‘후폭풍은 없을까.’ 지난 주말에 시작된 ‘인터넷 대란’이 27일 오후를 계기로 수그러지고 있지만 재발 가능성은 상존한다고 전문가와 업계는 내다봤다.대응이 쉽지 않은 변종 바이러스가 언제 또다시 출현할지 모를 일이기 때문이다. ●변종 바이러스엔 속수무책 현재로선 악성 변종 바이러스가 출현할 경우 당할 수밖에 없는 형편이다.사후 대응은 할 수 있겠지만 뾰족한 대책 마련이 여의치 않은 탓이다. 이번 인터넷망 마비사태의 주 원인이 신종 웜 바이러스의 출현에 따른 것이란 점이 이를 뒷받침한다.2001년 국내외 30만여개의 서버를 다운시킨 ‘코드 레드’ 바이러스의 피해를 본 뒤에도 정부와 업계가 별다른 대책을 내놓지 못한 것도 이 때문이었다. 보안업계 관계자는 “이번 사고는 과거와 달리 네트워크를 지능적으로 직접 공격하는 특징을 보여줬다.”며 “보안패치를 대충 설치할 경우 변종 바이러스가 기승을 부리게 될 것”이라고 경고했다. ●불법복제가 피해 양산 무엇보다 심각한 문제는 한국이 불법 복제품의 천국이란 점이다.이번 MS-SQL 서버의 다운도 여기에서 촉발됐다는 주장이 제기된다. 업계에 따르면 MS-SQL 2000 서버의 정품 판매량은 2만 3000대로,4300여개 사이트가 이를 사용하고 있다.그러나 국내 불법 복제율을 감안할 때 실제 MS-SQL이 설치돼 운영 중인 데이터베이스 서버는 판매량의 4∼5배인 10만대 가량인 것으로 추정된다. 네트워크 전문가들은 “불법 복제판을 사용하는 업체들은 이번 사건으로 불법 복제가 발각될 경우 손해배상을 해야 하는 것이 두려워 자체 해결을 시도하다 보니 웜의 확산이 진정되지 않고 있다.”며 “가장 확실한 치료책은 MS의 지원을 받는 것”이라고 지적했다. 정상적인 제품은 MS 등 제조회사에서 백신 프로그램을 수시로 제공받아 바이러스를 퇴치할 수 있으나,불법 복제품의 경우 노출을 꺼린 나머지 MS지원을 제대로 받을 수 없어 여전히 ‘대란(大亂)의 불씨’로 남아 있다는 것이다. 정기홍기자 hong@kdaily.com ***보안강점 리눅스 뜬다 미국 MS사 윈도 서버의 보안문제가 도마위에 오르면서 리눅스의 위상이 한껏 높아지고 있다. 하지만전문가들은 리눅스가 MS보다 보안상 강점을 지닌 것은 사실이지만 ‘바이러스의 안전지대’는 아니라고 입을 모은다. ●높은 보급률 피해 키웠다 2001년 7월 전세계를 강타한 ‘코드레드’와 지난주 말 전국을 패닉상태로 몰아넣은 ‘SQL 슬래머’는 MS의 윈도2000과 원도NT만을 공격대상으로 삼았다. 윈도 서버가 이처럼 큰 피해를 양산한 것은 높은 보급률 때문이다.윈도 제품은 현재 세계 서버시장의 절반 이상을 차지하고 있다.이번에 한국이 유난히 피해가 컸던 것도 윈도의 시장점유율이 70%에 달하기 때문이다. ●리눅스도 안전지대 아니다 윈도 서버가 자주 공격을 받는 것은 MS사에 대한 해커들의 반감과 무관치 않다는 견해가 많다.해커나 바이러스 제작자들은 독점적 지위를 갖고 있는 MS의 취약점을 파헤치는 데 의미를 부여하는 성향이 짙기 때문이다.그러나 리눅스도 해킹이나 바이러스로부터 완전히 자유로울 수 없다고 전문가들은 지적한다.다만 MS사와 달리 소스를 공개하고 있어 문제가 발생하면 세계 컴퓨터 전문가들이 즉각 보안과 관련된 버그를 발견하고 패치를 내놓을 수 있다는 강점을 갖고 있다. 유영규 정은주기자 ejung@

