25일 오후 유.무선 인터넷 접속이 전국적으로 한꺼번에 마비되는 사상 초유의 `인터넷 대란'이 발생하였습니다.
이 인터넷 대란의 원인은 MS-SQL 서버를 공격하는 웜 바이러스로 추정되며, 이로인해 COMPUZ.com 에서는 철야작업으로 웹 서버와 코로케이션 서버의 패치작업이 완료되었습니다.
그러나, 웹호스팅 서비스에서 제공해드리는 MySQL 은 이번 웜 바이러스와는 상관이 없습니다.
다음은 이번 인터넷 대란에 관한 연합뉴스(c)측의 발표사항입니다.
■사고경위: 국내 인터넷 이용자들이 접속에 어려움을 겪기 시작한 것은 25일 KT 혜화전화국의 DNS 서버에 해외로 전송되는 대량의 데이터가 유입돼 서비스 지연 현상이 나타난 오후 2시께부터다.
KT 혜화전화국은 국내 인터넷망이 해외로 연결되는 국제관문국이어서 국내 이용자가 해외 사이트에 접속하려면 혜화전화국의 DNS 서버를 거치도록 돼 있다.
KT는 오후 2시 44분께 신고를 받은 뒤 비상조치를 취했으나 대량 데이터 유입을 감당하지 못해 혜화전화국의 DNS 서버가 다운되자 오후 3시 44분께 구로전화국의 DNS 서버로 우회망을 구성했다.
그러나 오후 4시를 넘어서면서 구로전화국 DNS 서버에도 과부하가 발생, 접속 성공률이 10%대로 하락, 사실상 인터넷 접속 불가능 상태가 됐다.
이와 함께 하나로통신, 두루넷 등 다른 인터넷 서비스 공급자(ISP)들과 SK텔레콤, KTF, LG텔레콤 등 무선인터넷 사업자들의 망도 급속한 트래픽 증가를 겪으며 모두 마비상태에 빠져 이날 밤까지 접속 지연 및 접속시간 초과에 따른 불통 현상이 나타났다.
■사고발생 원인: 전문가들은 이같은 현상이 특정 포트를 이용해 MS SQL 서버를 공격하는 웜이 급속히 확산되면서 생긴 것으로 보고 있다.
이 웜은 MS(마이크로소프트)의 데이터베이스용 소프트웨어인 `SQL Server 2000'의 보안 취약점을 이용한 것으로, 지난 2001년 여름 전 세계를 강타한 `코드 레드(Code Red)'와 마찬가지로 메모리에만 상주하는 악성 코드다. 파일 형태로 저장돼 감염되는 것이 아니라는 점이 일반적인 웜이나 컴퓨터 바이러스와는 다른 점이다.
이 웜에 감염된 서버는 무작위 IP주소로 376바이트 크기의 패킷을 보내며 패킷은 한번 보내지면 무한루프를 돌아 서버가 종료될 때까지 무한정 계속 보내지도록 돼 있어 실질적으로 DDoS 공격과 동일한 효과를 보게 된다.
이번 웜 공격에서 악용된 SQL Server 2000의 보안 취약점은 이미 지난해 5월 공개적으로 지적된 것으로, 마이크로소프트는 해당 문제점을 해결하는 패치를 내놓은 상태였기 때문에 `각 ISP나 서버 관리자들이 진작 했어야 할 패치를 하지 않아 피해가 커진 것 아니냐'는 책임 추궁도 일각에서 제기되고 있다.
■복구 상황 : 웜에 의한 공격과 트래픽 증가에 따른 과부하로 불통 사태는 `도미노' 처럼 번져나갔으며 각 ISP들의 자체 망 내부에서의 복구는 비교적 빨리 진행됐으나 다른 ISP들과의 연결이 정상화되는 데는 상당한 시간이 걸렸다.
KT는 오후 3시 44분께 자체 망을 복구했으며 두루넷은 오후 6시 30분께, 하나로통신은 오후 7시께 자체 서버 및 타 사업체와의 연결망의 문제점을 해결했다.
그러나 트래픽 증가에 따른 속도 지연 및 접속시간 초과에 따른 불통은 밤늦게까지 부분적으로 계속됐다.
■피해상황 : 유무선 인터넷이 마비됨에 따라 인터넷을 이용한 학습이나 오락, 정보 검색 등이 불가능해지고 e-메일도 주고받지 못했으며 요즘 대중화된 인스턴트 메신저도 사용하지 못했다.
또 인터넷쇼핑몰 등 전자상거래가 불가능해지는 등 네티즌들의 사이버 생활이 사실상 중단되는 사태가 발생했다. 특히 MS SQL 서버를 이용하는 경우가 많은 인터넷 쇼핑몰 등이 상당히 큰 피해를 입었을 것으로 보인다.
최근 정보통신정책연구원의 연구에 따르면 국내 네티즌들이 일상생활에서 인터넷을 이용하는 비율이 20%를 넘기 때문에 인터넷 마비로 이들의 생활에 큰 차질을 빚은 셈이다.
그러나 이날 사태 발생 시점이 다행히 토요일 오후였기 때문에 온라인 증권거래, 온라인 입출금 등과 관련된 금융대란으로까지는 이어지지 않았다.
■대책 : 정보통신부는 사태발생 직후 이상철(李相哲) 장관과 김태현(金泰賢) 차관을 비롯한 간부들이 곧바로 광화문 청사로 출근, 비상근무에 들어가 사태수습에 나섰다.
정통부는 비상대책상황실을 설치, 담당 실국장, KT, 한국전산원, 한국정보보호진흥원 등 유관기관의 실무자들을 불러 정확한 원인규명과 함께 대책마련에 착수했다.
KT도 보안전문가로 대책반을 구성해 혜화전화국에 급파, 시스템복구에 나서 대량 데이터 유입을 차단했으나 트래픽 증가에는 손을 쓸 수 없었다.
이는 이번 사태의 원인이 된 웜이 가입자망 부분에 그대로 남아 있어 계속 DNS 서버에 신호(call)를 보내 오며 트래픽을 증가시키고 있기 때문인 것으로 추정된다.
한편 정통부는 26일 오전 이 장관 주재로 관련 실국장 한국통신 등 유관기관 담당자들이 참석하는 대책회의를 소집한뒤 이 사태의 정확한 원인과 향후 재발 방지대책을 발표할 예정이다.
2003/01/26 12:36:43
6371
0
[공지] 인터넷 접속 장애 안내 
