업데이트 서버 통해 악성코드 공격…고도의 ’사이버테러’

이글은 한겨레신문 2013-03-20일자 기사 '업데이트 서버 통해 악성코드 공격…고도의 ’사이버테러’를 퍼왔습니다.

<와이티엔>(YTN) 보도국 기자들이 20일 오후 서울 남대문로5가 사옥에서 사내 전산망이 마비되고 컴퓨터가 작동을 멈추자 일손을 놓고 대책을 논의하고 있다. 와이티엔 제공

디도스 공격때와 다른 해킹 특징은

 피시·노트북 등 부팅 안되도록 

치관리 시스템이 ‘숙주’ 노릇

백신으로 악성코드 안접혀

장기 계획적 범행 ‘상당한 수준’

디도스 공격때 나타나는

데이터 폭증현상 이번엔 없어

지난주 유포된 악성코드 파일에

‘kbs.exe’, ‘imbc.exe’ 포함 주목

20일 오후에 일어난 한국방송(KBS)과 문화방송(MBC), 와이티엔(YTN), 신한은행 등의 동시다발적인 전산망 마비는 계획적인 사이버 공격으로 보인다. 기존 디도스(DDoS·분산서비스거부) 공격과는 방식이 다른, 높은 수준의 악성코드를 이용한 공격이라는 분석이 나오고 있다.한국방송 등에서 나타난, 컴퓨터가 특정한 시간대에 일제히 꺼졌다가 재부팅이 되지 않는 증상은 악성코드에 감염된 결과다. 방송통신위원회 이승원 네트워크정보보호팀장은 이날 저녁 브리핑에서 “피해기관으로부터 채증한 악성코드를 분석한 결과, 업데이트 관리 서버(패치 관리 시스템·PMS)를 통해 유포돼 부팅영역(MBR)을 파괴한 것으로 추정된다”고 말했다. 패치 관리 시스템이 악성코드에 감염돼 있었고, 전산망을 통해 피시(PC)와 노트북에 감염돼 부팅영역을 파괴시켜 부팅되지 않도록 했다는 설명이다.패치 관리 시스템은 소프트웨어를 업데이트하거나, 보안 패치 파일을 원격에서 자동으로 설치·관리해주는 시스템이다. 웜 바이러스 등 사이버 위협에 대처하기 위해 2000년대 중반부터 도입이 크게 늘었는데, 이번에는 되레 악성코드의 통로와 ‘숙주’ 구실을 한 셈이다.

이런 방식의 공격은, 기존 사이버 공격 방식인 디도스와 다르다. 디도스 공격 때는 트래픽(네트워크에 오가는 데이터양)이 폭증하는데, 한국인터넷진흥원은 이날 트래픽 폭증은 없었다고 밝혔다. 이희조 고려대 컴퓨터공학과 교수는 “통신망을 운영하는 케이티(KT), 에스케이브로드밴드(SKB), 엘지유플러스(LGU+) 등에서 사전에 감지하지 못했다. 동시다발적인 디도스 공격이라기보다는 특정한 목표물을 겨냥한 악성코드일 가능성이 높다”고 말했다. 보안업체 라온시큐어의 박찬암 팀장도 “기존 악성코드라면 백신으로 잡혔을 텐데, (그게 아닌 것을 보면) 새 악성코드를 이용해 장기적으로 해킹을 시도한 것으로 보인다”고 말했다. 컴퓨터들이 특정 시점에 꺼졌다 재부팅이 되지 않는 현상을 두고서는 “특정 시점에 컴퓨터 부팅에 필요한 파일을 지우고, 재부팅하라는 명령을 하는 악성코드에 감염됐을 가능성이 크다”(보안업체 전문가)는 진단도 나온다.이와 관련해서는 지난 11~17일 유포된 악성코드의 실행파일 가운데 ‘kbs.exe’, ‘imbc.exe’가 포함돼 있었던 점이 주목된다. 보안업체 빛스캔의 문일준 대표는 “지난주 웹사이트를 통해 대량으로 유포된 악성코드 가운데 ‘kbs.exe’, ‘imbc.exe’, ‘sbs.exe’ 파일 등이 있었다. 평소 주말에만 대량 유포되던 악성코드가 지난주엔 주중에도 대량 유포돼 위험성을 주요 기관에 전달했다”고 밝혔다. 하지만 문 대표는 “원격조종이 가능한 다운로더(내려받기 도구 파일)가 처음 설치된 뒤 계속 공격코드를 추가로 받아 실행될 수 있으므로, (주말 동향과 해킹의) 관계를 정확히 추정할 순 없다”며 속단을 경계했다.악성코드 감염 경로로는, 사건 초기 방송사들에 인터넷 회선을 제공하는 통신사인 엘지유플러스가 지목됐다. 하지만 엘지유플러스는 “네트워크 장애와는 무관한 문제일뿐더러, 해당 기관들은 케이티와 에스케이브로드밴드 등 복수 네트워크를 사용하고 있다”며 연관성을 부인했다. 엘지 쪽은 또 “이날 오전 중소기업을 대상으로 하는 그룹웨어가 일부 해킹된 사실이 발견돼 바로 차단했고, 추가 피해가 없도록 원인을 파악하고 있다. 그룹웨어는 방송사와 금융기관 해킹과는 관련이 없다”고 밝혔다.

