꿈꾸는코난

http://www.boannews.com/media/view.asp?idx=16400&kind=0

5월 27일 중국검찰에 송치, 최고 10년 이하의 징역에 처해질 듯

온라인게임 아이템거래 사이트인 아이템베이에 악의적으로 분산서비스거부(DDoS: Distribute Denial of Service, 이하 DDoS) 공격을 해 온 범인이 검거됐다.

아이템베이는 2007년 8월부터 2009년 2월까지 총 3년에 걸쳐 DDoS 공격을 받았으며, 2008년 12월부터 범인 검거직전까지 6억원 상당의 금품을 요구하는 총 54통의 협박메일을 받은 바 있다. 동사는 지난 2008년 12월 범인으로부터 협박메일을 받은 즉시 관할경찰서인 양천경찰서에 수사를 의뢰하고, DDoS 공격에 사용된 PC의 대다수가 중국 발신인 점을 포착, 중국공안과 현지 전문가들의 협조의사를 받아낸 것으로 알려졌다.

▲아이템베이에 대한 DDoS 공격 협박 메일  ⓒ아이템베이

이후, 아이템베이는 양천경찰서의 적극적인 수사의지와, 중국공안 등과의 긴밀한 협조 아래, 결국 범인을 검거했고 범인이 전북 전주 출신의 30대 한국인 남성 김모씨임을 밝혀내기에 이르렀다. 범인은 지난 5월 27일 중국검찰로 송치되었으며, 중국검찰 조사와 재판을 거쳐 최고 10년 이하의 징역에 처해질 것으로 보인다. 최근 중국에서도 DDoS 공격을 매우 심각한 범죄로 인식하고 있어 중국공안이 금번 사건의 수사에 적극 협조하였으며, 범인을 엄중 처벌할 방침을 밝힌 것으로 전해진다.

아이템베이는 지난 2001년 세계최초로 게임아이템 거래중개 서비스를 개시한 이후, 꾸준한 성장을 거듭하며 연평균 성장률 21.4%를 유지해 왔다. 하지만 2007년 9월, 첫 DDoS 공격이 발생하면서 4개월 동안 홈페이지를 열지 못하고 IDC센터에서 퇴출되는 등 정상적인 영업을 하지 못했다.

이후, 아이템베이는 2008년 한 해 동안 공격적인 마케팅과 서비스개선 등 정상화를 위한 각고의 노력을 기울인 결과, 매출회복은 물론 시장점유율 55% 확보라는 큰 성과를 이뤄냈다. 하지만, 2008년 연말 또다시 가해진 DDoS 공격으로 인해 아이템베이는 2008년 12월 12일부터 15일까지 4일간 영업이 중단되었다. 범인은 ‘리철’이라는 이름의 조선족 행세를 하며 무리한 금전적 요구와 협박으로 회사의 안전한 사이트 운영을 위협했다.

범인이 총 54회에 걸쳐 보낸 협박메일에는 ‘아이템베이 사이트에 DDoS 공격이 예정되어 있으며, 요구금액을 지급하면 공격을 철회하겠다’는 내용이 포함되어 있다. 범인은 공격철회 조건으로 300만 위엔(약 6억 원)을 요구해왔으며, 타 집단의 DDoS 공격을 막아주는 대가로 반기별 50만 위엔(약 1억원)을 요구하기도 했다.

아이템베이는 홈페이지를 이용해 통신판매중개업을 영위하고 있으며, 온라인으로만 판·구매자 간의 거래를 중개하기 때문에 홈페이지의 다운은 회사의 매출손실로 직결된다. 따라서 동사는 DDoS 공격 없이 회사가 정상 운영됐을 때의 평균성장률로 단순 계산해도 DDoS 공격으로 인한 매출손실 액이 1,279억에 달하는 것으로 보인다.