인터넷 불통사태로 피해를 본 인터넷 업체들의 ‘줄소송’이 예고되고 있다.업체들은 손실 피해액을 추산하고 법률을 검토하고 있지만 소송대상과 법률상 책임이 명확하지 않아 고심하고 있다. IT업계의 소송 대상은 ▲네트워크를 통한 웜 바이러스의 최초 유포자 ▲웜 바이러스를 간접적으로 유출시킨 SQL서버 공급업체인 마이크로소프트(MS) ▲통신망제공업체(ISP) ▲보안대책을 소홀히 한 정부 등이 떠오르고 있으나 어느 하나 책임 입증이 쉽지 않다. 전국 2만 4000여개의 PC방 업주들로 구성된 ‘한국인터넷PC문화협회’는 시스템 구축·관리를 맡은 ISP업체들에 책임을 묻기로 했다.이들은 피해액을 225억원으로 추산한다. 그러나 과거 시스템 장애의 경우 통신비 감면으로 조정을 한 전례가 있어 통신비 감면 협상을 벌이기로 했다고 밝혔다. 법조계는 통신업체와 정보통신부의 관리·감독 소홀을 입증해야 함은 물론 당사자들이 입은 손실에 대해서도 구체적이고 직접적인 증거자료를 제시해야 해 쉽지 않다는 지적이다. 법무법인 지평의 임성택 변호사는 “웜 바이러스가 신종 바이러스로 사전 예방이 불가항력적이었는지 여부와 통신업체와 정부의 법률상 과실 여부를 규명하는 것이 관건”이라고 말했다. 안동환 홍지민기자 sunstory@

정보통신부와 KT의 부실한 예방과 대응이 ‘1·25 인터넷대란’을 초래했다는 지적이 거세다. 26일 정보통신부와 각 언론사 홈페이지 등에는 정통부의 ‘사후약방문’식 대응과 KT의 무능에 대한 네티즌들의 분노가 쏟아졌다.우선 KT의 성급한 ‘복구’ 발표로 인해 ISP(인터넷서비스제공자) 등의 전산망 관리자들이 적절한 대응을 못했다는 소리가 나오고 있다.KT가 침착하게 대응했더라면 관리책임자들이 네트워크를 차단시키고 시스템을 점검함으로써 피해를 줄일 수 있었다는 얘기다. 이에 대해 KT는 해명자료를 통해 “KT는 긴급복구조를 투입,1시간20여분만에 정상복구를 마쳤다.”면서 “KT·하나로통신·데이콤 등 통신사업자들의 서버는 서로 수평적 위치에 있기 때문에 KT DNS 서버가 문제가 생겨 인터넷 대란이 촉발됐다는 논리는 모순”이라고 주장했다. 정통부도 제대로 대응하지 못해 비난을 자초했다.정통부측은 사태 초기 성급하게 해커들의 공격 가능성을 거론했다가 5시간이 넘어서야 웜 바이러스 가능성을 제기,초기 실수를 인정했다. 정통부의‘사후약방문’식 대처도 문제다.정통부는 사건이 발생한 지 19시간이 지나서야 ‘국민행동요령’을 발표했다.아이로니컬하게도 정통부는 지난 24일 우리나라를 경유한 국제해킹의 급증 경보를 내렸다.‘등잔 밑’을 보지 못한 셈이다. 정통부나 KT가 이처럼 ‘밥값’을 제대로 못한 반면 안철수연구소 등 보안업체들의 움직임은 상대적으로 민첩했다.안철수연구소는 25일 오후 9시쯤 MS-SQL 서버가 신종 웜바이러스에 감염돼 발생했을 가능성이 높다고 공식 발표하는 정확성을 보였다. 박홍환기자 stinger@kdaily.com ***국민 대처 요령 정보통신부는 신종 웜 ‘SQL 슬래머’의 피해를 최소화하고 재감염 방지를 위한 국민 행동요령을 발표했다. 