[쿠키 IT] 고발·폭로 전문 소셜 미디어인 위키리크스의 설립자 줄리안 어샌지(40)가 현지시간으로 지난 7일 영국에서 긴급체포된 가운데 위키리크스의 지지자들의 대규모 사이버 반격이 시작됐다.

시만텍 보안 연구소는 9일 위키리크스 지지자들은 어샌지의 체포에 항의하며 각국 기업이나 공공기관에 서비스거부(Denial of Service) 공격을 하거나 은행 웹사이트를 훼손하고 있다.

이미 위키리크스에 대한 자금 결제를 차단한 마스터카드 웹사이트가 분산서비스거부(DDoS) 보복 공격을 받은데 이어 어샌지에 대해 체포영장을 발부한 스웨덴 검찰청과 위키리크스와의 관계를 청산한 스위스 은행 웹사이트도 공격을 받았다.

시만텍은 ‘Anonymous’라는 해커 그룹이 인터넷에서 쉽게 구할 수 있는 무료 공격용 툴킷을 사용해 이번 서비스거부 공격을 주도하고 있는 것으로 파악하고 있다. 특히 LOIC(Low Orbit Ion Cannon)로 알려진 공격용 툴킷이 이번 공격에 동원된 것으로 보인다. LOIC는 네트워크 스트레스 테스트용 애플리케이션이지만 특정 호스트의 서비스를 방해하기 위해 대량의 TCP 패킷, UDP 패킷 또는 HTTP를 요청해 표적 사이트에 대한 서비스거부 공격을 유발시킨다.

이번 위키리크스 사태는 기업들에게 안전한 정보 보호를 촉구하는 일종의 경고 메시지로 해석할 수 있다. 특히 과거에 보안은 외부의 해커나 악의적인 의도를 가진 내부자에 초점을 맞췄지만 최근에는 악의적인 의도는 없지만 보안 정책을 준수하지 않거나 부주의한 행동으로 중요 정보를 유출시키는 이른바 ‘선의의 내부자’로 인한 정보 유출 위험에 더 주의를 기울여야 한다.

시만텍은 위키리크스 사태를 거울삼아 부적절한 사용자가 기밀 정보에 접근하지 못하게 해야 하며, 정보가 어디에 저장되든, 어디에서 사용되든 정보 자체를 보호하는 ‘정보 중심’의 보안 전략을 수립해야 한다고 충고했다.



시만텍 코리아의 윤광택 이사는 “위키리크스의 기밀정보 폭로 사태에서 보듯이 정보 유출은 비단 정부 기관만의 문제가 아니라 전세계 모든 기업들이 직면하고 있는 문제”라고 우려했다. 국민일보 쿠키뉴스 김현섭 기자 afero@kmib.co.kr