7·7 DDoS 공격
2009년 7·7 DDoS 공격은 한국과 미국의 정부·금융·포털·언론 사이트를 여러 차례 마비시키고 일부 감염 PC의 저장장치를 손상시킨 대규모 분산서비스거부 사건입니다.
7·7 DDoS 공격
7·7 DDoS 공격은 2009년 7월 초 미국 사이트 공격에 이어 7월 7일부터 한국의 주요 공공·금융·민간 웹사이트를 겨냥해 여러 차례 진행되었습니다. 다수의 감염 PC가 미리 정해진 일정에 따라 대상 사이트로 트래픽을 전송했고 마지막 단계에서 일부 감염 PC의 파일과 저장장치를 손상시키는 기능이 동작했습니다.
국내에서 국가적 DDoS 대응체계와 좀비PC 치료 지원의 필요성을 크게 알린 사건입니다.
사건 개요
진행 경과
공격용 악성코드는 여러 서버에서 공격 대상과 일정을 받아 다수 감염 PC에 전달한 것으로 분석되었습니다. 공격은 차수별로 대상 목록을 바꾸며 진행되었습니다. 방어기관과 통신사는 악성코드 유포·업데이트 서버를 차단하고 감염 PC 치료와 하드디스크 손상 경보를 제공했습니다.
피해와 영향
주요 웹사이트가 수 시간에서 수일 동안 접속 장애를 겪었고 일부 개인 PC에서 부팅 불가와 데이터 손상이 발생했습니다. 공격 대상이 국민이 자주 이용하는 공공·금융 서비스였기 때문에 사회적 불안과 보안 소프트웨어 업데이트 수요가 급증했습니다.
원인과 확산 요인
패치되지 않은 개인 PC와 불법·변조 프로그램, 다양한 악성코드 감염 경로가 봇넷 규모를 키웠습니다. 공격 일정이 사전에 악성코드에 포함되어 명령제어 서버 차단만으로 모든 공격을 중지하기 어려웠습니다. 개인 PC의 보안 수준이 국가 서비스 가용성에 영향을 주었습니다.
대응과 수습
정부는 사이버위기 경보를 발령하고 KISA, 통신사, 백신업체, 사이트 운영자와 공동 대응했습니다. 악성 서버 차단, DDoS 트래픽 완화, 전용 백신 배포, 감염 PC 복구 지원이 진행되었습니다. 이후 국내 DDoS 대응장비와 민관 공조 체계가 확대되었습니다.
남긴 교훈
DDoS 대응은 대상 사이트의 트래픽 방어와 감염 단말 치료를 함께 수행해야 합니다. 미리 예약된 공격과 파괴 기능을 고려한 악성코드 분석이 필요합니다. 국민 대상 안내는 신속하고 구체적으로 제공하며 가짜 치료 프로그램 유포를 함께 차단해야 합니다.
사실 확인 시 주의점
공격 배후에 관한 당시 정부 판단과 공개 기술증거의 범위에는 차이가 있습니다. 감염 IP 수, 피해 사이트 수, 배후 추정은 발표 시점과 집계 기준에 따라 달라질 수 있습니다. 확인된 공격 행위와 attribution 평가를 구분해 서술해야 합니다.