신종 웜은 메모리에 상주하는 바이러스이기 때문에 PC를 껐다가 켜면 자동으로 사라진다.그러나 재감염 방지를 위해서는 마이크로소프트(MS)사가 제공하는 보안패치(수정프로그램)를 설치해야 한다. 사용자 가운데 25일 이후 전원을 끄지 않고 계속 윈도2000 및 윈도NT를 사용하는 경우에는 일단 컴퓨터를 끄고 다시켜야 한다.다음에 MS사 한국 홈페이지(www.microsoft.com/korea)에 접속한 뒤 MS-SQL 취약점 보완을 위한 프로그램을 내려받아 설치하면 된다.방법은 다음과 같다. ①화면 오른쪽의 내려받기에서 SQL 서버2000 SP3를 클릭한다. ②다음 화면 오른쪽 국가선택란에서 코리안(Korean)을 선택하고 ‘GO’를 클릭한다. ③다음 화면의 맨 아래쪽에 있는 패치파일 kor sql2ksp3.exe를 클릭한다. ④5분정도 기다리면 설치가 완료된다. 주말에 쓰지 않던 PC를 새로 켤 때는 MS사 한국 홈페이지에 들어가 패치파일을 설치한 뒤 PC를 껐다가 다시 켜야 한다. 백신 전문업체 안철수연구소와 하우리도 신종 웜의 위험을 사전에 진단할 있는 ‘SQL슬래머 감염 취약성 진단 툴’을 자사 홈페이지를 통해 배포하고 있다. 정은주기자 ejung@

사상 초유의 유·무선 인터넷 접속마비 사태가 지난 25일 발생,한국은 물론 미국과 일본 등지에서도 ‘인터넷 대란(大亂)’으로 큰 피해와 불편을 겪었다. 그러나 사태가 아직 완전히 해결된 것이 아니어서 27일 금융권 인터넷망의 가동을 비롯,정상화 여부가 주목된다.국내 사태는 9시간이 지난 밤 11시쯤 수습이 됐으나 하루가 지난 26일까지 국내 인터넷 망에서는 접속속도 지연현상이 계속되고 있다. 이번 피해의 주범인 웜 바이러스 ‘MS SQL 슬래머’가 월요일인 27일 오전 인터넷 사용이 본격화되면서 다시 기승을 부릴 가능성이 크다. 이상철(李相哲) 정보통신부장관은 26일 “월요일인 27일 업무가 시작되면 (웜 바이러스)공격이 재발될 가능성을 배제할 수 없다.”고 밝혔다. 정통부는 웜 바이러스가 기업용 서버는 물론 개인 서버에도 상당수 유입돼 잠복하고 있을 개연성이 있어 마이크로소프트(MS)사에서 무료배포하는 패치파일(수정프로그램)을 컴퓨터에 설치하도록 했다. ●사고 원인 지난 25일 오후 2시쯤 국내 인터넷 기간망 중심인 KT 혜화 및구로전화국의 최상위 DNS(도메인네임시스템) 서버 2개가 차례로 과부하에 걸려 다운됐다.이어 하나로통신·두루넷 등 인터넷서비스공급자(ISP)와 SK텔레콤 등 무선인터넷사업자의 망이 급격한 트래픽 증가로 지연되거나 마비되면서 확산됐다. 정통부는 “주범은 미 MS사의 데이터베이스용 서버 프로그램인 ‘MS-SQL서버’의 취약점을 노린 신종 웜 바이러스의 확산 때문”이라고 공식 발표했다. ●파장 및 피해 불통사태는 25일 밤 늦도록 계속됐다.ISP들의 자체 망에서의 복구는 비교적 빨리 진행됐으나 다른 ISP들과의 연결이 정상화되는 데는 많은 시간이 걸렸다. 다행히 국가 및 금융기관의 업무가 끝난 토요일 오후여서 온라인 증권거래,온라인 입·출금 마비 등 금융대란으로까지는 이어지지 않았다. 