사이트 접속 장애 DDoS 공격 2차 피해 우려

하우리(대표 김희천, www.hauri.co.kr)는 7일 저녁부터 국내외 대표 사이트 등에서 발생한 DDoS 공격에 대한 2차 피해가 우려된다고 밝혔다.

해당 악성코드에 감염되면 국내외 대표사이트 접속 시 대량의 유해 트래픽이 발생돼 사이트 접속에 대한 지연현상, 서비스 장애 등이 발생한다. 현재까지 장애가 발생한 사이트는 조선닷컴, 국회, 국방부, 네이버 이메일과 블로그, 옥션, 신한은행, 외환은행 등이다.

현재 국내에서는 방송통신위원회와 정보보호진흥원(KISA)이 DDoS 공격에 대한 주의 경보를 발령한 상태이며, 이에 따라 24시간 종합상황실 운영과 함께 ISP, 백신업체 등과 긴밀한 공동대응체제 구축을 통해 유사 상황에 대비하고 있다.

하우리 보안대응센터는 "고객들의 피해 최소화를 위해 7일 오후 긴급업데이트(2009-07-08.00 버전)를 완료했다"며 "국내외 대표 사이트들이 피해를 입은 만큼 주요 사이트에 대한 변종 등의 2차 피해가 우려되니 실시간 감시기를 활성화하고 최신 엔진으로 업데이트해야 한다"고 당부했다.

또, "최근 발표된 Micrososft Video ActiveX 컨트롤(msvidctl.dll) 취약점과 같이 패치 되지 않은 윈도우 취약점에 대해서도 연관성을 분석 중에 있다. 앞으로도 DDoS에 대한 공격이 지속적으로 발생할 것으로 보임에 따라 백신이 설치되지 않은 PC는 감염피해가 클 것으로 예상되니, 이를 예방하기 위해서는 1PC에 1백신을 설치하고 최신 엔진으로 업데이트 할 것을 권장한다"고 말했다.

한편, 하우리는 2차 공격에 대비한 지속적인 모니터링 강화를 통해 고객들의 피해상황을 최소화 하기 위해 비상대응체제를 구축하고 있다. 해당 악성코드에 대한 분석보고서는 하우리 홈페이지(www.hauri.co.kr)를 통해 확인할 수 있다.

박태준 전문기자 ( www.aving.net)