뚜렷한 이유없이 성능저하땐 악성 ‘봇’ 감염 확인해야
범죄신고는? 국번 없이 112다.
당신의 주변에 맛집을 찾기 위해 전화번호를 알려면? 당연히 114를 눌러야 한다.
화재 등 위급상황이 생기면? 물어볼 것도 없이 119를 눌러야 한다.
최근 또 하나가 추가됐다.
그렇다면 118은 무엇인가?
118은 인터넷 침해사고 대응지원센터의 전화번호다.
인터넷 보안이 이제는 불이나 도둑 등과 함께 위기상황으로 인식된 셈이다.
사실 인터넷 보안은 지난 8월 디도스 공격으로 국내 다수 기업의 인터넷홈페이지가 마비되면서 이제 개인이나 기업의 문제를 넘어서 국가적으로도 중요한 이슈다.
디도스란 용어는 최근에 많이 회자되고 있지만 처음은 아니다.
이미 2003년에도 비슷한 방식으로 국내 네트워크가 마비된 적이 있다.
흔히 '1 · 25 인터넷 대란'으로 불리는 사건으로 사파이어 혹은 슬래머라 불리는 웜에 감염된 PC들이 대량의 데이터를 한국통신 혜화전화국의 DNS 서버에 보내면서 시작됐었다.
이때 국내 네트워크가 완전히 마비되면서 큰 혼란이 빚어지기도 했다.
⊙ 디도스란 무엇인가?
디도스(DDoS)는 영문 'Distributed Denial of Service attack'의 약자다.
분산거부 서비스공격이라는 뜻을 갖고 있다.
즉 분산 공격에 의해 서비스에 장애가 일어난다는 의미다.
컴퓨터 바이러스가 파일 삭제나 시스템 파괴 등을 목적으로 한다면 디도스는 웹 사이트가 정당한 서비스를 못 하도록 막는 변종 공격이다.
서비스 거부란 무슨 뜻일까？
이는 비정상적 방법으로 CPU나 네트워크 등 시스템 자원을 독점함으로써 시스템이 더 이상 정상적인 기능을 하지 못하도록 막는다는 것.
즉 디도스는 일정한 시간 동안 대량의 데이터를 전송시키거나 서버에서 대량의 데이터를 처리하게 해서 시스템에 과부하를 일으키는 것이 특징이다.
해당홈페이지에서는 자연히 정상적인 서비스가 될 리 없다.
왜 이런 일이 일어날까?
답은 이렇다.
CPU의 성능이나 네트워크의 대역폭에는 물리적인 한계가 있어서 지나치게 부하가 걸리면 정상적인 기능을 할 수 없게 되기 때문이다.
