하는가 하면 소프트웨어가 손상된 것을 악성 프로그램에 감염된 것처럼 포장해 비싼 가격을 받아 챙기는 것으로 드러났다. 전문가들은 이번 DDos 해킹의 경우 접속량을 늘려 업체의 서버를 마비시키는 방식으로 사용자의 정보 유출과는 전혀 관련이 없다며 주의를 당부했다. 특히 보안 전문가들은 검증되지 않은 보안 프로그램이 오히려 PC에 악영향을 미칠 수 있다고 경고했다. 박건형기자 kitsch@seoul.co.kr

국내에서도 신종플루의 지역감염 사례가 발생했다. 보건당국에 따르면 외국에 다녀온 적이 없고 주변의 감염환자와 접촉하지도 않은 지방의 한 유치원 여교사가 확진환자로 판명됐다. 전문가들이 우려했던 지역감염이 현실로 나타난 셈이다. 외국서 들어오는 유학생이나 외국인 여행자를 통한 집단감염이 부쩍 늘어나는 추세여서 우려를 더한다. 본격적인 방학·휴가철을 맞아 감염 확산을 막기 위한 보건당국의 철저한 대비가 필요하다. 그동안 국내에선 신종플루로 인한 사망자가 없었고 증상도 감기에 비해 위중하지 않아 심각하지 않게 여겨온 게 사실이다. 그러나 최근 들어 군중이 집합하는 장소를 중심으로 감염자가 폭증하고 있다. 강릉의 한 초등학교에선 원어민 교사가 환자로 판명돼 조기방학에 들어갔고 태국 선교활동을 다녀온 교회와 대학 선교단이 집단감염된 사례도 있었다. 창원·마산의 국제합창대회는 참가자의 감염으로 전격 중단됐다. 누적 감염환자도 500명에 육박한다. 이번 어린이집 교사의 지역감염은 이미 예고된 바 있다. 보건당국은 대응방식을 바꿔 지역감염 차단과 환자치료 쪽에 무게중심을 둬야 할 것으로 보인다. 지역감염이 확산되고 특히 변종이 출현할 경우 격리병실이나 전문의료진이 턱없이 모자라는 상황에서 혼란을 빚을 것이 뻔하다. 백신공급과 관련해서도 다시 한번 점검을 해야 할 것이다. 국민들도 개인위생을 철저히 하고 특히 신종플루 발생지역을 다녀오거나 증상 의심이 들 경우 스스로 접촉을 줄이고 병원을 찾을 것을 당부한다.

민간 보안업체들은 지난 7일부터 나흘간 정부를 대신해 ‘사이버 대전’을 치렀다. 공격 시기와 대상을 정확하게 예측했다. ‘좀비 PC’의 하드디스크 파괴, 공격의 본거지가 된 국내외 숙주 사이트 분석도 이들이 해냈다. 백신도 무료로 나눠줬다. ●보안의식 부재·지원 부족 심각 그러나 국내 보안업계는 여전히 시장규모가 영세한 수준이다. 안철수연구소를 비롯한 주요 다섯 곳의 연간 평균 영업이익은 약 26억원에 그치고 있다. 안철수연구소의 지난해 영업이익은 97억원, 하우리 27억원, 에스지어드밴텍 27억원, 이스트소프트는 107억원이다. 잉카인터넷은 영업손실 23억원을 기록했다. 때문에 보안업체의 성장을 위해서는 정부의 정책적 지원 외에도 품질보장제도(SLA) 등 선진시스템 도입을 통한 업계 자구 노력이 절실하다는 지적이 나온다. 한국정보보호산업협회에 따르면 국내 보안업체 151곳의 지난해 매출액은 7724억원으로 1조원을 크게 밑돈다. 국내 이용자의 보안의식 부재, 정부 지원예산 부족 등으로 보안산업이 침체하는 가운데 안철수연구소의 시큐어소프트 인수, 이스트소프트의 시큐리티인사이트 인수 등으로 보안업계는 인수·합병을 거듭하며 간신히 사업을 유지해 나가고 있는 현실이다. ●품질보장제 등 자구노력 절실 국내 보안업계가 이번 계기를 성장의 발판으로 삼기 위해서는 시스템의 선진화가 필요하다는 지적이다. 시만텍 등 해외 보안업체들은 품질보장제도를 도입해 서비스 레벨로 비용을 체계화하되 고객이 예상치 못한 피해를 입을 경우 자체보상금을 지급한다. 또 싼 가격의 시스템 보안으로 고가의 전산장비와 가격을 따질 수 없는 귀중한 기업정보를 방어하려는 대다수 법인 고객들과 무료에 익숙한 국민 개개인의 보안의식부터 먼저 바뀌어야 한다는 목소리도 높다. 이창구기자 window2@seoul.co.kr

