10 · 26 재 · 보궐 선거 당일 공모 ( 27 ) 씨 등 이 중앙 선거관리위원회 홈페이지 를 다운 시킨 디 도스 ( DDoS · 분산 서비스 거부 ) 는 좀 비 PC 만 확보 하 면 언제 든 공격 할 수 있 다는 점 이 특징 이 다 . 이번 공격 도 확보 해 놓 은 좀비 PC 가 있 어 공 씨 의뢰 후 하루 만 에 이뤄질 수 있 었 다 . 디 도스 공격 은 특별 한 해킹 기술 이 없 더라도 조금 만 배우 면 간단 하 게 할 수 있 다 . 경찰청 사이버 테러 대응 센터 관계자 는 4 일 “ 좀비 PC 는 IT 전문 기술 이 없 는 사람 도 쉽 게 만들 수 있 다 ” 며 “ 전문 적 기술 이 있 어야 하 는 해킹 과 다르 다 ” 고 말 했 다 . 디 도스 공격 의 핵심 은 좀 비 PC 를 확보 하 는 데 있 다 . 좀 비 PC 는 일반 적 으로 음란 동영상 과 웹 하드 프로그램 등 에 심 어 진 악 성 코드 를 통해 만들 어 진다 . 악 성 코드 를 만드 는 툴 까지 나온 상황 이 어서 배우 기 만 하 면 누구 나 어렵 지 않 게 좀 비 PC 를 확보 할 수 있 다 . 경찰 관계자 는 “ 툴 만 있 으면 손쉽 게 만들 어 공격 할 수 있 다 ” 며 “ 좀비 PC 주인 은 눈 에 보이 는 현상 이 아니 기 때문 에 악성 코드 에 감염 돼 있 는지 모른다 ” 고 설명 했 다 . 이 처럼 언제 든 공격 이 가능 한 상황 이 라 디 도스 공격 은 상시 적 으로 이뤄지고 있 다 . 특히 도박 과 불법 게임 사이트 등 에서 횡행 하 고 있 다 . 공 씨 등 이 범행 에 사용 한 좀비 PC 또한 다른 도박 사이트 하나 를 공격 한 적 이 있 는 것 으로 조사 됐 다 . 경찰청 사이버 테러 대응 센터 는 지난 5 월 25 일 자신 이 운영 하 는 온라인 게임 업체 직원 을 동원 , 경쟁 게임 사이트 에 디 도스 공격 을 한 혐의 로 김 모 ( 35 ) 씨 등 9 명 을 입건 했 다 . 이 들 은 무려 50 만 대 에 이르 는 좀비 PC 를 확보 해 경쟁 게임 사이트 를 공격 했 다 . 전문가 들 은 디 도스 공격 에 대비 해 ‘ 디 도스 대피소 ’ 마련 과 함께 주의 를 당부 했 다 . 고려대 정보 보호 대학원 의 임종인 교수 는 “ 네이버 나 다음 처럼 대형 서버 를 지니 지 못한 곳 이 라면 디 도스 공격 이 들어올 때 우회 시킬 디 도스 대 피소 를 준비 해야 한다 ” 며 “ 일반인 도 자신 이 피해 보 는 것 이 없 다고 무심결 에 좀 비 PC 가 된 채 컴퓨터 를 사용 하 는 데 주기 적 으로 점검 할 필요 가 있 다 ” 고 말 했 다 . 진 삼 열 기자 samuel @ kmib . co . kr < GoodNews paper ⓒ 국민 일보 . 무단 전재 및 재 배포 금지 >