북한의 인터넷망이 외부로부터 ‘디도스(DDoS·Distributed Denial of Service, 분산서비스거부)’ 공격을 받아 초토화 됐다고 미국의 ‘비즈니스 인사이더’가 23일 보도했다.

디도스 공격은 해커가 여러 대의 장비를 이용, 엄청난 분량의 데이터를 하나의 서버(server)에만 집중적으로 전송해 특정 서버의 정상적인 기능을 방해하는 공격 행위를 의미한다.

쉽게 말해 특정 홈페이지를 무력화하기 위해 악성코드에 감염된 PC를 이용해 대량의 접속신호를 보내는 사이버 테러 기법이다. 공격당한 홈페이지는 처리 용량을 넘어서게 되면 접속이 느려지고 결국 사이트 접속이 불가능해 진다. 이러한 공격에 사용되는 해킹툴(tool)로는 ‘트리누’(Trinoo), ‘TFN’(Tribe Flood Network) 등이 있다.

‘비즈니스 인사이더’는 북한의 인터넷 인프라가 외부로부터 공격을 받은 적이 업기 때문에 매우 취약하다고 지적했다. 북한의 인터넷망은 유일하게 ‘차이나 유니콤(중국 선양 소재)’이라는 중국 회사와 연결되어 있다. ‘비즈니스 인사이더’는 ‘차이나 유니콤’이 북한의 인터넷망이 뚫리는 것을 실시간으로 봤을 가능성이 높다고 추정했다. 

한편, 북한의 최고 우방이자 북한 외부 인터넷망의 관문 역할을 하는 중국은 북한의 인터넷망이 23일 오전 완전 불통된 사건과 관련한 ‘중국 개입설’을 공식 부인했다. 중국은 이날 북한 인터넷 공격에 중국이 참여했을 것이란 내용의 일부 외신보도를 강도 높게 비판했다.

출처: '비즈니스 인사이더' 인터넷 리뷰 캡쳐

디도스 공격은 원래 북한이 대남 사이버 테러를 자행할 때마다 사용했던 공격방식이다. 김정은은 김일성 사망 15주년에 맞춰 대남 사이버 테러를 주도하고, 그 성공을 통해 지도력을 인정받는 테스트가 진행된바 있었던 것으로 알려져 있다.

실제로 북한은 2009년 7.7 디도스 공격 성공 후 김정은을 대장으로 승진시켰는데, 한국과 미국의 주요 기관 인터넷 사이트를 마비시켰던 당시 공격이 김정은의 작품이었다.

북한은 ‘7.7 디도스 공격’이 있기 한 달 전인 2009년 6월, 일련의 대남 공작요원들을 중국에 급파했는데, 여기에 사이버전 수행요원들이 10여명 가량 포함되어 있었다.

이 같은 이유로 국정원은 “디도스 공격은 북한 또는 북한 추종세력이 치밀하게 준비해 실행한 것으로 보인다”고 국회에 보고한 바 있으며, 미국 역시 당시 대규모 사이버 공격을 벌인 배후로 북한을 지목했다.

김필재(조갑제닷컴) spooner1@hanmail.net