국내 최고의 해커 및 보안전문가들은 10일 최근의 분산서비스 거부(DDos 디도스) 해킹사태와 관련, 이번 사태는 시작에 불과하며 앞으로 KT, SK브로드밴드 등 DNS(도메인네임시스템·사용자가 입력한 홈페이지 주소를 IP로 바꿔 접속이 가능하도록 하는 역할) 서버를 운영하는 업체들이 해킹의 주요 타깃이 될 가능성이 있다고 경고했다. 또 해커들의 공격을 받은 업체가 서버를 재부팅하는 과정에 생기는 보안 공백을 활용해 해커들이 다시 공격할 가능성이 크며, 이 때 정보의 대량유출이 우려된다고 지적했다. 국내 인터넷 인프라가 세계 최고 수준인 만큼 앞으로 전세계 해커들의 집중적인 공격대상이 될 수 있다는 우려도 내놓았다. 이와 관련, 정부 당국자도 해킹 공격이 일단 종료되긴 했지만, 또다른 변종 공격 가능성은 있다고 밝혔다. 한국정보보호진흥원 주최의 해킹방어대회에서 2년 연속 우승한 구사무엘(20)씨는 “정부는 디도스 사태로 인한 접속장애에 초점을 맞추고 있는데, 실제로는 공격으로 인한 보안 공백 문제가 더 심각하다.”면서 “공격을 받은 업체가 서버를 재부팅하거나 임시 서버로 옮기면서 방화벽이 다시 구축되는 과정에 보안환경이 취약해지는데, 해커들이 이 시점을 궁극적인 목표로 삼을 가능성이 높다.”고 경고했다. 이어 “(내가 공격자라고 가정하면) 다음 테러 대상은 KT, SK브로드밴드 등 DNS 서버를 운영하는 업체가 될 가능성이 높으며, 이 경우 인터넷을 이용하는 모든 PC에서 접속불능 사태가 벌어질 수도 있다.”고 경고했다. 네이버카페 ‘디도스공격 방어전문가 및 피해자 모임’을 운영하고 있는 나노아이티 박상수(36) 이사는 “비정상적인 컴퓨터가 인터넷에 접속할 수 없도록 말단 PC부터 트래픽 감지 장치를 설치해야 한다.”고 말했다. 이어 “보안업체가 높은 수준의 백신 소프트웨어와 방화벽을 만들어도 트래픽 숫자만 늘리면 해킹이 가능하다.”고 주장했다. 10년 간 공공기관과 대기업 등을 대상으로 모의해킹을 실시해온 이지스원 시큐리티 김태일(34) 팀장은 “이번 사태가 모방범죄로 이어질 경우 상황은 여기서 끝나지 않을 것”이라면서 “2007년 에스토니아에서 사이버테러 때문에 국가 주요전산망이 3주 간 정지되는 일이 있었는데, 한국의 경우 IT인프라가 넓어 같은 사건에서도 피해가 훨씬 클 수 있다.”고 예방책 마련을 촉구했다. 한편 나흘째를 맞은 디도스 공격은 이날 오후 6시쯤 사실상 종료됐다. 정부 관계자는 “6시쯤부터 시작된 3차 디도스 공격이 종료단계에 들어갔다.”면서 “그러나 완전히 끝난 것은 아니며, 언제 어떤 형태로 나타날지 모른다.”고 말했다. 악성코드 때문에 하드디스크가 손상된 것으로 추정되는 PC 고장신고는 이날 오후 10시 현재 370건이다. 이창구 박건형기자 kitsch@seoul.co.kr