이순혁 김선식 윤형중 기자 hyuk@hani.co.kr

조선일보의 황당무계 안철수 거짓말 폭로

이글은 미디어오늘 2012-07-27일자 기사 '조선일보의 황당무계 안철수 거짓말 폭로'를 퍼왔습니다.

"4월 발생했는데 어떻게 2월에 백신 개발?"… 미켈란젤로 바이러스 발견일은 '1991년 1월'

안철수 서울대 융합과학기술대학원장의 대표적인 백신 프로그램으로 꼽히는 미켈란젤로 바이러스 백신이 개발된 시점을 둘러싼 논란은 이 바이러스 자체에 대한 오해에서 비롯된 것으로 확인됐다.

조선일보는 지난 26일 6면 기사 ('안철수 거짓말' 논란)에서 "군 입대 당일인 1991년 2월 6일 새벽까지 개발했다는 '미켈란젤로 바이러스' 백신에 관련해서도 의혹이 제기되고 있다"고 전했다.

조선일보는 "안철수연구소가 제공하는 인터넷 보안정보 리포트인 'ASEC 리포트' 2007년 3월호에 '미켈란젤로 바이러스는 1991년 4월 처음 발견됐으며 우리나라에서도 같은 시기에 발견됐다'는 구절이 나온다"며 "바이러스가 발견되기도 전에 안 원장이 백신을 개발했다고 얘기한 셈이라는 것"이라고 지적했다.

▲ 조선일보 26일자 6면 기사

하지만 이와 같은 지적은 미켈란젤로 바이러스에 대한 잘못된 이해에서 비롯된 것이다. 1996년 8월 30일 작성된 IBM 리서치에는 "1991년 1월 오스트레일리아 사이벡(Cybec) 사의 로저 라이어든이 스톤드(Stoned) 바이러스의 변종을 발견했다“며 ”그는 이 바이러스가 막스 텔퍼의 생일에 활동을 시작한는 것을 알았다“고 나와 있다. (원문보기 http://www.research.ibm.com/antivirus/timeline.htm#1992)

이어 “하지만 그의 이름을 따서 명명하는 것을 원하지 않았던 막스는 로저에게 그날 태어난 다른 인물의 이름을 사용하라고 제안했다”며 “이에 로저는 바이러스를 '미켈란젤로'라고 불렀다"고 나와 있다”고 했다. 즉 스톤드 바이러스의 변종인 미켈란젤로 바이러스는 1991년 1월에 발견됐고, 정식 명칭이 붙은 것은 그 이후라는 설명이다. 

