최구식 의원 실 직원 등 4 명 공모 여부 조사 국내 첫 ' 핵티비즘 ' 공격 사례 되 나 촉각 10 ㆍ 26 보궐 선거 당일 중앙 선거관리위원회 홈페이지 가 분산 서비스 거부 ( DDoS ) 공격 을 당한 것 으로 밝혀 지 면서 향후 수사 결과 및 국내 첫 핵티비즘 공격 으로 기록 될지 업계 가 주목 하 고 있 다 . 4 일 경찰청 사이버 테러 대응 센터 는 10 ㆍ 26 보궐 선거 당일 선관위 홈페이지 공격 배후 조사 를 비롯 해 박원순 당시 서울 시장 후보 측 홈페이지 에 DDoS 공격 여부 도 추가 적 으로 조사 할 계획 이 라고 밝혔 다 . 이 에 앞서 지난 2 일 경찰 이 발표 한 바 에 따르 면 , 한나라당 최구식 국회의원 실 직원 을 비롯 해 IT 업체 대표 등 총 4 명 에 의해 10 월 26 일 선거 당일 오전 중앙선관위 홈페이지 가 DDoS 공격 으로 접속 이 중단 됐 다 . 경찰 은 이 들 이 모두 같 은 고향 출신 으로 , 최 의원 실 직원 공모 씨 가 사건 전날 밤 후배 로 알 고 지내 던 강모 씨 ( IT 업체 대표 ) 에게 DDoS 공격 을 지시 했 고 강모 씨 가 운영 하 는 회사 직원 두 명 이 DDoS 공격 수행 및 전 과정 을 지켜보 게 했 다고 설명 했 다 . 현재 최 의원 실 직원 인 공모 씨 는 이 같 은 혐의 를 부인 하 고 있 고 , 최 의원 역시 연루 가능 성 을 강력히 부인 하 고 있 다 . 이 와 관련 경찰 은 지난 3 일 오후 IT 업체 대표 인 강모 씨 의 사무실 을 압수 수색 해 관련 자료 를 확보 해 분석 중 이 며 , 공모 씨 의 계좌 와 통화 기록 등 을 추적 해 위선 과 의 개입 여부 등 도 집중 조사 할 계획 이 라고 밝혔 다 . 또 박원순 서울 시장 측 으로부터 로그 기록 을 제공 받 아 이번 사건 과 의 연관 성 여부 등 도 조사 할 계획 이 라고 덧붙였 다 . ◇ DDoS 공격 에 무방비 ? … 공격 에 관한 의문점 = 일각 에서 는 수사 결과 발표 를 두 고 초 당 263 MB 규모 의 공격 으로 홈페이지 가 정상 서비스 가 안 된다는 점 은 납득 할 수 없 다는 의혹 도 제기 되 고 있 다 . 이 와 관련 전문가 들 은 최신 DDoS 공격 트렌드 를 주목 해야 한다고 설명 했 다 . 한 보안 업계 관계자 는 " 비록 공격 규모 는 작 지만 대역폭 공격 ( 대용량 으로 공격 하 는 방법 ) 이 아닌 세션 고갈 공격 ( 접속 할 수 있 는 세션 을 다 채워 버리 는 방법 ) 을 이용 하 면 쉽 게 홈페이지 를 다운 시킬 수 있 다 " 며 " 최근 이러 한 세션 고갈 공격 이 공격자 들 의 트렌드 이 고 , 이러 한 공격 은 막 기 도 쉽 기 않 다 " 고 말 했 다 . 또 전체 홈페이지 가 아닌 데이터베이스 ( DB ) 서버 만 을 노린 공격 이 아니 냐는 의혹 과 관련 해 한국 인터넷 진 흥원 ( KISA ) 상황 관제 팀 은 " 첫 공격 으로 목격 된 새벽 1 시 경 이미 전체 홈페이지 접속 이 불 안정 했으며 특정 서버 만 을 노린 공격 보다 는 전반 적 인 DDoS 공격 이 었 다 " 고 분석 했 다 . 선거 당일 선관위 DDoS 공격 을 모니터링 했 던 정부 관계자 들 에 따르 면 , 당시 중앙선관위 홈페이지 는 DDoS 공격 에 대응 하 는 시스템 이 갖춰져 있 지 않 았 으며 , 결국 KISA 의 사이버 대 피소 를 이용 해 추가 공격 등 에 대비 한 것 으로 나타났 다 . ◇ 국내 첫 핵티비즘 공격 으로 기록 남 을까 = 아직 까지 국내 에서 정치 영역 에 사이버 공격 을 동원 한 사례 가 드물 어 이번 수사 결과 가 업계 에 던지 는 충격 역시 크 다 . 한 보안 업계 관계자 는 " 선거 당일 선관위 홈페이지 접속 이 불 안정 하 다는 얘기 를 두 고 일각 에서 DDoS 공격 을 당했 다는 의혹 이 있 었 지만 업계 사람 들 조차 금전 적 이득 이 없 는 상황 에서 누가 DDoS 공격 을 하 겠 냐며 이 를 믿 지 않 았 다 " 며 정치 권 과 연관 됐 다는 수사 결과 발표 를 듣 고 놀랐 다고 전했 다 . 경찰 조사 에 따르 면 , 공격자 들 은 와이브로 등 무선 랜 을 이용 해 경찰 추적 을 피했 으며 DDoS 공격 도구 등 을 이용 해 이전 에 도 다른 사이트 를 공격 한 전적 이 있 는 전문 범죄자 들 이 었 다 . 업계 는 그동안 금전 적 목적 으로 만 악용 되 던 사이버 범죄 가 정치 영역 까지 영역 을 넓히 고 있 으며 , 특히 ` 어노니머스 ' 등 해외 에서 주목 하 던 정치 형 사이버 범죄 가 국내 에서 도 등장 했 다는 점 에 주목 했 다 . 김승주 고려대 정보 보호 대학원 교수 는 " 그동안 금전 적 목적 의 사이버 공격 이 면 경찰 , 피해 규모 가 대 기업 까지 확대 되 면 검찰 , 북한 이 개입 됐 으면 국가 정보원 등 공격 목적 에 따라 수사 담당 도 달랐 다 " 며 " 국내 첫 핵티비즘 ( 정치 적 목적 을 가진 공격 ) 의 등장 이 라는 점 에서 정치 적 목적 을 가진 사이버 공격 에 대한 수사 대응 매뉴얼 마련 을 비롯 해 사회 전방 위 적 인 보안대 책 마련 이 중요 해졌 다 " 고 말 했 다 . 김지선 기자 dubs 45 @ ▶ 김지선 기자 의 블로그 : http : / / blog . dt . co . kr / blog / ? mb _ id = dubsrep [ 관련 기사 ] ▶ 민주 , ` 선관위 디 도스 공격 ` 진상 조사 착수 ▶ 與 , ` 선관위 홈피 공격 ` 악재 에 대책 부심 ▶ 박원순 ㆍ선관위 홈피 공격 목적 ㆍ배후 논란 ▶ 10 , 26 보궐 선거 당일 선관위 홈피 DDoS 공격 … 현직 국회의원 실 직원 소행 ▶ 여당 의원 비서 가 ` 선관위 홈피 공격 ` 충격 < Copyrights ⓒ 디지털 타임스 & dt . co . kr , 무단 전재 및 재 배포 금지 > 김지선 dubs 45 @