유·무선 인터넷의 마비로 CJ몰·삼성몰 등 인터넷 쇼핑몰의 전자상거래와 인터넷 뱅킹,비행기·열차·버스권 예약시스템의 일시적 마비로 큰 손실을 보았다.인터넷 쇼핑몰의 경우 설을 앞두고 있어 50억∼60억원의 피해를 봤을 것이란 추정이다. ●외국 피해 미국과 일본·타이완·태국·말레이시아 등 세계 각지에서도 25일 인터넷 접속속도가 크게 느려지는 등 혼란이 초래됐지만 심각한 수준은 아니었다. AFP통신은 미국의 맥카피연구소 빈센트 굴로토 부사장 말을 인용,25일 하룻동안 전 세계적으로 25만대의 컴퓨터가 웜 바이러스의 공격을 받았다고 보도했다.사이버 공격으로 뱅크오브아메리카의 현금자동입출금기(ATM) 1만 3000대의 서비스가 중단됐고,컨티넨털항공의 온라인 예약·발권기능도 수시간 마비됐다.미국과 유럽간 통신·인터넷서비스도 일시 중단됐다. ●대책 정통부는 비상대책상황실을 설치,원인규명과 함께 대책마련에 착수했다.재발 가능성에 대비,보안·바이러스 백신 전문업체인 안철수연구소,하우리의 홈페이지를 통해 신종 웜을 방지할 수 있는 솔루션을 배포하고 대국민 홍보에 나섰다. 정기홍 이창구 강혜승기자 hong@

IT강국을 자처하던 한국에 2003년 1월25일은 치욕의 날로 기억될 것이다.그동안 국가 차원에서 추진했던 정보통신 인프라는 세계적으로 주목받을 만한 성과를 냈고,이를 토대로 인터넷 뱅킹,인터넷 쇼핑 등은 비약적인 성장을 거듭했다.이러한 IT강국의 견인차인 인터넷이 단 몇시간만에 무력화됐다.IT관계자는 물론,네티즌들조차 망연자실할 수밖에 없었다. 필자의 회사는 원인을 분석해 이를 공개하고,모든 직원들이 밤을 새우며 매달린 결과 이를 차단·치료하는 전용솔루션을 온라인을 통해 제공하면서 한숨을 돌렸다.그렇지만 여전히 안심할 단계가 아니라고 본다. 현재까지 정확한 피해를 집계하기는 힘들지만 유무형의 엄청난 손실이 초래된 것은 틀림없는 사실이다. 인터넷 마비의 원인이 SQL 서버의 보안결함과 바이러스가 결합된 웜 바이러스인 슬래머라는 것을 알아낸 순간,코드레드 이후 한세대를 진화한 바이러스가 본격적으로 영역을 확장하는 신호탄이라는 점을 느꼈다. 바이러스의 공격이 날로 지능화하고 파괴력이 강해진다는 것은 주지의 사실이다.그러나 이번 슬래머 바이러스는 바이러스가 한국에 유입된 이후 가장 큰 피해를 냈다.더욱 염려스러운 것은 바이러스의 보안 취약점을 활용한 결합이 앞으로 바이러스 제작의 대중적인 패턴으로 자리잡을 것이라는 점이다. 윈도나 윈도기반 어플리케이션의 보안 취약점은 밝혀진 것만 해도 수백가지가 넘는다.이는 비슷한 유형의 바이러스가 제작될 가능성이 크며,한국의 발달된 인터넷 인프라와 결합될 때 파괴력이 더 커질 것이라는 점이다. 유사한 일은 빈번히 재발할 것이다.B2C,B2B 등 모든 인터넷 비즈니스모델은 더 이상 의미가 없다. 그동안 한국이 쌓아온 정보통신의 신화는 일순간에 무너질 수도 있다. 우리가 명심해야 할 교훈은 바이러스 패러다임의 변화에 맞춰 이에 대응하는 제도나 시스템관리자,네티즌 등의 대응자세가 바뀌어야 한다는 것이다. 그렇지 않으면 사태는 언제든지 재발할 수 있을 것이다. 실제로 보안패치를 적용하는 문제는 보안관리자의 기본업무라고 해도 과언이 아니다.