북한 관영 사이트 접속 장애와 디도스 원인 분석

이번 장애는 북한의 국가 도메인인 '.kp'를 사용하는 관영 웹사이트 40여 곳에서 나타났습니다. 외무성과 조선중앙통신 사이트 등이 10월 20일부터 간헐적으로 접속되지 않았습니다. 확인된 현상은 이들 사이트의 접속 장애이며, 북한 인터넷망 전체가 계속 끊겼다는 내용은 아닙니다.

켄틱은 북한 인터넷망에서 비정상적으로 많은 트래픽이 여러 차례 포착됐다고 밝혔습니다. 관측 기간은 10월 20일부터 약 32시간이었습니다. 이 시간은 비정상 트래픽을 관측한 기간을 뜻하며, 모든 사이트가 32시간 동안 연속으로 접속되지 않았다는 의미는 아닙니다.

켄틱이 원인 판단의 근거로 제시한 것은 접속 장애와 트래픽 급증의 시간적 일치였습니다. 베트남·필리핀·베네수엘라 등 여러 지역에서 북한으로 향하는 트래픽이 급격히 늘어난 때와 북한 웹사이트의 장애가 시작된 때가 같았다는 설명입니다. 켄틱의 인터넷 분석 책임자 더그 매도리는 여러 곳의 트래픽이 동시에 시작됐다는 점을 들어 디도스 공격이라고 판단했습니다.

디도스는 여러 곳에서 대량의 통신 요청을 보내 서버나 통신망이 정상적인 요청을 처리하기 어렵게 만드는 공격입니다. 켄틱의 설명은 북한 내부의 전력이나 회선 문제 때문에 접속이 끊겼다는 관측과 원인을 다르게 짚고 있습니다. 다만 장애 발생 사실과 그 원인에 대한 판단은 구분해야 하며, 디도스라는 설명은 켄틱이 관측 결과를 바탕으로 제시한 분석입니다.

장애 원인 분석과 공격자 확인도 서로 다른 문제입니다. 켄틱은 공격 주체가 확인되지 않았고, 분석 대상도 북한으로 향한 전체 트래픽 가운데 일부였다고 설명했습니다. 따라서 트래픽이 포착된 국가 목록만으로 특정 국가나 조직이 공격했다고 단정할 수는 없습니다.