공격IP 및 좀비PC 확보…악성코드 채집·분석

 

 

[컴퓨터월드] 미래창조과학부(장관 최양희)와 한국인터넷진흥원(KISA, 원장 백기승)은 지난달 29일 SK브로드밴드와 LG유플러스의 DNS서버에 감행됐던 디도스(DDos) 사이버공격에 대해 원인 조사에 착수했다고 1일 밝혔다.

SK브로드밴드는 지난달 29일 오전 10시 55분부터 12시 05분까지 총 72분 동안 디도스 공격을 받아 트래픽 과부하로 인해 서비스가 지연됐으며, LG유플러스는 소량 공격이 있었지만 이로 인한 피해는 없었던 것으로 밝혀졌다.

조사팀은 사이버 공격에 사용된 공격 IP(1,030개)를 확인하고 해당 사업자의 DNS 서버의 로그 분석을 실시 중에 있으며, SK브로드밴드 가입자의 좀비PC를 확보한 후 공격에 사용된 악성코드를 채집·분석할 예정이다.

한편, 미래부와 KISA는 이번 사이버 공격 대상이 인터넷서비스 제공사업자(ISP)인 점을 감안해 모니터링 체제를 강화하고, ISP들의 사이버 공격 대응체계를 집중적으로 점검해 대응체계를 강화할 계획이라고 밝혔다.

저작권자 © 컴퓨터월드 무단전재 및 재배포 금지