그러나 한국 전산환경에서 공식적인 보안관리자가 지정된 경우가 드물다.뿐만 아니라 이런 저런 업무로 인해 패치에 신경쓸 여유가 없는 담당자가 대부분이다.백신을 자신의 PC에 설치해 사용하는 사람도 극히 드물고,설치해 사용했다고 하더라도 업데이트를 소홀히 해 바이러스에 노출된 경우가 다반사다. 네티즌들은 자신의 컴퓨터에 보안조치를 취하지 않는다면 단순히 자신의 컴퓨터뿐 아니라 타인의 컴퓨터에도 피해를 주는 가해자가 될 수 있다는 사실을 깨달아야 한다. 이번 사태를 맞아 바이러스 제작패턴을 예측해 보면서 안티바이러스 업체의 책임도 막중하다는 것을 새삼 느끼게 됐다.인간이 소프트웨어를 만드는 이상 보안 취약점은 회피하기 힘든 대목이다.따라서 무작정 패치를 하라고 사용자들에게 종용하기보다 적극적으로 취약점을 막고 치료할 수 있는 솔루션을 갖춰야 한다. 이미 해킹과 바이러스의 경계선은 무너진지 오래다.갈수록 지능화하고 광범위해지는 바이러스 앞에서 너와 나를 구분하는 사이에 바이러스는 한국의 선진 인프라에 편승해 역으로 우리를 공격할 것이다. 이제는 온 국민이공익적 사상을 갖고 더욱 적극적으로 대처해 질적으로도 명실상부한 정보통신 강국으로 우뚝 설 수 있는 기반을 구축해야 한다.

경찰청 사이버테러대응센터는 26일 “인터넷대란을 일으킨 마이크로소프트사의 테이터베이스 서버프로그램 MS-SQL을 무작위로 공격한 ‘웜’은 해외에서 최초 발생해 국내에 유입된 것으로 확인됐다.”고 밝혔다. 경찰은 KT 등 인터넷업체의 서버 등을 분석한 결과,공격대상이 무차별적이고 자기복제로 순식간에 기하급수적으로 감염된 점으로 미뤄 해킹이 아닌 ‘웜 바이러스’에 의한 것으로 결론내렸다. 경찰은 비슷한 사태가 일어난 미국·일본·중국·태국 등의 인터넷 수사기관과 함께 ‘웜’의 최초 유포자와 유포지를 추적하고 있으나 진원지가 해외여서 추적이 쉽지 않을 것으로 전망된다. 이창구기자 window2@

이상철(李相哲) 정보통신부장관은 26일 “인터넷이 전면마비된데 대해 국민들께 송구스럽게 생각한다.”며 “철저한 재발방지 대책을 세우겠다.”고 말했다. ●최초 발생신고는 언제. 25일 오후 2시10분 드림라인에서 정보보호진흥원에 이상 징후를 처음 보고했다.이후 위기대책팀이 가동돼 원인분석에 들어갔으며 SQL서버를 감염시키는 웜이 트래픽을 급증시켜 생긴 문제라는 게 파악됐다.오후 4시쯤 문제의 포트번호를 막도록 통신사업자들에게 권고했다. ●무엇이 문제였나. 이번 공격은 특정서버나 파일 공격이 아닌 대량 트래픽을 발생시켜 네트워크 자체를 공격하는 방식으로 이뤄졌다.트래픽이 급증하면서 DNS 서버가 마비된 것이다. ●재발 방지 대책은. 문제가 잠시 숨어 있다고 봐야 한다.27일 아침 업무가 시작되면 공격이 재개될 가능성도 있다.일단 배포한 국민행동요령을 따를 것을 당부드린다. ●한국의 피해가 유독 큰데. 초고속인터넷과 윈도2000 시스템 보급률이 외국보다 높은 것도 이유인 것 같다.미국 등과 달리 우리나라에는 최상위 DNS 서버가 5개뿐이어서 분산이 안 됐다.우리의 보안의식이 약한 면도 있다. ●트래픽을 분산할 수 없었나. (KT 인터넷통신팀장)현재 서버의 용량으로는 초당 2000여개의 호(call)를 처리하는 수준으로 초당 10만호가 쏟아지는 상황에서는 방법이 없다. ●최초 유포자에 대한 정보와 피해규모는. 확실치는 않지만 미국에서 먼저 감염돼 들어온 것 같다.정확한 것은 알 수 없다.이미 지난해 5월 웜에 대한 경고를 했고 MS에서 패치도 나왔다. 정기홍기자 hong@

