‘DNS 체인저’ 인터넷 장애, 국내에서는 큰 혼란 없어

KISA, 경찰청 및 ISP 등과 공조...치료·예방조치 지속 시행

[보안뉴스 호애진] KISA(한국인터넷진흥원, 원장 서종렬)는 9일 FBI의 DNS 체인저 악성코드 임시조치 서버 운영 중단과 관련해 국내에서는 대규모 인터넷 접속 장애가 발생하지 않았다고 10일 밝혔다.

FBI에 따르면 지난 5일 DNS 체인저에 감염된 PC는 전세계 약 28만대로, DNS 체인저가 활성화되는 9일 오후 1시부터 대규모 인터넷 접속 장애가 발생할 수 있다는 우려가 제기됐다.

그러나 10일 오전 9시까지, KISA 118상담센터 및 KT, SK브로드밴드, LG U+ 등 ISP 3사에 접수된 DNS 체인저 감염으로 인한 인터넷 접속 장애 신고는 1건으로 집계돼 국내에서는 큰 피해가 없는 것으로 보인다.

KISA는 수개월 전부터 경찰청, 인터넷제공업체(ISP) 등과 공조해 선제적인 예방조치를 수행해 왔기에 국내 인터넷 접속 장애가 거의 발생하지 않은 것으로 분석했다.

우선 KISA는 DNS 체인저에 감염된 국내 IP를 파악해 ISP를 통해 감염 PC 이용자들에게 악성코드 치료 및 DNS 설정 정상화 조치를 취하도록 지속적으로 요청했으며, 6월부터는 KISA 보호나라(www.boho.or.kr) 홈페이지를 통해 DNS 체인저 감염 확인 서비스와 전용백신을 이용한 악성코드 치료 및 DNS 설정 정상화 방법 등을 안내해왔다.

이에 따라 지난 5월 1,798개에 달하던 국내 DNS 체인저 감염 IP 개수는 7월초 70~80개 수준으로 감소했다.

뿐만 아니라, 이달 7일에는 만일의 경우를 대비해 인터넷 제공업체 3사의 콜센터를 통해 관련 문의를 응대할 수 있도록 협의했다.

한편, 현재까지 백신 치료가 안 된 일부 컴퓨터, 또는 백신으로 치료했는데도 인터넷 접속이 안 되는 경우에는 자신이 가입한 인터넷 회선 업체 또는 KISA 118 상담센터에 문의하면 자세한 조치 방법을 안내받을 수 있다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다