‘얼굴 없는 테러에 대비하라.’ 분산서비스거부(DDoS) 공격이 연일 이어지면서 대기업들도 바짝 긴장하고 있다. 삼성그룹은 계열사 서버를 관리하는 과천·대덕·구미·서초 등 4곳의 데이터센터에 통신망 트래픽이 갑자기 늘어나는지 등을 지속적으로 체크하고 있다. 현재까지는 이상징후는 나타나지 않았다. 삼성전자는 부서별로 개인 컴퓨터(PC)의 바이러스 감염 여부를 확인하고, 의심스러운 메일은 열어보지 말고 바로 삭제하도록 지시하고 있다. 삼성물산은 모든 임직원이 PC의 날짜를 7월10일 이전으로 맞추도록 했다. DDoS 공격 악성코드에 감염된 PC(좀비 PC)에 생성된 악성코드가 7월10일 0시를 기점으로 하드디스크를 파괴하는 기능을 갖고 있기 때문이다. 현대중공업은 정보보안팀내에 전담팀을 구성해 대응하고 있다. 특히 서버에서 회사 차원의 업무 영역과 개인 인터넷망을 완전히 분리함으로써 ‘좀비 PC’ 발생에 의한 업무 피해를 원천적으로 차단하고 있다. 현대중공업은 하이닉스와 함께 국정원 사이버 안전센터·한국정보보호진흥원이 운영하는 ‘고도해킹 탐지시스템’을 도입해 해킹에 대비하고 있다. 현대·기아차는 직원 15명의 PC에서 좀비 바이러스가 발견됐지만 백신을 통해 긴급 치료했다. 포스코는 정보보호그룹 IT보안파트에서 전담팀을 가동해 피해 발생에 대비하고 있다. 기존 보안프로그램인 ‘바이러스 체이서’ 외에 V3 백신을 추가로 설치했다. LG전자도 방화벽을 새로 점검하고 바이러스 차단 프로그램을 업데이트한 뒤 상황을 주시하고 있다. 온라인몰은 수많은 고객이 전자거래를 이용하기 때문에 특히 긴장하고 있다. 롯데백화점은 DDoS치료 백신을 전사적으로 배포하고 사용방법을 공지하고 있다. GS홈쇼핑은 사내 PC 및 네트워크의 검사를 강화하고 있다. CJ오쇼핑은 유사시에는 우회 도메인을 사용하는 등의 방법으로 피해를 막을 수 있도록 준비하고 있다. 김성수 이영표기자 sskim@seoul.co.kr

이번 분산서비스거부(DDoS)공격에 진보된 기술이 사용되기는 했지만 컴퓨터 사용자의 보안의식 부재와 액티브X 남용도 화를 키웠다. 디도스 공격이 계속되자 KT와 SK브로드밴드 등 초고속인터넷 업체들은 지난 9일 가입자 중 악성코드에 감염된 사용자들에게 인터넷 접속이 되면 감염사실을 알리는 경고문구와 백신프로그램을 내려받으라는 팝업창을 띄었다. 이마저도 모자라 개별적으로 고객들이 백신을 내려받은 뒤 검사해야 한다고 안내전화까지 했다. 하지만 이같은 경고에도 불구하고 KT가입자 8600여명 중 백신치료를 한 가입자는 2300여명에 불과했다. 전화 등으로 경고한 SK브로드밴드 가입자 405명 중에서는 불과 3명만 악성코드를 치료했다. 이날 자정 악성코드가 PC의 하드디스크를 삭제할 수 있다는 경고를 듣고서 그때서야 부랴부랴 백신프로그램 등을 내려받은 경우가 많았다. PC에 백신프로그램을 사용하지 않은 경우도 많았고 설치했더라도 최신 버전으로 업데이트를 하지 않아 있으나마나한 경우도 적지 않다. 김홍선 안철수연구소 사장은 “악성코드에 감염된 좀비PC 사용자가 백신 업데이트를 하지 않아도 지금까지 본인에게 피해가 없었다는 점이 보안의식 부재로 이어졌다.”면서 “이런 보안의식 부재가 더 큰 피해 상황을 불러올 수도 있다.”고 말했다. 여기에 초고속인터넷 비중이 높아 적은 PC만으로도 디도스공격을 일으킬 수 있다는 점과 개인간 파일을 주고 받는 P2P 사이트 사용이 많다는 점도 디도스공격의 또다른 원인으로 꼽히고 있다. 