▲ 2009년 하반기, 2010년 상반기 웹 사이트를 통해 유포된 악성코드 수치(자료=안철수연구소)

지난해 7월 7일부터 3일간 국내 정부·금융기관, 언론사, 포털사 등 국내 22개 주요사이트가 총 3차례에 걸쳐 디도스(DDoS, 분산서비스거부) 공격을 받으면서 접속지연 또는 일부 서비스 장애가 발생했다.

그전까지 무작위의 불특정 대상 공격하거나 성인 채팅 사이트, 중소규모 업체(꽃배달, 펜션 예약 등), 아이템 거래 사이트 대상으로 금전을 노린 협박성 DDoS 공격은 발생했지만, 국가의 주요 사이트를 대상으로 동시 다발적인 공격으로 사회적 혼란을 일으킬 초유 사태가 발생한 것은 처음이다.

'7.7 DDos 대란'는 IT강국인 대한민국의 허슬한 보안 허점을 보여주면 발생한 피해액이 최소 363억원 544억원이라고 현대경제연구원에서 밝혔다.

방송통신위원회에 따르면 최근에도 지능화된 다양한 형태의 사이버 공격은 끊임없이 발생하고 있다. 전세계적으로 해가 갈수록 새로운 악성코드가 급속도로 증가하고 있으며, 하루에도 1만건 이상(최고 60Gbps)의 DDoS 공격이 발생하고 있다. 국내에서도 하루에 수십 차례 이상의 크고 작은(수Mbps~수십Gbps) DDoS 공격이 발생하고 있다.

정부는 7.7 DDoS 공격이 발생한지 1년이 되는 시점에 즈음하여 사이버공격에 효과적으로 대응하기 위한 범정부 차원의 정책적인 대응노력을 지속적으로 전개해 나가기로 하면서, 민간기업의 적극적인 보안투자와 일반 국민의 인식제고 및 보안생활화가 못지않게 중요함을 강조하고 민.관이 보다 긴밀히 협력해 줄 것을 6일 당부하였다.

7.7 DDoS 대응 이후, 정부는 IT강국에 상응하는 보안체계 구축 및 사이버안보 강화를 위해 범정부 차원에서'국가사이버위기 종합대책'을 수립(09.9.)하여 사이버위기 관리체계를 한층 강화키로 하였다.

이에 국가 사이버위기 발생시, 민·관 합동 범정부 대책기구가 구성되어 위협분석 및 경보발령, 외국과의 공조체계 가동 등을 총괄하게 되었고, 언론 창구는 방송통신위원회로 일원화되는 등 위기관리체계가 정비되었다.

뿐만 아니라 각 부처별로도 행정.공공기관(132개) 대상 DDoS 대응체계 구축, 국방 사이버사령부 창설, 정보보호제품 세액감면(3%) 지속, 정보보호 전문가 자격증(SIS)의 국가기술자격으로의 격상, 전력.교통.에너지 등 국가핵심시설 제어시스템의 주요정보통신기반시설 지정 등 다양한 사이버보안 노력을 경주해 왔다.

또한, 전체 인터넷망의 95%이상을 차지하는 민간분야에 대한 사이버 침해대응 업무를 관장하고 있는 방송통신위원회는 2010년도 사이버침해대응 관련 예산을 전년대비 256% 이상 증액 편성하여 ‘DDoS 사이버대피소 구축’, ‘사이버치료 및 전용백신 보급체계 구축’, ‘악성코드 탐지 점검대상 웹사이트 확대’, ‘정보보호 예보.홍보 서비스 제공’, ‘인터넷연동구간 모니터링 확대’ 및 ‘관제시스템 개선’ 등의 다양한 대응시스템을 마련 중에 있으며, 금년 하반기부터 관련 서비스가 본격적으로 제공될 예정이다.

아울러 ISP, 포털, 금융기관, 보안업체 등 민간분야에서의 DDoS 대응능력 강화를 위한 노력과 투자도 조금씩 늘어나고 있는 것으로 파악되고 있다.

이와 함께 정부는 DDoS 공격 등 사이버 침해사고 예방 및 신속 대응을 위한 협력체계를 가동하고 있으며, 방대한 민간부문의 침해대응을 위해 방통위 및 KISA를 중심으로 한 민.관 공동 대응협력체계도 활발하게 운용하고 있다.

지난 2일 안철수연구소에서 상반기 보안전략에서 김홍선 대표는“7.7 DDoS 대란 1주년을 앞두고 전반적인 보안 대책을 총체적으로 점검하는 계기가 되었으면 한다. 보안의 목적은 안전하게 관리되어 신뢰받을 수 있는 플랫폼을 만드는 데 있다. 어느 한 쪽만 잘해서는 되지 않고 정부기관, 기업, 개인이 같이 이루어가야 한다.”라며 “항상 현장에 적용되고 실천되어야 하는, 선택이 아닌 필수 사항이며, IT 담당자뿐 아니라 사용자 모두가 책임져야 하고 최고책임자의 관심과 투자가 필요하다.”라고 강조했다.