안철수연구소가 국내 40개 웹사이트를 대상으로 디도스 공격(DDoS, Distributed Denial of Service, 분산 서비스 거부)이 발생하고 있다고 4일 밝혔다.

이날 안철수연구소에 따르면, 오전 10시부터 공격이 시작됐고 오전 11시 현재 공격이 이어지고 있는 상태다. 안철수연구소는 상황을 접수, ASEC(시큐리티대응센터)과 CERT(컴퓨터침해사고대응센터)를 비롯해 전사 비상 대응 체제를 가동하는 한편 디도스 공격을 유발하는 악성코드의 전용백신을 개발해 무료 제공 중이다.

이번 공격은 지난 2009년 발생한 7ㆍ7디도스 대란과 유사한 형태로, 공격 대상은 40개 주요 웹사이트다. 네이버, 다음, 옥션, 한게임, 디씨인사이드, 지마켓 등 주요 포털 및 게임ㆍ쇼핑 사이트를 비롯, 청와대, 외교통상부, 국가정보원, 통일부, 국회, 국가대표포털, 방위산업청, 경찰청, 국세청, 관세청, 국방부, 합동참모본부, 육군본부, 공군본부, 해군본부, 주한미군, 국방홍보원, 제8전투비행단, 방송통신위원회, 행정안전부, 한국인터넷진흥원, 한국철도공사, 한국수력원자력 등 국내 주요 공공기관 사이트도 대거 포함됐다. 안철수연구소도 공격을 받고 있으며, 금융위원회, 국민은행, 우리은행, 하나은행, 외환은행, 신한은행, 제일은행, 농협, 키움증권, 대신증권, 등 금융기관도 다수 포함됐다.

디도스 공격을 유발하는 악성코드는 ntcm63.dll, SBUpdate.exe, ntds50.dll, watcsvc.dll, soetsvc.dll, mopxsvc.dll, SBUpdate.exe 등이다. 이 악성코드가 설치된 ‘좀비 PC’는 특정 웹사이트를 공격하게 되며, 안철수연구소는 이날 첫 신고를 받아 분석에 들어갔다.

국내 P2P사이트린 셰어박스, 슈퍼다운으로 악성코드가 유포된 것으로 밝혀졌고, 공격자는 이들 사이트를 해킹해 업데이트 파일 등 일부 파일에 악성코드를 삽입해 유포했다. 유포 시각은 이날 오전 7~9시로 추정된다.

안철수연구소가 이들 악성코드 진단 치료 전용 백신은 웹사이트(http://www.ahnlab.com/kr/site/download/vacc/downFile.do?file_name=v3removaltool.exe)에서 무료 배포 중이다.

안철수연구소 측은 “지금도 공격이 이어지고 있고 아직 구체적인 피해 사례는 파악되지 않았다. 오후 6시 30분께 재차 공격이 한층 더해질 것으로 추정된다”고 밝혔다.

<김상수 기자 @sangskim>

dlcw@heraldm.com