네트워크를 마비시킬 수 있는 ‘서비스거부 공격’ 해킹프로그램이 대거 국내에 침투한 것으로 드러났다.

한국정보보호센터는 23일 ”카코(Karco)라는 서비스거부공격(DDoS)용 해킹프로그램이 급속도로 확산되고 있다”며 “기업이나 교육기관 등 대규모 전산망에 대한 각별한 주의가 필요하다”고 밝혔다.

센터측은 지난 17일 센터내 해킹바이러스상담지원센터에최초로 카코 침투사례가 접수된 이후 지금까지 30건 이상의 침투사례가 보고됐다고 덧붙였다.이 가운데 기업 1곳과대학 1곳이 카코에 의해 직접적인 공격을 받았다.한 관계자는 “통상 해킹프로그램을 발견한뒤 신고하는 비율이 전체 5%에 불과한 점으로 미루어 국내 기업이나 단체에 최소500건 이상의 카코가 침투한 것으로 추정된다”고 말했다.

카코는 인터넷 서버에 불필요한 대량의 쓰레기 정보를 유통시켜 네트워크 과부하를 유발,시스템을 일시 멎게 만드는 DDoS(Distributed Denial of Service)용 해킹프로그램으로 지난해 2월 야후와 CNN 등 주요 웹 사이트를 마비시킨 것과 유형이 비슷하다.센터측은 “카코의 공격을 막기 위해서는 시스템의 취약점을 찾아내 이 부분에 대한 보안을 강화해야 한다”면서인터넷 홈페이지(www.certcc.or.kr)에 카코 탐지 및 제거방법을 올렸다.

김태균기자windsea@