25일 오후 유.무선 인터넷 접속이 전국적으로 한꺼번에 마비되는 사상 초유의 `인터넷 대란'이 발생, 많은 시민들이 큰 불편을 겪었다.
또 피해 규모에 대한 정확한 집계는 나오지 않고 있지만 인터넷 쇼핑몰 등을 중심으로 적지않은 피해가 발생한 것으로 추정되고 있다.
이전에도 일부 사업자의 서비스가 중단되거나 특정 인터넷 사이트가 해킹, 대량 접속, 바이러스 등으로 접속장애 등을 일으킨 사고는 종종 있었으나 이번처럼 국내 인터넷 서비스가 전면적으로 중단된 것은 처음 있는 일이다.
국내 인터넷 기간망의 중심인 KT 혜화전화국 및 구로전화국에 있는 국내의 최상위 DNS 서버 2개에 문제가 생기자 그 여파가 타 사업자들로 확산되면서 `인터넷 대란'으로 이어졌다.
■사고발생 시점 : 25일 오후 2시께 인터넷 이용자들은 인터넷 접속에 어려움을 겪기 시작했다.
이 때가 KT 혜화전화국의 DNS 서버에 문제가 발생하기 시작한 시각으로 하나로통신, 두루넷 등 다른 인터넷 서비스 공급자(ISP)들과 무선인터넷 사업자들의 망도 급격한 트래픽 증가로 모두 마비상태에 빠져들었다.
KT 관계자는 "혜화전화국의 DNS 서버에 해외로 전송되는 대량의 데이터가 유입돼 서비스가 지연됐다"고 설명했다.
KT는 대량 데이터 유입을 감당하지 못해 혜화전화국의 DNS 서버가 다운되자 오후 3시 44분께 구로전화국의 DNS 서버로 우회망을 구성했다. 그러나 1시간이 지난 오후 4시를 넘어서면서 구로전화국 DNS 서버에도 과부하가 발생, 접속성공률이 10%로 떨어지고 에 빠지면서 사실상 인터넷 접속 불가능 상태로 빠져들었다.
■복구 상황 : 당초 문제가 발생한 KT는 오후 3시 44분께 자체 망을 복구했으나 `도미노' 처럼 확산된 사태 여파로 타 사업자로의 연결이 정상화되는 데는 상당한 시간이 걸렸다.
두루넷은 오후 6시 30분께, 하나로통신은 오후 7시께 자체 서버와 망의 문제점을 해결했으나 웜 확산의 여파로 트래픽이 계속 늘어나 실제 연결이 되지 않는 사례도 속출했다.
■사고 원인 : KT 혜화전화국은 국내 인터넷망이 해외로 연결되는 국제관문국이어서 국내 이용자가 해외 사이트에 접속하려면 혜화전화국의 DNS 서버를 거치도록 돼 있다.
DNS 서버는 인터넷 이용자가 인터넷브라우저의 주소창에 인터넷주소를 입력하면 그 신호를 받아 해당 사이트를 찾아주는 역할을 한다.
이 DNS 서버가 다운되자 인터넷 가입자들은 정확한 인터넷 주소를 입력해도 해당 사이트를 찾지 못하는 상황이 발생한 것이다.
KT는 혜화전화국 DNS 서버에 문제가 발생할 경우에 대비해 구로전화국에 예비용 DNS 서버를 두고 우회망을 구성, 혜화전화국 DNS 서버로 들어오는 접속신호를 구로전화국으로 돌렸으나 이 우회망도 대량의 접속신호를 감당하지 못해 전국적인 유무선 인터넷의 마비사태로 이어졌다.
혜화전화국 DNS 서버에 대량의 데이터가 유입된 정확한 이유는 아직 밝혀지지 않고 있으나 보안 및 컴퓨터 바이러스 전문업체 안철수연구소는 "DNS의 데이터베이스관리시스템으로 사용하고 있는 MS(마이크로소프트)의 SQL 서버에 신종 웜바이러스가 감염됐을 가능성이 높다"고 말했다.
■피해상황 : 유무선 인터넷이 마비됨에 따라 인터넷을 이용한 학습이나 오락, 정보 검색 등이 불가능해지고 e-메일도 주고받지 못했으며 요즘 대중화된 인스턴트 메신저도 사용하지 못했다.
또 인터넷쇼핑몰 등 전자상거래가 불가능해지는 등 네티즌들의 사이버 생활이 사실상 중단되는 사태가 발생했다.
최근 정보통신정책연구원의 연구에 따르면 국내 네티즌들이 일상생활에서 인터넷을 이용하는 비율이 20%를 넘기 때문에 인터넷 마비로 이들의 생활에 큰 차질을 빚은 셈이다.
특히 안철수연구소 등의 견해대로 MS의 SQL 서버와 운영체제의 보안 취약성을 이용한 웜 침투 및 전파가 이번 사태의 원인일 경우 MS SQL 서버를 이용하는 경우가 많은 인터넷 쇼핑몰 등이 상당히 큰 피해를 입었을 것으로 보인다.
그러나 이날 사태 발생 시점이 다행히 토요일 오후였기 때문에 온라인 증권거래, 온라인 입출금 등과 관련된 금융대란으로까지는 이어지지 않았다.
■대책 : 정보통신부는 사태발생 직후 이상철(李相哲) 장관과 김태현(金泰賢) 차관을 비롯한 간부들이 곧바로 광화문 청사로 출근, 비상근무에 들어가 사태수습에 나섰다.
정통부는 비상대책상황실을 설치, 담당 실국장, KT, 한국전산원, 한국정보보호진흥원 등 유관기관의 실무자들을 불러 정확한 원인규명과 함께 대책마련에 착수했다.
KT도 보안전문가로 대책반을 구성해 혜화전화국에 급파, 시스템복구에 나서 대량 데이터 유입을 차단했으나 이날 오후 11시 현재 여전히 인터넷 접속 지연 사태는 해결되지 않고 있다.
이는 이번 사태의 원인이 된 웜이 각 개인 PC 등 가입자망 부분에 그대로 남아 있어 계속 DNS 서버에 호(call)를 보내 오며 트래픽을 증가시키고 있기 때문인 것으로 추정된다.
한편 정통부는 26일 오전 이 장관 주재로 관련 실국장 한국통신 등 유관기관 담당자들이 참석하는 대책회의를 소집하고 이 사태의 정확인 원인과 향후 재발 방지대책을 발표할 예정이다.
(서울=연합뉴스) 이정내ㆍ임화섭기자
jnlee@yna.co.kr
solatido@yna.co.kr
(끝)
2003/01/25 23:01 송고
