“어? 갑자기 사이트가 안 열리네?” 

지난 7월 7일 우리나라를 뒤흔들었던 디도스(DDoS•분산서비스거부) 공격을 기억하시나요? 

DDoS 공격으로 청와대, 은행, 포털 사이트 등에 한동안 접속할 수 없었습니다. 급하게 인터넷 뱅킹을 사용하려던 사람들은 발을 동동 굴렀고, 주변의 은행을 찾아 달려가기도 했습니다. 생활의 많은 부분을 인터넷에 의존하고 있기에 사람들의 불안감은 더욱 커졌지요. 심지어 컴퓨터의 하드디스크가 파괴되는 피해를 당한 사람들도 있었습니다. 

디도스(DDoS, Distribute Denial of Service attack)란 수많은 컴퓨터를 동시에 동작하게 해 특정 사이트를 공격하는 방법을 말합니다. 해커가 서비스 공격을 위한 도구들을 여러 컴퓨터에 심어놓고, 목표사이트의 컴퓨터 시스템이 처리할 수 없는 엄청난 분량의 패킷(네트워크를 통해 전송하기 쉽도록 자른 데이터의 전송단위)을 동시에 범람시키면 네트워크 성능 저하나 시스템 마비가 일어나게 됩니다. 쉽게 말해 대량의 접속을 유발해 해당 컴퓨터를 마비시키는 수법이지요. 이렇게 시스템에 과부화가 걸리면 정상 고객들이 접속을 할 수 없게 된다고 합니다. 

이렇듯 해커의 공격에 사용되는 컴퓨터를 좀비PC라고 하는데요~ PC에 악성코드를 감염시키고 이를 통해 조정하는 방식이죠. 해커가 명령을 내리면, 마치 좀비가 살아 일어나듯이 각 PC들은 목표 사이트를 공격하게 됩니다. 

그렇다면 악성코드는 어떠한 방법으로 우리의 PC에 침투하는 걸까요?

악성코드는 불법 소프트웨어(SW)를 다운로드 받는 P2P 사이트 등 온라인에서 유통되는 불법복제 SW에 많다고 해요~ 무심코 불법복제 SW를 다운로드 받다가 자신도 모르게 내 PC가 악성코드에 감염될 수 있다는 것이죠. 또 백신을 정기적으로 업데이트 하지 않아도 문제가 되는데요~ 특히 불법복제 SW는 정상적인 업데이트가 안 되기 때문에 새로운 보안 취약점이 발견되면 무방비 상태로 위험에 노출될 수 있다고 합니다. 이번 DDoS 공격에도 불법복제 백신 프로그램을 사용하다 자신도 모르는 사이에 PC가 악성코드에 감염돼 좀비 PC가 되어 DDoS 공격에 동원된 경우가 많았다고 하는군요!

결국 이번 사태는 허술한 보안 의식 및 불법 SW 사용의 안일한 태도 등이 좀비PC를 만들어 국가의 사이버 안전을 뒤흔든 사례가 됐어요. 이는 경제적으로도 큰 손실을 가져왔습니다. 현대경제연구원이 23일 발표한 보고서에 따르면, 이번 디도스 공격에 따른 경제적 피해액이 363억 ~ 544억 원으로 추정된다고 하는데, 이는 작년의 풍수해 피해액 580억 원과 맞먹는 규모라고 합니다. 

앞으로 디도스 공격과 같은 사이버 테러의 가능성은 얼마든지 일어날 수 있습니다.

SW 불법 다운로드는 좀비 PC를 만들며 나 혼자만의 불법 다운로드로 끝나는 것이 아니라, 내 PC가 범죄도구로 사용돼 엄청난 피해를 일으키게 됩니다. 

여러분, 이제 정품 SW 사용에 대한 인식이 바뀌어야 하지 않을까요? 
정품 SW 사용은 결국 우리 자신, 우리 국가를 보호하는 길이라고 생각합니다.
그럼 오늘은 이만 물러가겠습니다. ^0^/