조선일보가 소개한 안 교수의 발언은 2009년 6월 17일 방송된 MBC (무릎팍도사)에서 나온 발언이다. 안철수 연구소에 따르면 안 교수는 실제 군 입대 당일인 2월 6일까지 백신을 개발하다 PC 통신 천리안을 통해 배포했는데 이 백신이 스톤드 바이러스의 변종 바이러스를 치료하는 'V3 V.37' 프로그램이다. 'V.37'은 안철수 연구소가 개발한 백신 프로그램인 V3의 37번째 버전(Version) 이라는 의미다. 

▲ V.123에 첨부된 텍스트 파일 일부

안 원장은 이후 군의관으로 복무하던 1991년 6월 'V3 V.38' 프로그램을 개발해 배포했다. 'V3 V.123'에 첨부된 V.38부터 V.123까지 각 백신 프로그램이 개선된 점을 정리해 놓은 파일에 따르면 V.38 프로그램에 대해 '미켈란젤로 바이러스에 대한 예방 및 치료기능이 추가됐다'고 설명하는 부분이 있다.

안철수 연구소의 한 관계자는 27일 "(무릎팍 도사)에서의 발언은 안 원장이 7년 가까이 개인적으로 잠을 줄어가며 개발한 바이러스 백신을 무료로 배포하던 시기를 재미있게 설명했던 것"이라며 "예능프로그램에서 스톤드 바이러스니 변종이니 전문적 용어를 들어 일일이 설명할 수 없어 간단하게 말한 것인데 이를 왜곡한 것 같다"고 말했다.

이 관계자는 또 "미켈란젤로 바이러스에 대한 백신을 개발해 보지 않겠느냐는 말을 들은 때가 1991년 4월이고 안 원장이 연구해서 그해 6월에 배포했다"고 했다. 

조수경 기자 | jsk@mediatoday.co.kr  

안철수, 디도스 공격에 대해 발언하라

이글은 시사인 2012-01-12일자 기사 '안철수, 디도스 공격에 대해 발언하라'를 퍼왔습니다.

선관위 디도스 공격 사건에 대해 명쾌한 판단을 내릴 수 있는 사람은 안철수 교수뿐이다. 그의 한마디가 빛이 되어 현실을 바꿀 수 있다.

포로로 끌려간 이스라엘 백성의 딸 에스더는 고아가 된 후 사촌오빠 모르두개 손에서 자랐습니다. 용모가 아름답고 마음씨가 고왔던 에스더는 페르시아 왕 아하수에로의 사랑을 받아 유대인 신분임에도 왕후가 됩니다. 한편 총리 하만은 모르두개가 자신에게 절을 하지 않자 왕을 선동하여 모든 이스라엘 백성을 죽일 음모를 꾸밉니다. 모르두개는 이 사실을 에스더에게 알리며 이스라엘 백성들을 구해달라고 왕께 간청하라고 합니다. 하지만 에스더는 부름받지 않고 왕 앞에 나섰다가는 죽임을 당할지 모른다고 걱정합니다. 그러자 사촌오빠 모르두개가 에스더에게 말합니다.

“너는 왕궁에 있으니 모든 유대인 중에 홀로 목숨을 건지리라 생각하지 말라. 이때에 네가 만일 잠잠하여 말이 없으면 유대인은 다른 데로 말미암아 놓임과 구원을 얻으려니와 너와 네 아버지 집은 멸망하리라. 네가 왕후의 자리를 얻은 것이 이때를 위함이 아닌지 누가 알겠느냐?”(개역개정성경, 에스더 4장13절)

컴퓨터를 사용한 사람치고 백신 프로그램 V3의 혜택을 받지 않은 사람은 거의 없을 것입니다. 한때 저는 오픈 소스 소프트웨어 개발을 한 적이 있었으나 예의 없는 사용자들의 요구에 상처를 받아 중단하고 말았습니다. 하지만 안철수 교수가 새벽에 전화한 사람한테도 친절하게 백신 사용법을 알려주었다는 말을 듣고 반성했습니다. 대가 없이 소프트웨어를 개발했을 뿐 아니라 사용자에게 헌신적이었던 안철수 교수를 존경하지 않을 수 없기 때문입니다.