보안 업계와 인터넷 관련 업계 전문가들은 국내 웹사이트들이 마이크로소프트(MS)의 ‘액티브X’에 의존하고 있기 때문이라고 입을 모은다. 액티브X는 웹브라우저에서 자동으로 소프트웨어를 설치하는 기술이다. 편리하지만 액티브X 등을 통해 웹사이트 관리자나 PC사용자 모르게 악성코드를 퍼뜨리는 용도로 악용될 수 있다. 보안에 취약해 외국에서는 우리나라만큼 많이 사용하지 않는다. 한 보안 관계자는 “보안에 취약한 액티브X를 많이 쓴다는 점에서는 우리나라는 해커가 좀비PC를 만드는데 최적의 조건을 제공하고 있다.”고 꼬집었다. 김효섭기자 newworld@seoul.co.kr

“깔고 업데이트하고 검사하자.” 내 PC를 분산서비스거부(DDoS) 공격으로부터 막을 수 있는 방법이다. 방법은 어렵지 않다. 백신프로그램을 깔고 최신버전으로 업데이트를 하고 실시간 검사와 주기적으로 바이러스 검사 등을 해주면 된다. 안철수연구소의 V3라이트, 이스트소프트의 알약, 네이버의 PC그린 등 공짜백신을 이용할 수도 있다. 초고속인터넷 업체들도 가입자들에게 홈페이지에서 공짜백신을 나눠 주고 있다. ●모르는 사이트 안가는게 상책 일단 백신프로그램을 내려받았다면 업데이트가 중요하다. 1주일 정도 업데이트를 하지 않으면 없는 것과 마찬가지다. 가장 최신 버전을 사용해야 매일 새로운 종류가 나오는 악성코드를 잡아낼 수 있기 때문이다. 업데이트 설정을 자동으로 해놓으면 보다 편리하다. 또 정기적인 검사도 필수다. 바이러스 검사 등으로 인해 컴퓨터가 느려지는 것이 싫다면 점심 시간 등 잠시 자리를 비우기 전에 검사를 시작해 놓으면 편리하다. 아울러 백신프로그램마다 있는 실시간 감시 기능은 항상 켜놓는 것이 좋다. ●예·아니오 누르지 말고 창닫아야 백신프로그램을 이용한 방법이 악성 코드 등의 감염을 막는 직접적인 방법이라면, 감염의 위험을 줄이는 간접적인 방법도 있다. 우선 잘 모르는 웹사이트나 위험한 사이트는 가지 않는 것이 좋다. 최근에는 유명 웹사이트에도 악성코드를 숨겨놓고 이를 방문한 PC를 감염시키는 경우도 있다. 하물며 잘 알지 못하는 사이트는 이런 위험성이 더 높다. 또 웹사이트를 방문했을 때 프로그램을 내려받으라는 창이 뜨면 신뢰할 수 있는 사이트나 기관의 인증이 없는 것은 설치하지 않는 것이 좋다. 설치를 피하려고 ‘아니오’를 눌러도 몰래 악성코드를 설치하는 경우가 있어 이럴 땐 ‘예’ ‘아니오’ 모두 건드리지 말고 그대로 X표시를 눌러 창을 닫는 것이 좋다. 김효섭기자 newworld@seoul.co.kr

국내 최고 수준의 해커와 보안전문가 3인에게 디도스(DDos 분산서비스거부) 공격으로 촉발된 사이버 테러의 진단과 해법을 들었다. 이들은 이번 사태는 “시작에 불과하다.”며 “영화에서나 볼 수 있는 국가시스템 변경, 정보빼가기 등 ‘국가마비’사태까지 올 수 있다.”고 경고했다. 이들이 밝힌 이번 사태의 원인과 향후 재발 가능성, 예방책 등을 정리했다. →이번 사태가 확산된 원인은 구사무엘 개인 사용자가 아무리 조심해도 바이러스, 악성 프로그램을 완벽하게 피하는 것은 불가능하다. 기존의 해킹은 강력한 바이러스가 취약점을 공격하는 방식이었는데 디도스는 이종격투기 선수 크로캅에게 일반인 100명이 덤비는 방식이다. 숫자로 밀어붙이면 장사가 없다. 김태일 이지스원 시큐리티 팀장 액티브X와 P2P 사이트 사용이 익숙하다 보니 사용자들이 다운로드에 대한 거부감이 없다. 