KT-SK브로드밴드-LG텔레콤, 동시에 100G급 DDoS 공격!

제2의 7.7 DDoS 대란 올 수도...철저한 대비 필요 

[보안뉴스 오병민] 천안함 사건과 지방선거를 앞두고 사회가 불안함에 따라 대규모 사이버 공격에 대한 우려가 나타나고 있는 가운데 국내 주요 인터넷 서비스 제공사들을 대상으로 한 대규모 DDoS 공격이 나타나 주의가 요구되고 있다. 

업계에 따르면 5월 31일 저녁 9시 30분부터 11시 30분까지 두 시간동안 KT와 SK브로드밴드, 통합LG텔레콤(LG파워콤) 등 주요 인터넷 서비스 제공사(ISP)를 대상으로 한 100G급 DDoS 공격이 나타난 것으로 파악됐다.

다행히 ISP에 DDoS 방어체계가 미리 구축돼 있어서 큰 피해는 없었던 것으로 전해지고 있다. 그러나 후속 DDoS 공격에 대한 우려는 아직까지 해소되지 않은 상태다.

국내 ISP의 한 관계자는 “어제 저녁 두 시간 동안 지금껏 유례없는 대규모 DDoS 공격을 받았다”면서 “현재는 공격서버가 차단된 상태로 다행히 예전과 달리 DDoS 공격에 대한 대비를 미리 하고 있었기 때문에 큰 피해는 없었다”고 말했다.

이번에 나타난 공격은 100G급 UDP 공격으로 평균적으로 60~70G 이상의 공격이 나타난 것으로 파악되고 있으며 ISP측은 공격의 원인으로 예상되는 악성코드 샘플을 확보해 분석이 진행 중이다.

방통위의 한 관계자는 “주요 ISP 3사에 동시에 트래픽이 집중됐기 때문에 이에 대한 원인을 파악 중”이라고 설명했다.

[오병민 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>