2. 7ㆍ7 DDoS 사건일자별 진행현황
가. 상황발생시점 주요현황
□ 한국인터넷진흥원(KISA) 인터넷침해대응센터(KISC)에서 2009년 7월 7일 18시 44분경 DDoS 대응시스템을 통해 청와대, 국회 등의 홈페이지가 DDoS 공격을 받고 있음을 인지함
○ 19:00경 상기 정보를 관련기관(국가사이버안전센터 등)에 통보
□ 인지 후 초동 조치내용(7.7 19:00~7.8 02:40)
○ 19:05 방송통신위원회, KISA 관련부서 실무자들 비상대기
○ ~19:50 KISA, 공격 IP탐지 위치 확인
○ 19:50~01:00 공격 PC 이용자 동의하에 원격으로 이용자 PC 분석
○ 21:00 방송통신위원회 네트워크정책국, DDoS 공격 긴급대응반 구성·운영
○ 21:30 KISA 상황전파문 발송(8개 ISP 모니터링 강화 요청)
○ 21:35 KISA 1차 악성파일(샘플) 채취·분석
○ 00:00 ‘DDoS 공격으로 주요 홈페이지 접속장애’ 보도자료 배포
○ 00:39 KISA, 1차 악성파일 내용 분석 결과 도출(공격대상 리스트 추출)
○ 01:30 KISA, 자체위기평가회의 개최 및 유관기관 경보발령 협의
○ 02:40 민간분야 대국민 ‘주의’경보 발령(4단계 중 2단계)