1. 들어가는 말
2009년 7·7 디도스(DDoS, Distributed Denial of Service, 분산서비스거부) 대란에 이어 2011년 3월 3일 또 다시 대규모의 디도스 공격이 발생하였다. 이번 공격의 발생 이후, 디도스 공격은 상시적인 것이기 때문에 새삼스러울 것이 없으며 그것보다 더 큰 사이버 공격도 많다는 의견과, 위기의 반복을 막기 위해서는 관련법률 제정 및 예산 확대가 필요하다는 의견 등이 다양하게 제시되고 있다.
3·4 디도스 공격 대상은 청와대 등 정부공공기관 24곳과 주요 포털 및 금융사 웹사이트 16개 사이트 등 총 40여 곳이었다. 손상 PC는 3월 8일 현재 725대이며, 정부가 차단한 악성사이트는 744개, 공격에 활용된 좀비 PC는 77,207대로 나타났다(참고로 7·7 대란 당시 좀비 PC는 115,044대였다).
3월 15일 18시를 기해서 ‘주의’ 경보가 ‘정상’으로 전환되었지만 공격의 정확한 진원지는 아직 밝혀지지 않은 상태로, 6월 경에나 정확한 진원지 규명이 가능할 것으로 보인다.
이 글에서는 최근 들어 반복되어 나타나는 디도스 공격의 현황과 특징을 알아보고, 이에 대한 대응체계를 검토함으로써 네트워크 보안을 위한 대응 과제를 제시한다.