http://news.chosun.com/site/data/html_dir/2011/04/06/2011040600932.html


경찰 "3.4 디도스 공격 북한 소행"

[조선일보] 양승식 기자 yangsshik@chosun.com 입력 : 2011.04.06 11:10

지난달 청와대와 국가정보원 등 국가기관과 금융기관·주요 인터넷기업 웹사이트를 대상으로 이뤄진 분산서비스거부(디도스·DDos) 공격이 북한의 소행인 것으로 경찰 수사 결과 드러났다.

경찰청 사이버테러대응센터는 6일 “악성코드 유포 사이트와 국내 감염 좀비 PC, 외국 공격명령 서버를 정밀 분석한 결과 공격 체계와 방식, 악성코드 설계방식과 통신방식이 2009년 7월 7일 발생한 디도스 공격과 정확하게 일치한다”고 밝혔다.

경찰은 이번 디도스 공격이 북한의 소행이라는 결정적 증거로 7·7 디도스 공격에서 활용됐던 외국 공격 명령 서버와 이번에 활용된 서버가 일부 같다는 점을 제시했다.

경찰은 “전 세계 IP 주소는 42억개 이상이다. 공개되지 않은 7.7 디도스 공격의 외국 공격 명령 서버와 동일한 IP를 사용한 것은 동일범이 아니면 불가능하다”고 했다.

파일공유 사이트의 업데이트 파일을 바꿔치기하는 수법으로 악성코드를 유포해 10만여대의 PC를 감염시킨 3·4 디도스 공격은 70개국 746개의 공격명령 서버에서 이뤄졌다. 이들 서버는 지난 7·7 디도스 사태와 동일하게 실시간으로 좀비 PC를 제어하며 공격 명령을 내렸다.

‘7·7 디도스 공격’은 2009년 7월 7~9일 우리나라의 주요 인터넷 사이트가 북한에 의해 해킹당한 사건이었다. 당시 북한은 61개국에서 435대의 서버를 이용해 한국과 미국 주요기관 35개 사이트를 해킹했으며 공격 근원지는 중국에 있는 북한 체신성 IP로 확인된 바 있다.

▲ 출처=조선일보DB

추천 7