ㆍ 해커 들 이 본 ‘ 디 도스 의혹 ’ 전화 한 통 으로 해커 들 을 동원 , 좀 비 PC 로 국가 기관 의 홈페이지 를 마비 시킬 수 있 을까 ? 서울 시장 보궐 선거일 인 지난 10 월 26 일 중앙 선거관리위원회 홈페이지 에 가해진 디 도스 ( DDoS · 분산 서비스 거부 ) 공격 은 경찰 의 수사 발표 에 도 불구 하 고 의혹 은 해소 되 지 않 고 있 다 . 해커 와 보안 전문가 들 은 “ 꾸준히 준비 를 해야 가능 한 일 이 기 때문 에 단독 으로 범행 을 저질렀 다고 보 기 는 어렵 다 ” 고 말 했 다 . ■ 단독 범행 인가 ? 민주당 은 국회의원 의 운전 일 을 하 며 9 급 공무원 상당 의 월급 을 받 는 2 년 차 비서 공모 씨 ( 27 ) 가 막대 한 비용 이 드 는 디 도스 공격 을 개인 적 으로 의뢰 할 수 없 다며 의혹 을 제기 했 다 . 컴퓨터 보안 업체 큐브 피아 를 운영 하 는 화이트 해커 권석철 대표 ( 41 ) 는 이번 디 도스 공격 에 수천만 원 대 의 비용 이 든 것 으로 봤 다 . 권 대표 는 “ 그러나 비밀 유지 등 다른 조건 이 붙 으면 실제로 오간 금액 은 더 많 을 수 도 있 다 ” 고 말 했 다 . 화이트 해커 란 기업체 의 요청 에 의해 보 안 망 을 실제로 뚫 을 수 있 는지 를 알려 주 는 전문가 로 부당 이익 을 위해 네트워크 를 마비 시키 는 해커 들 과 는 다르 다 . 10 년 이상 서버 와 소프트웨어 를 다뤄온 보안 전문가 ㄱ 씨도 “ 보통 간단 한 쇼핑몰 디 도스 공격 의뢰 는 1 회 당 500 만 원 선 에서 거래 되 는 것 으로 알 고 있 다 ” 며 “ 이번 디 도스 공격 은 선관위 사이트 인 만큼 위험 부담 이 크 기 때문 에 어림잡 아도 5000 만 원 이상 소요 됐 을 것 으로 보 고 있 다 ” 고 전했 다 . 10 년 경력 의 보안 전문가 ㄴ 씨 는 “ 선관위 사이트 공격 을 감행 한 데 는 정치 적 인 이유 나 보상 이 있 었 다고 봐야 할 것 ” 이 라고 말 했 다 . ■ 언제 부터 모의 했 나 ? 경찰 조사 결과 실제 공격 을 감행 한 강모 씨 등 3 명 은 지난 8 월 13 일 부터 10 월 22 일 까지 악성 프로그램 을 유포 해 196 대 의 PC 를 감염 시켜 좀 비 PC 로 만든 것 으로 나타났 다 . 이 는 오세훈 서울 시장 이 사퇴 하 기 이전 이 다 . 전문가 들 은 공 씨 가 미리 좀 비 PC 를 확보 해 놓 은 업체 에 의뢰 해 이 들 을 동원 했 을 가능 성 이 높 다고 봤 다 . 공 씨 의 의뢰 를 받 은 강 씨 등 3 명 이 불법 도박 사이트 를 운영 해 왔 기 때문 이 다 . 보안 전문가 ㄴ 씨 는 “ 불법 도박 사이트 를 운영 하 면서 경쟁 사이트 를 공격 하 기 위해 미리 좀 비 PC 를 구축 해 놓 고 있 는 상황 에서 디 도스 공격 의뢰 가 들어온 것 으로 볼 수 있 다 ” 고 말 했 다 . 