아이템베이의 한 관계자는“영업불가로 인해 심각한 매출손실을 입었을 뿐만 아니라, 기업 이미지 훼손과 회원이탈, 해당 문제 해결 및 원상복구에 소요된 각종 비용과 시간을 생각하면 당사가 입은 손실은 치명적이다”라며 “DDoS 공격을 방어하기 위해 서버를 이전하고 회선을 증가시키는 등의 과정에서 큰 비용이 발생했고, 회사 이미지 회복을 위한 마케팅 비용이 지속적으로 발생하고 있다. 매출손실과 복구를 위해 소요된 비용전체를 계산하면 실질적인 당사의 DDoS 피해금액은 약 1,400억 원에 달할 것으로 추산된다”고 설명했다.

아이템베이는 이러한 막대한 규모의 손실에 대해 범인에게 손해배상을 청구할 방침이며, 양천경찰서와의 공조 하에 사주범 또는 공범에 대한 존재여부 및 신상확보를 위해 더욱 치밀한 추가 수사진행을 요청한 상태이다. 범인 김씨는 현재 단독범행을 주장하고 있지만, 아이템베이에 가해진 100G 이상의 대규모 좀비 PC를 동원하기 위해 만만치 않은 비용이 소요되었다는 점과 범인이 타 업체에는 DDoS 공격을 가하거나 협박메일을 보낸 적이 일체 없고 아이템베이만을 공격대상으로 삼았다는 점 등을 근거로 DDoS 공격의 사주범 또는 공범의 존재가능성을 염두에 두고 있는 것이다.

한편, 아이템베이는 국내최대 게임아이템 거래중개 사이트로서, 이번DDoS 피해에 대해 500만 회원의 권익보호를 차원에서 DDoS 공격에 대해 적극적인 범인검거 의지를 보여왔고, 결국 범인을 검거함으로써 DDoS 피의자 검거가 불가능한 일만은 아니라는 선례를 만들어냈다.

[오병민 기자(boan4@boannews.com)]

http://www.boannews.com/media/view.asp?page=&gpage=&idx=16259&search=&find=&kind=1

국정원, “효율적 방법 제시 및 보안업체 부담 경감이 목적”

하지만 보안USB 시장 등 여전히 풀어야 할 과제 남아 있어

국가·공공기관이 도입하는 정보보호제품에 대한 안전성 확인을 위해 시행됐던 보안적합성 검증제도가 오는 6월 1일부로 폐지가 되고, 국가용 암호 제품 목록이 새롭게 등재된다.

 

국가정보원 IT보안인증사무국이 지난 21일 ‘국가·공공기관 정보보호제품 도입기준 및 절차’를 통해 이와 같은 내용을 사무국 홈페이지에 발표했다.

우선 국정원이 이번에 발표한 기본 원칙은 ▲2009년 6월 1일 이후, 국가·공공기관은 CC인증 획득 제품을 도입하는 것을 원칙으로 함 ▲‘검증필 제품목록’은 2009년 6월 1일부로 폐지 ▲국가·공공기관, CC인증제품 목록 및 국가용 암호제품 목록에 등재된 제품 중에서 선정해 도입 ▲국가·공공기관 도입제품, 인증제품 목록 또는 국가용 암호제품 목록에 기재된 제품명칭·버전 등 완전 일치해야 한다는 등의 내용이다.

그리고 이외에 국정원은 예외사항으로 ▲국가용 암호제품 지정제도 신설 ▲네트워크·컴퓨팅기반 제품의 ‘검증필 암호모듈’ 탑재 의무를 권고사항으로 완화 ▲저장자료 완전삭제 제품 등 보안기능 단순 제품 CC인증 요구없이 국정원장이 안전성 확인 ▲검증필 제품목록 등재된 제품 중, 올해 안에 CC평가계약 체결한 제품에 한해 올해까지 국가·공공기관 도입 허용 등을 담고 있다.

이에 따라 지금까지 말도 많고 탈도 많았던 국가·공공기관 정보보호제품 도입기준이 마련된 셈이다. 하지만 여전히 풀어야 할 과제는 남겨져 있다.

‘검증필 암호모듈’의 경우, 올해 1월 1일부터 탑재를 의무화한다고 발표를 했음에도 이번 발표로 기준은 명확해졌지만 그에 따른 업계의 혼란은 가중될 전망이란 것이 업계 관계자들의 중론이다.