내가 받는 프로그램이 내 PC에 어떤 영향을 미칠 것이라는 생각을 안하고, PC에 백신이 깔려 있다는 것을 과신하면서 업데이트에는 별로 관심이 없다. 특히 중국, 러시아 등에서 악성코드가 수십만원에 거래되는데 초보 수준의 해커들이 호기심으로 하는 디도스 공격을 쉽게 막다 보니까 기업들이 디도스를 우습게 안다. 박상수 나노아이티 이사 공격 규모를 볼 때 악성프로그램에 감염된 PC가 일제히 동원된 것으로 보인다. 이는 개인이나 소규모 집단의 힘으로는 불가능하다. 누군가 강력한 통제자가 배후에서 조종한 것이 확실하다. 특히 최근 들어 해커들이 자신이 감염시킨 PC의 코드를 500원에 사고파는 움직임이 있는데 이같은 거래 일반화가 사태를 키웠을 가능성이 높다. →더 심각한 사이버테러 발생 가능성은 구 (내가 한다면) KT, SK브로드밴드 등 DNS 서버 운영업체를 직접 공격하겠다. 개인이 인터넷 사이트에 접근하려면 DNS 서버를 거쳐야 하는데 이 서버를 막으면 모든 개인PC가 사실상 마비된다. 무엇보다 이번 사태에서 주목해야 할 부분은 디도스 자체보다 사이트 마비단계에서 생기는 보안공백이다. 아직까지 그런 움직임은 없지만 디도스 공격을 받은 업체가 서버를 재부팅하거나 임시 서버로 옮기는 과정에서 방화벽이 다시 세팅되는 등 보안환경이 취약해지는 순간이 있다. 해커들이 이 시점을 노려 주요 정보를 유출할 가능성이 얼마든지 있다. 김 예단하기 어렵지만 지난 2007년 에스토니아 국가기간망 해킹사건과 같은 국가마비 사태도 일어날 수 있다. 당시 주요전산망이 3주 간 정지됐는데 한국은 이들보다 인터넷 의존도가 더 높기 때문에 치밀한 공격이 이뤄질 경우 훨씬 더 큰 타격을 받을 가능성은 얼마든지 있다. 망이 잘 깔려 있다는 것은 확산 속도도 그만큼 빠르다는 얘기다. 박 한국의 인터넷 인프라는 전세계 해커들에게 자신의 실력을 시험해 볼 수 있는 매력적인 테스트베드다. 새로운 해킹기술이 등장하면 한국에 시험을 해 보는 것이 가장 정확하다. 자신이 개발한 해킹 프로그램의 수준을 가늠할 수 있고, 취약점도 보완할 수 있다. 이 때문에 영화에서나 볼 수 있는 정보 빼내기나 국가시스템 변경, 금융계좌 조작 등도 언젠가는 가능할 수 있다. →사태 해결책 및 예방책은 구 공격자에 따라 공격의 양상이 어떻게 변해 가는지 경우의 수를 분석한 대응매뉴얼을 만들어서 공유해야 된다. 경찰, 국가정보원, 군 등 정보보호당국간 서로 역할 분담이 정확히 이뤄지지 않으면 이번처럼 우왕좌왕할 수밖에 없다. 컨트롤 타워가 필요하다. 김 단기적으로는 디도스 공격시 트래픽 분산을 유도하는 장비를 도입하고, 장기적으로는 네티즌 인식 변화가 필요하다. 네티즌들이 악성프로그램을 이용한 사이버 공격에 자신의 PC가 악용될 수 있다는 사실을 인지하고 프로그램의 출처에 대해 좀 더 심각하게 고민해야 한다. 박 인터넷 회선망을 제공하는 업체들이 원천적인 해결책을 강구해야 한다. 비정상적인 컴퓨터가 인터넷에 접속할 수 없도록 일반 가정에 있는 모뎀, 공유기에 장치를 달아야 한다. 보안업체가 수십억원을 투입한다고 해도 디도스 공격은 해결되지 않는다. 문제를 원천적으로 봉쇄하려면 가정에서부터 1차적인 방어선을 구축해야 한다. 오달란 유대근기자 dallan@seoul.co.kr

