스웨덴검찰청, 스위스은행 등 표적 사이트에 대한 서비스거부 공격 유발

고발·폭로 전문 소셜 미디어인 위키리크스(wikileaks.org)의 설립자 줄리안 어샌지(40. Julian Paul Assange)가 현지 시간으로 지난 7일 영국에서 긴급 체포된 가운데 위키리크스의 지지자들이 이에 항의하며 각국 기업이나 기관에 서비스 거부(Denial of Service) 공격을 포함한 대규모 사이버 보복 테러를 감행하고 있다고 시만텍 보안 연구소가 밝혔다.

이미 위키리크스에 대한 자금 결제를 차단한 마스터카드 웹사이트가 분산서비스거부(DDoS) 보복 공격을 받은데 이어 어샌지에 대해 체포영장을 발부한 스웨덴 검찰청과 위키리크스와의 관계를 청산한 스위스 은행 웹사이트도 공격을 받았다.

시만텍은 'Anonymous'라는 해커 그룹이 인터넷에서 쉽게 구할 수 있는 무료 공격용 툴킷을 사용해 이번 서비스거부 공격을 주도하고 있는 것으로 파악하고 있다. 특히 LOIC(Low Orbit Ion Cannon)로 알려진 공격용 툴킷이 이번 공격에 동원된 것으로 보인다. LOIC는 네트워크 스트레스 테스트용 애플리케이션이지만 특정 호스트의 서비스를 방해하기 위해 대량의 TCP 패킷, UDP 패킷 또는 HTTP를 요청해 표적 사이트에 대한 서비스 거부 공격을 유발시킨다.

한편, 이번 위키리크스 사태는 기업들에게 안전한 정보보호를 촉구하는 일종의 경고 메시지로 해석할 수 있다. 특히 과거에 보안은 외부의 해커나 악의적인 의도를 가진 내부자에 초점을 맞췄지만 최근에는 악의적인 의도는 없지만 보안 정책을 준수하지 않거나 부주의한 행동으로 중요 정보를 유출시키는 이른바 '선의의 내부자'로 인한 정보 유출 위험에 더 주의를 기울여야 한다는 것이다.

시만텍 코리아의 윤광택 이사는 "위키리크스의 기밀정보 폭로 사태에서 보듯이 정보 유출은 비단 정부 기관만의 문제가 아니라 전세계 모든 기업들이 직면하고 있는 문제"라며, "기업들은 정보 보호를 위한 올바른 프로세스를 확립하고, DLP솔루션과 같은 보안 솔루션을 시급히 도입할 필요가 있다"고 강조했다.


저작권자 © 아이티데일리 무단전재 및 재배포 금지