방통위 '늑장대응' 논란… 허술한 방어체계 도마위에

발생 6시간 만에 경보… 다음 날까지 ‘불통’ 혼란

청와대 등 주요 정부기관 사이트와 일부 포털이 분산서비스거부(DDoS) 공격을 받아 불통 사태가 벌어진 것과 관련해 통신 주무부처인 방송통신위원회의 안이한 대응과 무책임한 자세가 도마에 올랐다.

방통위는 사건 발생 후 6시간이 지나도록 경보 발령을 미뤘으며, 별다른 공격 대응책도 내놓지 못해 이튿날인 8일까지 혼란이 계속됐다.

8일 방통위 발표 등에 따르면 방통위는 7일 오후 6시40분쯤 DDoS 공격 사실을 인지하고 국가사이버안전센터, 정보보호진흥원 등과 함께 DDoS 공격 시스템에 대한 분석에 착수했다. 이어 7시가 지나면서 청와대, 외교통상부 등 정부 사이트와 네이버 이메일, 옥션, 신한은행 등 민간기관 사이트에서 동시다발로 접속이 안 되거나 느려지는 상황이 벌어졌다.

방통위와 정보보호진흥원은 9시가 돼서야 비상체제에 들어갔고, 날을 넘겨 8일 오전 1시30분쯤 상황의 심각성을 인지하고 실무회의를 열어 5단계 인터넷 침해사고 경보단계 중 ‘주의’ 경보를 발령했다. 한 보안업체 관계자는 “웹사이트 접속장애는 통상 1∼2시간이면 상황 판단이 내려진다”면서 “6시간이 지나 조치에 들어간 것은 상당히 지체된 것”이라고 말했다.

이처럼 새벽 시간에 ‘주의’ 경보가 발령되면서 PC 사용자들이 이를 인지하지 못했고, 결국 밤새 꺼져 있던 ‘좀비 PC’(악성코드에 감염된 PC)들이 출근 등으로 켜지면서 8일 청와대와 은행 등 공격대상 사이트가 다시 불통 사태를 겪은 것이다. 한 보안 전문가는 “DDoS 공격 사실을 인지했을 때 곧바로 대국민 경보를 발령하고 계도에 나섰다면 혼란을 최소화할 수 있었을 것”이라고 지적했다.

조현일 기자 [e-mail]