계속된 사이버 테러로 우리 사회가 공황에 빠져 있다. 시스템에 과부하를 일으키는 분산서비스거부(DDoS·디도스)에 의한 공격에 속수무책이다. 마치 정조준한 테러범에게 무방비로 목숨을 맡겨 놓은 것처럼 불안하다. 하지만 이번 디도스 사태를 냉정하게 살펴보자. 이번 사태는 우리 스스로 자초한 측면이 크다. 우리 스스로 세계최고 수준의 IT 강국이라고 자랑하지만 정보보안 의식과 PC이용 행태는 후진국 수준을 면치 못하고 있다. 선진국은 10년 전부터 전체 예산의 10% 정도를 보안에 투자하고 있지만 우리는 전체 예산의 1% 정도에 불과하다. 우리의 보안의식이 10분의1 수준에 불과한 셈이다. 더욱 큰 문제는 국민 스스로 갖고 있는 정보 보안에 대한 ‘불감증’이다. 국내 PC의 7.5%가 백신 프로그램을 전혀 사용하지 않고 있는 것으로 조사됐다. 1999년 CIH 바이러스 대란과 2003년 인터넷 대란을 겪었다. 당시만 ‘호들갑’을 떨었지만 별 다른 후속 조치를 취하지 않다가 이번 사태를 맞은 것이다. ‘2008년 정보시스템 해킹·바이러스 현황’을 보면 지난해 전세계 악성 바이러스 감염 PC가운데 8.1%가 국내 PC로 집계된 것도 이 때문이다. 이번 디도스 사태는 자신도 모르게 자기의 개인용 컴퓨터가 좀비 컴퓨터로 악용당했다는 점에 주목해야 한다. 컴퓨터를 사용하는 국민 스스로가 보안 의식을 갖고 대비하는 것이 가장 효율적인 대책이라는 사실을 알려 준다. 국민과 네티즌 모두가 사이버 테러의 심각성을 인식하고 사이버 전사(戰士)가 될 각오를 해야 한다.

인터넷 대란을 일으키고 있는 분산서비스거부(디도스·DDos) 공격이 장기화될 조짐을 보이고 있다. 9일 저녁에도 3차 공격이 일어나 일부 사이트가 공격당했다. ☞ ‘DDoS 악성코드 전용백신’ 다운로드 하러가기 　공격을 실행하는 악성 코드가 여러 차례의 공격을 거치면서 다양한 형태의 변종으로 발전되는 데 비해 유포자나 해커를 추적하는 작업이 난항을 거듭하고 있기 때문이다. 방송통신위원회는 사태가 더 심각해지면 좀비PC의 인터넷 접속을 완전 차단하는 방안도 고려하고 있다. 정부와 인터넷보안 업계에 따르면 디도스 공격을 주도하는 악성코드는 사전에 공격 시간 및 공격 대상 등이 정교하게 짜여져 있고 공격기능, 다운로드 기능을 분담하는 여러개의 파일로 구성된 데다 백신이나 보안벽에 막힐 경우 스스로를 변종시키는 능력을 가졌다. 　실제 행정안전부 전자정부사이트 등 7개 사이트를 대상으로 한 3차 공격에서도 국민은행과 조선닷컴의 접속이 어려워지기도 했다. 악성코드가 24시간 동안만 공격을 하도록 만들어진 것은 물론 악성코드 중 일부는 하드디스크를 손상시키고 데이터를 파괴하는 등 감염된 PC에 치명적인 손상을 일으킬 수도 있다. 안철수연구소 김홍선 사장은 “악성 코드에 해박한 해커들의 조직적이고 지능적인 범행으로 보인다.”고 밝혔다. 이명수 한국정보보호진흥원 인터넷침해사고대응센터장도 “지능화된 공격”이라고 말했다. 다만 “어렵지만 실마리를 찾아 가고 있다.”고 덧붙여 여운을 남겼다. 　경찰청 사이버테러대응센터는 16개 사이트에서 발생한 2차 공격에 사용된 ‘좀비 PC(감염된 컴퓨터)’ 2대를 서울 사당동의 한 PC방에서 확보해 분석에 들어갔다. 또 1차 공격에 사용된 PC 3대를 추가로 확보해 감염경로를 조사 중이다. 김재규 수사본부장은 “이들 컴퓨터가 공통으로 갖고 있는 프로그램이 어떤 사이트에서 유출됐는지 확인하면 최초 게시자를 찾을 수 있을 것”이라고 설명했다. 