특별기고 - 디도스(DDoS; 분산서비스거부) 사이버 테러 계속 되고 있다.(2)

2009년 12월 04일(금) 15:07

이준열 광산구의회 의원 정보통신공학박사

우리나라의 안보와 안정을 추구하는 입장에서 이번 사이버 테러와 같이 우리 사회의 혼란을 조장하고 위해를 가하는 사건이 발생했을 때 가장 의심이 되는 것이 바로 북한이며 안보분야 전문가 입장에서 우선 의심 하는 상대를 북한으로 한정하는 확인되지 않는 사실을 국민에게 그대로 언론플레이를 하는 것은 너무 성급한 판단이 아니가 싶다. 물론 이번 사이버 테러는 말 그대로 인터넷 망을 활용한 것인 만큼 인터넷을 통해 그 추적이나 사실 확인 여부도 가능하지만 전문가입장에서 그렇게 쉬운 일은 아니며 자칫 흔적을 못 찾을 가능성도 있다.
우리가 비록 IT 강국으로 불려왔지만, 그 역시 사상누각이 될 수 있음을 이번 경험으로 인식하는 계기가 됐다 진정한 IT선진국 코리아로 재도약하는 노력도 병행되어야 할 것이다.
지난 7.7 디도스(DDoS; 분산서비스거부) 공격 이후 ‘DDoS’나 ‘좀비PC’라는 용어를 모르는 사람이 없을 정도로 보안에 대한 관심이 높아졌다.
좀비 PC를 이용한 분산서비스거부(DDOS) 공격이 여전히 진행되고 있는 것으로 여러 데이터를 종합해보면 나타난다. 이에 따라 민·관이 정보보호 강화에 적극 나서지 않으면 올 7·7 DDoS 대란이 또 한번 재현될 우려가 있다는 것이다.
인터넷이 대중화된 오늘날에는 악성코드나 바이러스가 감염되는 경로가 대부분 인터넷이며 그 중에서도 P2P(Peer to Peer) 사이트 또는 블로그(Blog)나 게시판 등에 올려진 검증되지 않은 첨부 파일을 다운받아서 실행했을 때 감염돼 누구나 할 것 없이 좀비PC로 전락될 수 있다. 이런 경우 누구에게 법적인 책임을 물을 수는 없다.
올 하반기에도 DDoS 공격은 꾸준히 계속되고 있지만 특단의 조치가 취해지지 않은 이상 DDoS 공격이 갑자기 줄어들기는 어렵다고 보며 정부 차원에서 정책적인 조치와 사용자가 좀비 PC가 되지 않도록 주의를 기울이는 노력 등이 지속돼야 할 것이다.
인터넷의 발달과 정보의 공유로 악성코드나 웹 해킹(Web hacking)해킹의 피해는 날이 갈수록 심각해지고 있다. 피해 유발 기능이 점점 더 악성화 되어 가는 것은 물론이고 안티 백신 프로그램이나 침입탐지시스템 등 보안 제품으로부터 자신을 숨기고 보호하려는 자기방어 기능이 포함된 지능적 악성코드들도 점점 늘어가고 있다. 결국 이에 대응하는 보안 기술의 발전도 중요하겠지만 PC를 사용하는 사용자들의 노력이 절실히 필요한 것이다.
우리가 일상에서 사용하고 있는 PC가 사이버테러의 협력자가 되고 무기가 되어 움직이지나 않는지 세심한 관심이 이루어 질 때 IT경쟁력은 높아질 것이며 이것은 온전하게 사용자 개인의 몫인 것이다.