이에 검증필 암호모듈을 판매하고 있는 한 업계 관계자는 “이번 국정원 발표로 현재 진행되고 있는 검증필 암호모듈 판매에 제동이 걸린 것이 사실”이라며 “이는 기존에 국정원이 명확한 기준을 제시하지 않은 결과”라고 지적했다.

또한 그는 “그렇다 하더라도 이번 국정원의 발표에는 긍정적 측면이 적잖다. 기존에 두루뭉술했던 정책 혼선에서 벗어나 명확한 기준을 제시했다는 점”이라며 “하지만 그와 함께 이번 발표에도 기존과 같은 믿음이 가지 않는 것은 사실”이라고 말했다.

이에 따라 국정원이 향후 검증필 암호모듈을 판매하고 있는 업체들에 어떠한 고육지책을 마련할 것인지에 귀추가 주목된다.

아울러 보안USB 시장에서는 기존 ‘검증필 암호모듈’ 탑재에 대한 업체 개개별 해석에서 국정원은 명확히 이를 탑재할 것을 명확화했다. 다만 지난 15일 CC인증을 획득한 닉스테크의 경우와 5월 중 CC인증 계약을 목표로 동분서주하고 있는 보안USB 업체들의 현재 진행에도 제동이 걸렸다.

즉 “2009년 내 CC평가계약을 체결한 제품에 한해 계약일로부터 2009년 12월 31일까지 국가·공공기관 도입을 허용한다”는 국정원 측의 발표내용 때문인데, 이 역시 기존 보안USB에 대해 6월 1일부터 CC인증 획득을 못한 제품은 국가·공공기관에 납품을 할 수 없다는 것에 유예를 준 셈이다. 이는 얼핏 CC인증 획득을 올해까지만 하면 된다는 것처럼 오해할 소지가 있다. 다시 말해 굳이 CC평가계약을 굳이 5월 안에 받거나 급히 서두를 필요가 없는 것처럼 인식할 수 있다.

하지만 이와 관련 한 업계 관계자는 “올해 안에만 CC평가계약을 체결하면 된 것처럼 인식할 수 있지만 사실 그렇지가 않다”며 “CC평가계약 자체가 CC인증을 받은 것은 아니기 때문이다. 조달목록에서 남겨지게 되는 제품은 기존 보안적합성 목록에 있는 제품들이며, 이들 중 CC평가계약을 체결한 제품이 남겨지게 되는 것이다”고 말했다.

즉 이와 관련해 블루젠 등과 같은 보안USB 신생업체는 CC인증을 득해야만 조달목록에 오를 수 있다는 것. 즉 CC평가계약을 체결했다하더라도 CC인증을 획득하기 위해서는 2~3개월 여가 소요된다고 했을 때 기존 보안적합성 검증을 가지고 있는 업체들만이 국가·공공시장에서 판매가 가능한 것이라는 것이 업계 관계자들의 말이다.

한편 이와 관련 국정원 관계자는 이번 발표와 관련해 “이번 발표는 국가기관에 들어가는 정보보호제품에 대한 효율적 방법을 제시하고, 정보보호업체들의 부담을 경감시켜 주기 위해 마련했다”고 밝혀 지금까지 지속적인 정책을 폈음에도 불구하고 업체들을 염두, 유예기간을 두었던 것에 이번이 마지막 유예로 내년부터는 이를 진행함에 있어 강한 의지로 펼칠 것임을 천명했다.

[김정완 기자(boan3@boannews.com)]

웹 방화벽(Web Application Firewall) 시장은 금년 개인정보보호법 등의 컴플라이언스 등의 작용에도 큰 기대치를 갔고 있었으나, 현재까지 계류 중인 개인정보보호법으로 인해 올해 상반기는 뜨뜻미지근했다는 것이 관련 업계의 중론이다. 하지만 웹 방화벽 시장이 그러한 기대치에는 크게 미치지 못했지만 평점 이상이었다는 것 또한 업계의 한 목소리다.
그런 측면에서 향후 전개될 하반기 웹 방화벽 시장은 6월 임시국회를 기다리고 있는 개인정보보호법을 비롯해 최근 국정원의 정보보호 제품에 대한 검증필 암호모듈 탑재 의무화 제도의 변경으로 업체간 혼선이 야기되고 있어 주목된다.

