SK브로드밴드와 LG유플러스가 지난 29일 분산서비스거부(디도스) 공격으로 고객서비스 차질이 발생했다.

미래창조과학부와 한국인터넷진흥원에 따르면 SK브로드밴드는 29일 오전 10시 55분부터 낮 12시 5분까지 약 70분간 트래픽 과부하로 서비스 처리가 지연되는 피해를 입었다. LG유플러스도 소량의 디도스 공격을 받았지만 장애는 없었다.

미래과학부와 인터넷진흥원은 현재 정확한 원인을 조사하고 있다.

미래부는 사이버 공격에 사용된 인터넷주소(IP) 1030개를 확인하고 해당 사업자 도메인이름서비스(DNS) 서버의 로그 분석을 진행 중이다.

SK브로드밴드 가입자의 좀비PC를 확보한 후 공격에 사용된 악성코드를 채집·분석할 예정이다.

정보보호 기업은 이번 디도스 공격이 대형 사이버 사고 전초전일 가능성에 주목했다. 최근 악성코드 활동이 정상 수위를 넘어섰기 때문이다. 지난해 3·20, 6·25 사이버 테러가 발생하기 3~4개월 전 악성코드 활동이 급격히 증가했다. 이경호 고려대 정보보호대학원 교수는 “지난해 3·20 사이버테러가 발생하기 직전 분기에 국내 엄청난 악성코드가 유입됐다”며 “대형사고 발생 징후로 파악할 수 있다”고 말했다.

보안업체 빛스캔은 "올 들어 가장 심각한 악성코드넷(MalwareNet)이 활동 중"이라고 경고했다. 최소 1000개 웹사이트를 한 번에 악성코드 유포지로 만들 수 있는 것으로 평소 200~300개 규모가 발견되던 것에 비해 규모가 3배나 커진 것이다. 

다양한 공격킷과 유무선을 넘나들며 악성코드 감염을 노리는 방법이 등장해 보안에 취약한 PC와 모바일 기기 피해가 클 것으로 예상됐다.

국내 보안 제품을 우회하는 공격과 특정 기관이나 인물을 노린 지능형지속위협(APT)도 다수 발견돼 보안전문가들이 예의주시하고 있다.

보안업계에서는 주말을 기해 국내에서 주로 사용하는 안티바이러스를 우회한 악성코드가 대거 활동해 들뜨기 쉬운 연말에 대규모 공격 움직임이 있어 예의주시하고 있는 것으로 알려졌다.

국방, 통일, 외교, 대학, 법무, 금융, 언론, 통신 등에 특화한 APT 공격도 시도 중인 것으로 파악됐다.