해킹의 배후나 원인에 대해서는 아직 정확히 알려지지 않았으며 사법기관이 이를 파악중인 것으로 알려졌다. 그러나 지금까지 해커 공격자가 밝혀진 경우는 거의 없는 실정이다. 특히 일각에서는 국회와 청와대, 한나라당, 조선닷컴과 같은 정치성향이 강한 사이트가 공격당한 것을 두고 특정 정파에 관련된 사건이 아니냐는 의혹을 제기하기도 했다.  업계 관계자들은 이번 DDoS 공격이 인터넷 회선망 전체가 아닌 특정 웹 사이트로의 접속만 불가능하게 한 것을 두고 웜 바이러스로 인해 인터넷 전체에 접속불가 현상이 일어났던 지난 ‘1.25 인터넷 접속 대란’과는 다른 성격의 사건으로 분석하고 있다.

보안업체 관계자들은 “DDoS 공격은 ‘봇(Bot)’이라는 특정 프로그램에 의해 제어되는데 이번 공격에 이용된 컴퓨터가 대부분 악성코드에 감염된 국내 피씨들일 가능성이 높다”면서 “이에 감염되지 않도록 백신 소프트웨어를 통해 주기적으로 악성코드를 점검하고 윈도 최신 보안패치를 설치해야 한다”고 당부했다. KISA는 국내 보안업체들에 백신들의 업데이트를 위해 봇의 패턴을 넘긴 상태다.

현재 방통위와 KISA는은 인터넷 침해사고 경보단계의 ‘주의’ 경보를 발령했다. 경보단계는 정상, 관심, 주의, 경계, 심각의 5단계로 구분되며 ‘주의’ 단계는 국지적 인터넷 소통장애가 있을 경우 내려진다. 경찰청 사이버테러대응센터도 해킹 공격과 관련해 수사에 착수했다.

이같은 DDoS를 이용한 해킹은 지난 1월 중순 러시아 해커들이 키르기스스탄 정부와 기업 및 미군 기지를 대상으로 한 공격을 들 수 있다. 이 공격으로 키르기스스탄의 인터넷망이 한동안 마비됐으며 일부 지역 미군 공군기지의 이메일도 불능 상태에 빠졌다. 최근 국내에서도 DDoS 공격을 수단으로 삼아 일부 쇼핑몰 업체에서 돈을 갈취하는 사고가 발생한 바 있다.

/fxman@fnnews.com 백인성기자