27일 사상 최악의 인터넷 마비사태가 다시 일어날 수 있다는 우려가 높아지고 있다.사고를 일으킨 웜바이러스에 감염된 MS-SQL 서버가 단 1대라도 있으면 기하급수적으로 데이터 전송량을 증대시켜 마비사태를 재연시킬 수 있기 때문이다.특히 카드 등 금융권 결제가 한데 몰려 있고 경제활동이 활발해지는 월말이라는 점에서 주말인 25∼26일에 비해 막대한 타격을 줄 수 있다는 분석이 나오고 있다. ●제2의 인터넷 대란 비상 현재 인터넷 사업자들은 개별사이트가 다운되는 것을 막기 위해 웜이 DNS(도메인네임시스템)서버로 집중 유입되는 통로인 1433번과 1434번 포트를 임시방편으로 막아놓은 상태다.웜바이러스로 인한 인터넷 불통사고를 근본적으로 해결한 것이 아니라서 웜이 왕성한 활동을 할수 있는 조건은 여전히 이어지고 있는 셈이다.26일 밤 늦게까지도 주요 인터넷사이트에서 시간대별로 접속지연사태가 이어진 것은 이 때문이었다.대기업이나 관공서·금융기관 등에서는 토요일·일요일 비상근무를 하면서 서버 패치 등 안전 조치를 취했지만 중소기업 등 인력이 모자라는 곳에서는 대응조치를 하지 않아 이들 서버간에 계속해서 웜이 이동해 막대한 트래픽을 발생시켰다. 따라서 기업과 금융권의 업무 개시로 모든 컴퓨터가 켜지고 인터넷 접속과 정보교신을 담당하는 SQL서버가 본격 작동되는 월요일 아침을 기해 인터넷 불통 대란이 재연되는 것 아니냐는 우려가 높다. ●전국이 비상대기 우리은행은 26일 오후 전 부서 실무책임자들이 모인 가운데 대책을 논의했다.고객업무를 처리하는 전산망만 열어놓고 은행 내부전산망은 닫아놓은 채 본부 컴퓨터에 웜바이러스를 막는 패치를 밤새 설치했다.하나은행이나 외환은행 등 이번 웜바이러스에 영향받지 않는 시스템을 갖춘 곳들도 비상대기를 했다. 금융감독원은 26일 “유사한 문제 발생 가능성에 대비해 모든 은행 및 증권사 직원들을 비상소집해 일제 점검을 벌였다.”며 “27일 인터넷 뱅킹,사이버 증권거래 등을 이용하는 데는 문제가 없을 것”이라고 밝혔다.증권거래소도 “인터넷망 장애가 복구되고 있다.”며 “복구여부와 상관없이 27일 매매를 위한모든 시스템은 정상적으로 운영될 예정”이라고 말했다. 김태균 김유영기자 windsea@

25일 발생한 사상 초유의 유·무선 인터넷 접속마비 사태는 IT(정보기술)강국의 명성을 무색케 하는 사이버 보안의 후진성을 여실히 보여줬다. 이번 사태는 국내에 최상위 DNS(도메인 네임시스템) 서버가 5개뿐이어서 트래픽을 분산시키는데 어려움이 있는데도 불구,정부나 사업자나 모두 준비를 제대로 하지 않은데서 비롯됐다. ●예견된 인재(人災) ‘인터넷 대란’의 주범은 미국 마이크로소프트(MS)사의 데이터베이스용 서버 프로그램인 MS-SQL 서버의 취약점을 노린 신종 웜 바이러스의 확산 때문이었다. 