서울시도 중국으로부터 DDoS 공격받아

지방자치단체 직접 타깃으로 한 첫 공격사례

ISP(인터넷서비스제공사)와 국가기관에 이어 서울시도 중국으로부터 DDoS 공격을 받은 것으로 나타났다. 이번 공격은 지방자치단체를 직접적으로 공격한 첫 사례였다는 점에서 의미가 있다.

공격을 받은 사이트는 서울시인터넷방송사이트(http://tv.seoul.go.kr)로 두 차례 DDoS 공격이 시도된 것으로 파악되고 있다. 첫 번째 공격은 16일 23시 7분부터 시작해 30분 동안 공격이 시도됐다. 두 번째 공격은 17일 새벽 3시 1분으로 이 공격 역시 30분가 시도된 것으로 파악되고 있다.

이번에 나타난 DDoS 공격의 유형은 통상적으로 웹 부하 공격으로 HTTP Flooding 공격으로 볼 수 있다. 이 공격은 GET이나 POST의 요청을 증가시켜 웹서버의 프로세스를 잠식해 장애를 일으키는 공격수법이기 때문에 다른 공격에 비해 방어가 어렵다고 알려져 있다.

서울시 측은 이번 공격을 조기 발견해 조치해 피해를 입지 않았다고 이야기한다. 서울시에 설치된 24시간 관제센터에서 공격 조짐이 보이자마자 조치를 취했기 때문이다. 게다가 이번 공격의 규모가 크지 않았다는 것도 피해가 없었던 이유 중 하나로 알려지고 있다.

서울시의 한 관계자에 따르면 “이번 공격은 공격 규모가 크지 않아 방어에는 큰 무리가 없었다”면서 “그러나 앞으로 다른 자치 단체에서도 공격이 시도될 수 있어 예민하게 모니터링을 확대하고 있다”고 말했다.

한편, 이번 공격은 중국의 반 한류에 의한 것으로 파악되고 있다. 현재 중국에서는 한류에 한심해하는 반한류 감정이 폭발해 인터넷에서 반한류 궐기대회를 하는 등 조직적인 거부반응을 나타내고 있다.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다