[매일일보] 청와대와 외교통상부, 국가정보원, 국회 등 국가기관과 국민은행, 네이버 등 주요 기업 웹사이트에 대한 분산서비스거부(DDoS) 공격이 발생했다.
4일 안철수연구소 등에 따르면 이날 오전 10시부터 국내 40개 웹사이트에 대한 디도스 공격이 발생하고 있으며 이날 오후 6시30분 추가 공격을 할 것으로 예고됐다.
안 연구소에 따르면 이번 공격은 지난 2009년 7월 국내 17개 웹사이트를 겨냥해 공격한 7.7 디도스 대란 때와 유사하다.
현재 파악된 공격 대상은 40개로 청와대, 외교통상부, 국가정보원, 통일부, 국회, 국가대표포털, 방위산업청, 경찰청, 국세청, 관세청, 국방부, 합동참모본부, 육군본부, 공군본부, 해군본부, 주한미군, 국방홍보원, 제8전투비행단, 방송통신위원회, 행정안전부, 한국인터넷진흥원, 네이버, 다음, 옥션, 한게임, 디씨인사이드, G마켓, 안철수연구소, 금융위원회, 국민은행, 우리은행, 하나은행, 외환은행, 신한은행, 제일은행, 농협, 키움증권, 대신증권, 한국철도공사, 한국수력원자력 등이다.
디도스 공격을 유발하는 악성코드는 ntcm63.dll, SBUpdate.exe, ntds50.dll, watcsvc.dll, soetsvc.dll, mopxsvc.dll, SBUpdate.exe 등으로, 이들 악성코드가 설치된 PC는 이른바 좀비 PC가 되어 일제히 특정 웹사이트를 공격한다.
안 연구소는 악성코드가 유포된 경로는 국내 P2P사이트인 셰어박스와 슈퍼다운이라고 밝혔다. 공격자는 이들 사이트를 해킹해 셰어박스 업데이트 파일과 슈퍼다운 사이트에 올려진 일부 파일에 악성코드를 삽입해 유포했다. 유포 시각은 지난 3일 오전 7∼9시로 추정됐다.
안 연구소에서는 지난 3일 첫 신고를 받아 분석한 결과 공격 대상과 공격 시각을 파악하고, 좀비 PC를 최소화하기 위해 전용백신을 개발해 무료제공하고 있다고 밝혔다. <뉴시스>