청와대, 육군본부 등 국내 주요 웹사이트에 대한 분산서비스거부(DDoS) 공격이 발생했다.

안철수연구소(대표 김홍선)는 DDoS 공격이 국내 40개 웹사이트를 대상으로 4일 오전 10시부터 발생하고 있으며, 오후 6시30분부터 재차 발생할 것이라고 예측했다.

안철수연구소에 따르면 이번 공격은 2009년 7월7일부터 9일까지 국내 17개 웹사이트를 겨냥한 7.7 DDoS 대란 때와 유사하다.

공격 대상은 네이버, 다음, 옥션, 한게임, 디씨인사이드, 지마켓, 청와대, 외교통상부, 국가정보원, 통일부, 국회, 국가대표포털, 방위산업청, 경찰청, 국세청, 관세청, 국방부, 합동참모본부, 육군본부, 공군본부, 해군본부, 주한미군, 국방홍보원, 제8전투비행단, 방송통신위원회, 행정안전부, 한국인터넷진흥원, 안철수연구소, 금융위원회, 국민은행, 우리은행, 하나은행, 외환은행, 신한은행, 제일은행, 농협, 키움증권, 대신증권, 한국철도공사, 한국수력원자력이다.

디도스 공격을 유발하는 악성코드는 ntcm63.dll, SBUpdate.exe, ntds50.dll, watcsvc.dll, soetsvc.dll, mopxsvc.dll, SBUpdate.exe 등으로, 이들 악성코드가 설치된 PC는 좀비PC가 돼 일제히 특정 웹사이트를 공격한다.

안철수연구소는 지난 3일 첫 신고를 받아 분석한 결과, 공격 대상과 공격 시각을 파악했으며, 악성코드를 진단 및 치료할 수 있는 긴급 전용백신(www.ahnlab.com/kr/site/download/vacc/downFile.do?file_name=v3removaltool.exeㆍ바로 가기 클릭)을 개발해 무료 제공중이라고 밝혔다.

이들 악성코드는 DDoS 공격 외에 V3 엔진 업데이트를 제공하는 인터넷 주소의 호스트 파일을 변조해 업데이트를 방해하며, PC내 문서와 소스 파일을 임의로 압축하는 증상도 있다.

안철수연구소는 악성코드가 유포된 경로는 국내 P2P사이트인 셰어박스와 슈퍼다운이며, 공격자는 이들 사이트를 해킹해 셰어박스 업데이트 파일과 슈퍼다운 사이트에 올려진 일부 파일에 악성코드를 삽입해 유포했다고 설명했다. 유포 시각은 3일 오전 7시에서 9시 사이로 추정된다.

김홍선 안철수연구소 대표는 “PC가 DDoS 공격에 악용되지 않으려면 운영체제의 보안 패치와 백신 프로그램을 최신 버전으로 유지하고 실시간 검사 기능을 켜둬야 하며, 이메일, 메신저의 첨부파일이나 링크 URL을 함부로 열지 말고, P2P 사이트에서 파일을 내려받을 때 백신으로 검사하는 습관이 필요하다”고 말했다.

한편, 한국인터넷 진흥원이 운영하는 ‘보호나라(www.boho.or.krㆍ바로 가기 클릭)’에 접속하면 자신의 PC가 좀비 PC인지 여부를 확인할 수 있으며, ‘PC 점검’ 메뉴에서 ‘악성 봇 감염 확인’을 선택하면 즉시 확인 결과를 알려준다.