웹 방화벽은 OWASP(Open Web Application Security Project) Top 10, 국가정보원의 8대 웹 취약점, 웹페이지 위·변조 등 다양한 형태의 웹 기반 해킹 및 유해트래픽을 실시간으로 감시해 탐지하고 진단하는 시스템이다. 한국정보보호진흥원에 따르면, 2008년 웹 방화벽 시장 매출은 360여억원으로 전년도 매출액 330여억원에 비해 8.9%가 증가했다.

KISA, “웹 방화벽 시장, 예상과는 달리 규모 크게 형성되고 있어”

또한 KISA 측은 “웹 방화벽 제품의 연평균성장률(CAGR)은 8.6%로 ‘침입차단시스템’ 제품군의 매출 성장을 주도할 것으로 예측되며, 2013년에는 총 매출액이 54,366백만원에 이를 것으로 전망”하는 한편 “실제 웹 방화벽은 시장의 예상과는 달리 규모가 크게 형성되고 있는 것으로 나타났으며, 지난해에 이어 올해도 정보보호 분야의 화두였기 때문에 향후에도 매출이 꾸준히 증가할 것으로 예상”했다.

하지만 KISA가 한국정보보호산업협회에 수탁해 조사한 ‘2008 국내 정보보호산업 시장 및 동향’ 중 이러한 웹 방화벽 시장이 크게 꾸준히 증가할 것이라는 데는 동조를 하지만 그 매출 수치 측면에서의 변화 양상은 더욱 두드러질 것이라는 의견이 있어 주목된다.

웹 방화벽 업체들, “상반기 평점 이상 성적, 하반기 기대”

국산 보안 1세대 기업이면서 현재 웹 방화벽 시장에서 확고한 위치를 다지고 있는 펜타시큐리티는 현재 600여 곳의 레퍼런스를 확보하는 등 올해 상반기만 하더라도 작년 대비 150%의 성장세를 보여 올 하반기에 거는 기대가 크다.

이강원 펜타시큐리티 팀장은 “관공서 등 공공기관에서 웹 방화벽 담당자가 따로 있을 만큼 웹 방화벽에 대한 인식이 높아졌다. 뿐만 아니라 최근에는 교회, 심지어 요식업체 등에서도 웹 방화벽에 대한 수요가 있는 만큼 도입의지가 많아진 것이 사실”이라며 “펜타시큐리티 자체 검증필 암호모듈을 지닌 만큼 고객들로부터 신뢰를 받고 있는 것 같다. 그러한 장점을 가지고 하반기에는 더욱 분발할 것”이라고 밝혔다.

또한 이강원 팀장은 “현재 웹 방화벽 시장은 10~20%정도 밖에 되지 않는다. 최근 빈번하게 발생하고 있는 웹 해킹 사고 등은 향후 웹 방화벽에 대한 인식정도를 더욱 공공하게 하고, 도입의지를 더욱 높일 것이다. KISA 등의 웹 방화벽 시장에 대한 매출 수치 그 이상의 시장을 형성 것으로 본다”고 말했다.

또한 국세청, 교육청 산하기관 등을 레퍼런스로 확보하고 있는 잉카인터넷 측은 기존 웹 방화벽에 또다른 보안제품과의 연계를 통한 융·통합 제품으로 웹 방화벽 시장에서 새로운 다크호스로 부상한다는 계획이다.

김춘곤 잉카인터넷 과장은 “작년 옥션 사고로 웹 보안 시장, 특히 웹 방화벽에 대한 수요가 크게 늘 것으로 전망했지만 DB보안 제품에 대한 수요가 높아진 것이 사실이며, 공공과 민간 수요층의 웹 방화벽에 대한 인식 정도에는 큰 차이가 있음을 인식하게 됐다”며 “그런 측면에서 CC인증은 물론 거기에 웹 방화벽 제품에 또 다른 제품간 연동을 통해 새로운 활로를 개척할 것”이라고 밝혔다.

그리고 광주정부통합전산센터 3차사업 등 대형 프로젝트를 준비하고 있는 트리니티소프트 역시 웹 방화벽 시장에서 무시할 수 없는 강자다.