정보통신부는 물론 전문가들도 이같은 사태가 특정 포트를 이용해 MS-SQL 서버를 공격하는 웜이 급속히 확산된 탓이라고 밝혔다. 안철수연구소측은 “신종 웜 바이러스가 DNS 서버에 접속을 지속적으로 한꺼번에 시도하면서 과부하로 시스템이 다운된 것”이라고 설명했다. 이 웜은 보안 패치를 하지 않은 불특정 다수의 SQL 서버에 감염되며, 해당 서버는 감염되는 순간 한꺼번에 또다른 SQL서버 256개에 전파하기 위해 KT 등 국내 5개 DNS 서버에 위치검색 요청 신호를 발생시키는 방식으로 엄청난 통신량을 유발했다. 이로 인해 결국 국내 5개 DNS서버를 모두 마비상태에 빠뜨리는 대란을 불러왔다. 전문가들은 이 웜은 SQL 서버를 판매한 MS가 이미 6개월 전부터 배포한 보안패치를 업데이트만 했더라도 충분히 막을 수 있다고 지적했다. 따라서 “각 ISP(인터넷 서비스 제공자)나 서버 관리자들이 진작 했어야 할 패치를 하지 않아 피해가 커진 것 아니냐.”는 책임 추궁과 함께 ‘보안 불감증’이 이번 인터넷 대란으로까지 이어진 가장 큰 원인인 것으로 지적됐다. ●국지적 불통사태 장기화 가능성 사태 발생 시각이 인터넷 사용이 비교적 적은 토요일 오후였기 때문에 피해가 예상보다 크지 않았다. 만약 평일에 터졌다면 은행,주식시장은 물론이고 인터넷을 기반으로 한 각종 온·오프라인 서비스가 마비돼 수조원의 피해를 가져왔을 것이라고 전문가들은 내다봤다. 그러나 이번 사태는 국지적으로 상당한 후유증을 불러 올 전망이다.KT·하나로통신·두루넷 등 주요 ISP들은 수시간만에 망을 복구했지만 부분적인 지연 및 접속불능 상태가 이어질 수 있다는 것이다. 이는 기간망의 경우 문제가 해결됐으나 감염된 MS-SQL 서버들이 가입자망 부분에 아직 남아 계속 ‘일방적으로’ 패킷을 뿌리면서 네트워크의 트래픽을 폭증시키기 때문이다. 가입자쪽에 감염된 MS-SQL 서버가 단 한 대라도 있을 경우 해당 게이트웨이나 라우터에 물려 있는 ADSL(비대칭디지털가입자회선),VDSL(초고속디지털가입자회선),케이블 모뎀 혹은 인트라넷 사용자 전원이 폭증하는 트래픽의 영향을 받게 돼 국지적인 불통사태를 맞을 가능성이 여전히 남아 있다. 정기홍기자 hong@kdaily.com ***인터넷 용어풀이 이번 인터넷 접속불능과 관련된 용어를 알아 본다. ●DNS(Domain Name System) 네트워크상에서 도메인 이름을 관리하는 시스템.인터넷 주소의 지정단위인 도메인은 마침표와 알파벳,숫자의 문자열로 이뤄져 있다. 예를 들어 기업체는 com,교육기관은 edu,정부기관은 gov 등이다.국가의 경우 한국은 kr,캐나다는 ca,일본은 jp,영국은 uk로 표시한다. DNS는 이처럼 문자로 된 도메인이나 호스트명을 컴퓨터가 인식할 수 있는 숫자인 IP주소로 해석해 준다. 예컨대 도메인 네임이 www.kdaily.com인 대한매일의 경우 DNS를 통해 10.242.xxx.xxx같은 IP주소로 전환된다. ●SQL(Structured Query Language) 데이터베이스(DB)의 조작과 관리에 쓰이는 프로그래밍 언어.웹사이트나 시스템을 운영하는데 필요한 수백만,수천만건의 데이터를 저장·관리하고 정보를 쉽게 찾을 수 있도록 한다. 1973년 처음 개발됐다.74년 IBM 새너제이연구소에서 이를 개선,상용화할 수 있도록 했다.