권 대표 는 “ 디 도스 업자 들 은 공격 툴 을 팔 거나 , 미리 좀 비 PC 를 깔 아 놓 고 준비 를 한 상태 에서 고객 으로부터 의뢰 를 받 으면 곧바로 공격 을 하 는 유형 등 이 있 다 ” 면서 “ 범인 들 이 선관위 홈페이지 를 노린 것 인지 는 알 수 없 지만 , 미리 준비 를 한 것 으로 보인다 ” 고 전했 다 . ■ 좀비 PC 200 대 로 해킹 가능 한가 전문가 ㄱ 씨 는 “ 범인 들 이 이번 공격 을 위해 실제로 수천 , 수만 대 의 좀 비 PC 를 확보 했 다고 봐야 한다 ” 고 했 다 . 왜냐하면 이 시간 대 에 꺼져 있 는 PC , 백신 프로그램 으로 바이러스 를 삭제 한 PC 도 있 기 때문 이 다 . 하룻밤 에 전화 한 통 으로 악성 코드 를 유포 시켜 공격 할 수 있 는 것 은 아니 라는 것 이 다 . 전문가 ㄴ 씨 는 “ 그렇게 적 은 좀비 PC 로 공공 기관 홈페이지 가 뚫렸 다는 건 믿 기 힘든 일 ” 이 라면서 “ 선관위 내부 의 방화벽 에 문제 가 있 거나 내부 공모자 가 있 을 수 도 있 을 것 ” 이 라고 말 했 다 . 권 대표 는 “ 선관위 가 실제로 보안 서비스 를 구축 했 다는 데 도 뚫렸 다는 게 혼란 스러운 일 인 건 사실 ” 이 라며 “ 그러나 공격 자체 가 불 가능 한 것 은 아니 다 ” 라고 말 했 다 . 권 대표 는 또 “ 본격 적 인 해킹 전 에 약하 게 공격 을 해 보 면서 몇 대 의 좀 비 PC 로 해킹 이 가능 한지 파악 했 을 가능 성 도 있 다 ” 면서 “ 사전 에 홈페이지 에 침투 한 흔적 은 없 는지 살펴볼 필요 도 있 을 것 ” 이 라고 전했 다 . ■ 홈페이지 일부 공격 가능 성 이번 선관위 해킹 은 통상 적 인 디 도스 공격 과 는 달리 다른 메뉴 는 접속 이 가능 했 지만 유독 투표소 검색 메뉴 만 집중 적 으로 불통 이 됐 다는 의혹 이 제기 됐 다 . 그러나 경찰 은 “ 디 도스 공격 으로 트래픽 이 증가 한다고 해서 아예 접속 이 불 가능 한 것 은 아니 다 ” 라며 “ 일부 메뉴 가 느린 속도 로 접속 이 될 수 도 있 다 ” 고 말 했 다 . 그러나 권 대표 는 “ 해당 웹 페이지 의 특정 위치 만 을 다운 시키 는 기술 도 이미 나와 있 는 상태 ” 라고 말 했 다 . 전문가 ㄴ 씨 는 “ 일부 메뉴 만 을 마비 시키 는 일 은 전문가 적 지식 과 기술 이 필요 하 다 ” 면서 “ 그러나 불법 도박 사이트 를 운영 하 는 이 들 이 그 정도 의 실력 을 갖춘 경우 는 거의 없 다 ” 고 말 했 다 . < 정희 완 기자 roses @ kyunghyang . com >[ 관련 기사 ] ▶ 선관위 공격 , 8 월 부터 좀 비 PC 준비 ▶ 비서 공 씨 와 통화 ‘ 제 3 의 인물 ’ 주목 ▶ 디 도스 후폭풍 … 한 나라 휘청 ‘ 홍준표 퇴진 , 박근혜 등판 론 ’▶ 야 진상 조사 위 “ 배후 있 다 … 국조 · 특검 추진 ” 공식 SNS 계정 [ 경향 트위터 ] [ 미 투데이 ] [ 페이스북 ] [ 세상 과 경향 의 소통 Khross ] - ⓒ 경향신문 & 경향닷컴 ( www . khan . co . kr ) , 무단 전재 및 재 배포 금지 〈 경향닷컴 은 한국 온라인 신문협회 ( www . kona . or . kr ) 의 디지털 뉴스 이용 규칙 에 따른 저작 권 을 행사 합니다 . 〉