수사반은 이번 대규모 감염이 인터넷 파일공유(P2P)사이트의 ‘야동’이나 ‘MP3파일’ 공유에서 비롯된 것으로 추정하고 있다. 　방송통신위원회는 KT, LG데이콤, SK브로드밴드 등 국내 인터넷망을 책임지고 있는 정보통신서비스제공자(ISP)들에게 악성코드를 보유한 좀비PC의 인터넷 접속을 제한해 달라고 요청했다. 우선 한국정보보호진흥원 및 주요 ISP 등에서 파악하고 있는 좀비PC가 인터넷에 접속하려는 경우에는 먼저 백신을 실행한 후에 접속이 가능하도록 하는 서비스를 시행해 달라고 요구했다. 최시중 위원장은 “상황에 따라 서비스 차단 등이 필요할 수 있다.”면서 “실행방안을 마련해 추진하는 것을 검토해 달라.”고 말했다. 　정부는 권태신 국무총리실장 주재로 긴급차관회의를 열고 추가 예산을 편성해 올해 안으로 트래픽 분산 장비를 확충하기로 했다. 또 공공기관마다 자동 백신 프로그램 가동 시스템을 구축하는 한편 사이버 보안 관련 법안을 종합적으로 검토, 재개정하기로 했다. 한편 경찰은 지난 3월 DDoS공격을 이용해 게임물등급위원회 네트워크를 마비시킨 게임업체 대표 최모(39)씨를 구속하고 양모(37)씨 등 직원 2명을 불구속 입건했다. 이들은 악성코드가 결합된 음란물 등을 유포해 컴퓨터 7400여대를 감염시키고 위원회 온라인 시스템을 공격해 업무를 마비시킨 혐의를 받고 있다. 이창구 박건형 이영준기자 window2@seoul.co.kr

지난 7일부터 한국과 미국의 주요 기관을 대상으로 시작된 사이버테러가 공격 대상을 무차별적으로 넓히고 있다. 온 나라가 ‘사이버 공황’ 상태다. 26개 사이트가 1차 공격을 받은 데 이어 엊그제 국가정보원과 국내 대표 보안백신업체인 안철수연구소 등 16개 사이트가 2차 공격을 받았다. 어제는 행정안전부·네이버 등 7곳이 또 테러를 당했다. 국가의 안위와 국민경제의 근간을 뒤흔드는 인터넷 재앙이다. 전문가들은 이번 사이버테러가 변종 악성코드까지 심어 스스로 공격대상을 바꾸도록 하는 등 복잡한 양상으로 전개되고 있는 점에 주목한다.이번 사태는 한국이 ‘IT강국’을 자임해 왔지만 정작 불침번 구실을 해야 할 사이버 보안에 대해서는 후진성을 면치 못하고 있음을 여실히 보여 줬다. 디도스(DDoS·분산서비스거부) 사이버테러가 ‘상시적’으로 있어 왔음에도 국가 차원의 신속한 대응은 이뤄지지 못했다. 17개 공공분야 가운데 디도스 대응 시스템이 구축된 곳은 고작 3곳에 불과한 실정이다. 정부가 어제 긴급 관계부처 차관회의를 열어 국가안보 차원의 총체적인 사이버 안보대책을 세워 나가기로 한 것은 그나마 다행이다. 이에 맞춰 여야는 9개월째 잠자고 있는 ‘국가 사이버위기 관리법안’이 조속히 통과될 수 있도록 힘을 모아야 할 것이다.사이버테러는 고도의 지능형 범죄다. 그런 만큼 범인을 원천적으로 색출하기 어렵다. 정부는 ‘사이버범죄 취약국’이란 오명을 씻기 위해서라도 테러의 배후를 철저히 밝혀내야 한다. 국정원이 북한과 종북세력을 배후라고 판단한 데 이어 미 국방부도 북한을 지목하고 있다. 그러나 이번 해킹대란의 진원지가 미국 IP라는 주장도 제기되는 등 아직 실체가 분명하게 드러나지 않은 상태다. 먼저 북한이 공격의 진원인지 아니면 단순한 해커의 소행인지 철저히 가려내고 국제사회가 이에 상응하는 대처방안을 강구하도록 해야 할 것이다.