IT인들은 안철수 교수가 한국 IT 발전에 기여할 수 있는 역할을 맡기를 바랐습니다. 사라진 IT 부처를 복구하고, 대기업의 하청 구조를 개선하는 등 한국 IT의 현실을 바꾸는 데 헌신해주었으면 하는 기대 말입니다. 하지만 교수님은 훨씬 더 큰 인물이 되었습니다. 저는 그래도 좋습니다. 큰 인물이 될수록 좀 더 많은 부분을 바꿀 수 있을 테니까요.

ⓒ시사IN 자료 안철수 서울대 융합과학기술대학원장.

선관위 공격 사건에 의견 표명해야

내년 총선이 지나면 사회가 엄청나게 달라지겠지만 지금의 현실은 엄중합니다. 집권 여당과 관련한 사람들이 선관위 홈페이지를 공격해 선거를 방해하려 하고, 경찰이 사건을 은폐하려 하고 청와대가 발표를 막았다는 의혹이 일고 있습니다. 거짓말을 거짓말로 덮으려 하는 형국이고, 언론은 모른 체하는 듯합니다. 이런 현실을 바꾸는 데 저도 도움이 되고 싶어서 진실을 찾아내려고 노력하고 있습니다. 네트워크전문가를 찾아다니며 선관위 문제가 정말 디도스 공격 때문인지 조사하고, 시스템 엔지니어와 함께 변형 디도스 공격의 기술적 가능성을 타진해 글로 쓰기도 했습니다. 하지만 능력이 없어서 결정적인 증거를 찾지 못했습니다. 지명도가 없어서 많은 사람에게 알리지도 못하고 있지만 그냥 있으면 가슴이 답답해 제 나름 애쓰는 중입니다.

많은 분이 각자 이런 노력을 하고 있지만 다들 뭔가 조금씩 부족합니다. 비전문가들은 기술적인 부분을 파헤치지 못하고 전문가들의 기술적 설명은 이해하기가 어렵습니다. 비유를 통해 쉽게 설명하면 본질이 왜곡되고 맙니다. 제대로 설명하더라도 익명인 자들의 외침은 사람들에게 들리지 않습니다.

안철수 교수는 이 모든 문제를 뛰어넘을 수 있는 위치에 선 분입니다. 교수님은 백신과 보안 전문가일 뿐만 아니라 안철수연구소는 디도스 방어 장비를 개발하고 있기도 합니다. 현업에 여전히 몸담고 있기 때문에 선관위 공격의 진실에 대해 가장 정확히 말할 수 있는 분입니다. 더구나 교수님에 대한 사람들의 신뢰는 절대적입니다. 사람들에게 선관위 사건의 진실을 말해주는 것, 저는 이것이 지금 교수님께 부여된 역사적 사명이라고 생각합니다.

교수님, 선관위 공격 사건에 대한 의견 표명을 부탁드립니다. 백신 제작자이자 보안 전문회사의 수장 그리고 국민에게 신뢰받는 한 개인, 안철수의 이름으로 선관위 공격이 디도스였는지에 대해 판단을 내려주시길 바랍니다. 그 한마디가 이 어두운 시대를 밝힐 한 줄기 빛이 되어 현실을 극적으로 변화시킬 수 있습니다. 교수님의 한마디가 원칙 없이 폭주하고 있는 많은 자들을 정신 차리게 하고 그들이 제자리로 돌아가도록 강제할 수 있습니다.

한 나라를 이끌 지도자가 되려면 진실을 알리는 일에 나서야 합니다. 그저 멘토 구실에 충실하고 싶을 뿐이라 해도 그 일이 필요합니다. 학자로서 평범한 삶을 원하더라도 그것이 가능한 사회를 만들기 위해서라면 나서지 않을 수 없습니다. 당신이 꿈꾸어온 상식이 승리하는 세상은 당신에게 부여된 역사적 사명을 다함으로써 가능하다고 믿습니다.