7·7 디도스 대란

2009년 7월 7일 저녁 무렵부터 대규모 분산서비스거부(DDoS) 공격이 시작됐다. 청와대와 국회, 국방부 등 주요 정부기관 홈페이지가 접속 폭주로 마비됐다. 공격은 악성코드에 감염된 이른바 좀비PC 수만 대를 동원해 특정 사이트에 트래픽을 집중시키는 방식이었다. 이용자들은 주요 국가기관 사이트에 접속할 수 없었다. 국내 인터넷망을 겨냥한 대규모 사이버 공격의 서막이었다.

공격은 이튿날인 7월 8일 2차로 이어지며 대상이 크게 늘어났다. 네이버, 옥션 등 대형 포털·전자상거래 사이트는 물론 농협, 외환은행 등 금융기관 홈페이지까지 마비 대상에 포함됐다. 정부기관을 넘어 민간 서비스로 피해가 번지면서 국민 일상에 직접적인 불편이 발생했다. 공격 대상 목록이 미리 정해진 조직적 공격이라는 점이 확인됐다. 국내 사이버 방어 체계의 허점이 여실히 드러났다.

7월 9일 3차 공격에서는 단순한 접속 마비를 넘어 감염 PC의 하드디스크를 손상시키는 파괴형 악성코드가 작동했다. 일부 좀비PC의 저장 데이터가 훼손되는 실제 피해가 발생했다. 공격이 사흘에 걸쳐 파상적으로 진행되면서 그 치밀함과 파괴력이 확인됐다. 개인 이용자들이 자신도 모르게 공격에 동원되고 동시에 피해자가 되는 구조가 드러났다. 사건은 단순 접속 장애를 넘어선 사이버 테러로 규정됐다.

국가정보원은 7·7 디도스 공격의 발원지로 북한을 지목하며 북한 정찰 관련 기관이 배후일 가능성이 크다고 밝혔다. 다만 일부 보안업체들은 공격 트래픽이 여러 나라의 IP를 경유했다고 분석하며 신중론을 제기했다. 공격 주체를 둘러싼 논란 속에서도 국가 차원의 사이버 위협에 대한 경각심이 크게 높아졌다. 사이버 공격이 안보 문제로 다뤄지기 시작했다. 정부는 긴급 대응 체계 가동에 들어갔다.

방송통신위원회와 한국인터넷진흥원(KISA), 보안업체들은 좀비PC 감염을 차단하기 위한 전용 백신을 긴급 배포하고 감염 PC 치료에 나섰다. 통신사와 협력해 공격에 동원된 PC를 식별하고 트래픽을 차단하는 대응이 이뤄졌다. 국민들에게는 백신 설치와 보안 업데이트가 대대적으로 안내됐다. 민관이 함께 대응에 나서면서 추가 피해가 점차 줄어들었다. 사건은 국가 사이버 위기 대응 체계 점검의 계기가 됐다.

7·7 디도스 대란이 남긴 충격을 계기로 정부는 사이버 보안의 중요성을 제도화했다. 2012년 7월을 정보보호의 달로, 7월 둘째 주 수요일을 '정보보호의 날'로 지정했다. 이는 대규모 사이버 공격의 재발을 막고 국민적 보안 의식을 높이기 위한 조치였다. 7·7 대란은 국내에서 사이버 위협을 국가 안보 차원의 문제로 인식하게 만든 상징적 사건으로 자리 잡았다. 이후 사이버 방어 투자와 대응 체계가 지속적으로 강화됐다.