초기에는 IBM DB시스템인 DB2에서만 사용됐으나 현재 MS SQL 서버,오라클 9i 등에서도 이용한다. 문제의 MS SQL 서버는 MS에서 개발,판매하는 데이터베이스 저장·관리 시스템.KT의 MS-SQL 서버를 DNS와 연결해 문자로 된 도메인과 IP주소를 짝지어 놓은 데이터를 입력해 놨다.이 SQL 서버가 웜에 감염되면서 불특정 IP주소로 이상 패킷(데이터묶음)을 보내 결국 사이트를 마비시키게 된 것이다. 최여경기자 kid@kdaily.com “”MS프로그램 취약성 노출”” 세계 각국의 유·무선 인터넷 서비스가 중단되자 리눅스는 25일(현지시간) 마이크로소프트(MS)의 SQL서버가 가진 취약성 때문에 발생한 사고라며 MS를 비난했다. 리눅스는 자사 홈페이지에 게재한 글을 통해 이같이 비난하고 이번 인터넷 마비사태는 MS의 SQL서버인 ‘서버 2000소프트웨어’의 결함을 이용한 웜 바이러스가 침투해 발생했다고 주장했다. 리눅스는 이 점을 지적하며 ‘사파이어’ 또는 ‘슬래머’로 명명된 웜 바이러스가 지난해 7월 MS SQL서버에서 발견된 보안상 허점을 이용해 인터넷 사이트를 마비상태로 몰아가고 있다고 설명했다. 리눅스는 또 “웜 바이러스는 MS SQL서버2000에서 약점을 찾기 위해 버퍼 오버플로 현상을 이용한다.”면서 “SQL2000 서버의 약점은 지난해 7월 넥스트 제너레이션 시큐리티 소프트웨어에 의해 이미 발견됐다.”고 강조했다. MS는 ‘서버2000소프트웨어’에서 취약성이 발견되자 즉시 사용자들에게 패치를 무료로 제공했지만 MS 서버를 사용하는 모든 컴퓨터가 이 패치를 실행시킨 것은 아니었다.리눅스도 칼럼에서 얼마나 많은시스템 관리자들이 이 패치를 적용했는지 알 수 없다고 주장하며 메일 박스에 인터넷 블록포트 1434를 파괴하는 MS SQL 웜바이러스에 대한 보고들로 가득찼다고 전했다. 사태가 확산되자 MS도 이날 컴퓨터 바이러스가 자사 SQL 데이터베이스 소프트웨어를 사용하는 서버를 공격,일부 인터넷 사이트 접속이 늦어졌다고 공식 발표했다. MS의 매트 필라 대변인은 “슬래머(Slammer)라고 불리는 웜 바이러스가 인터넷 과부하를 일으켜 인터넷 접속 문제를 야기시켰다.”면서 이번 바이러스를 확산시킨 근원을 찾기 위해 노력하고 있다고 밝혔다. 강혜승기자 1fineday@

【뉴욕 연합】 다우 존스와 마이크로 소프트가 금융기관의 수익성제고를 위한 새로운 정보거래 시스템 개발을 목표로 기술 제휴에 들어간다. 올해초 다우 존스는 「다우 존스 마켓」의 내용과 서비스를 고객들의 요구에 맞게 확대하고 인터넷 기준에 맞는 전달 시스템 및 표현 기술의 수준을 높이기 위해 수년간에 걸쳐 6억5천만달러를 투자하겠다고 밝힌바 있다. 이번 마이크로소프트와의 제휴로 다우 존스는 올 하반기부터 새로운 모습을 보일수 있을 것으로 기대되고 있다. 1999년까지 유효한 이번 제휴로 다우 존스는 윈도 NT 서버 네트워크 운영 시스템,마이크로소프트 SQL 서버 및 액티브 X 기술등을 포함,다양한 마이크로 소프트 백 오피스 계열 및 데스크 탑 제품들을 사용하게 된다.