원범재 트리니티소프트 영업본부장 겸 상무는 “올해 상반기는 정부의 상반기 조기발주 방침에 따라 공공기관의 경우 작년에 비해 도입이 활발했다. 그리고 올해 하반기에도 작년보다는 상향된 양상을 보일 것으로 전망한다”고 밝힌 후 “경쟁이 치열하다보니 가격하락으로 인한 수익성 악화, 환율폭등으로 원자재 가격 증가에 따른 원가상승 부담 등의 문제를 안고 있다”고 지적했다.

웹 방화벽 성능 개선 위해 IT 혹은 보안기술과 융·복합해야

한편 보안컨설팅 전문업체 에이쓰리시큐리티의 전일성 컨설팅사업본부장은 “웹 방화벽 시장은 일부 확대될 것으로 본다. 웹 페이지 변형에 의한 해킹 공격 등에 대해 컨텐츠 스위치로써의 웹 방화벽은 웹 사고를 막는 가장 기본이 되는 제품이기 때문이다”고 말한 뒤 “고객 측 입장에서는 웹 페이지 변동이나 웹 공격이 지속적으로 진화하고 있는 만큼 그에 따른 지속적인 관리가 필요하며, 그러한 역할을 하는 것이 웹 방화벽이다”고 말했다.

특히 전일성 본부장은 “하지만 향후 웹 방화벽 시장을 성숙시키고 발전시키기 위해서는 수요층의 인식제고 측면도 필요하겠지만 무엇보다 보안제품을 개발·공급하는 보안업체들의 각고의 노력이 중요하다”며 “웹 방화벽이 보안시장에서 성공하기 위해서는, 기존의 뛰어난 기능 외에도 기존 망과 결합됐을 때 발생하는 문제 등을 해결해야 하는 만큼 IT 혹은 보안기술과 융·복합해 성능을 제대로 발휘할 수 있도록 성능적 부분 개선·발전시켜야 할 것”이라고 강조했다.

[김정완 기자(boan3@boannews.com)]

신문 기사를 보면 여러 보안업체에서 IPv6를 지원한다는 내용을 보게 된다. 2000년대 초중반의 형식적인 지원이 아니라 실제 운영이 가능한 형태로 말이다. 그리고 많은 운영체제(Linux, WIndows 등)이 이미 IPv6 stack을 기본적으로 탑재를 하고 있다.

IPv6 활성화에 대한 얘기는 이미 수년전부터 나왔었고 당장이라도 네트워크 환경이 IPv6로 바뀌어 나갈 것 처럼 얘기하지만 여전히 IPv6로의 전환은 느리기만 한 상황인거 같다.

주소할당공간의 부족은 이미 NAT를 많이 사용하기 있기 때문에 더이상 IPv4 주소의 부족이 IPv4 망의 한계로 보여지지는 않을 것이고, 그렇다면 어떤 계기로 IPv6 네트워크 환경으로 전환이 이루어질것인가도 유심히 지켜볼만 하다. 대략 정부 주도에 의한 반강제적인 전환말고는 알아서 IPv6망으로 바꿀 네트워크 관리자나 사업자는 별로 없는 듯 하지만 말이다.

하여튼 IPv4 환경에 익숙한 사용자도 IPv6를 사용하기에는 상당히 막막한 것이 현실이다. 일단 IP 주소를 간단히 외우기 힘들게 되었고, 네트워크 문제가 발생했을 때도 뭐가 문제인지 파악하는게 쉽지 않은 것도 원인 중의 하나로 볼 수 있다.

그래서 생각이 든 것인데 IPv6 망으로의 전환이 이루어진다고 가정했을 때 IPv6 네트워크 제품보다는 차라리 IPv4 사용자 측면에서 IPv6 네트워크 툴을 만들면 어떨까 하는 생각이 들었다. 뭐가 될지는 모르겠지만 IPv4 개념만을 가지고 있는 사용자가 IPv6에 대해 잘 모르더라도 편하게 사용할 수 있는 유틸리티 말이다. 사용자 편의성을 생각해서 좀 고민한다면 재미있는 유틸리티를 만들어 낼수 있지 않을까?