KT 이상훈 연구개발본부장 "인터넷 대란 재발 가능성"

`1ㆍ25 인터넷 대란'이 완전 정상화된 가운데 `1ㆍ30 인터넷 장애 사고'에 이어 제3의 인터넷 마비 사태가 도래할 가능성이 있다는 주장이 제기됐다.

KT 이상훈 연구개발본부장은 5일 기자간담회에서 "지난달 30일 KT의 초고속 인터넷서비스 사태의 경우 구체적인 원인은 아직 밝혀내지 못했으나 적어도 `자연발생적'인 상황은 아닌 것이 확실시된다"고 전제하고 "이에 따라 앞으로도 제3자가 네트워크를 공격하는 사태가 재발할 가능성을 배제할 수 없다"고 경고했다.

특히 지난달 30일 KT의 초고속 인터넷서비스 불통사태 당시 H통신사에도 이상패킷이 유입됐으나 유입량이 적어 차단했기 때문에 인터넷 장애가 발생하지 않은 것으로 전해져 특정세력의 국내 네트워크에 대한 공격 가능성도 배제할 수 없다는 분석도 나오고 있는 것으로 전해졌다.

이 본부장은 "네트워크 공격에는 여러 가지 방법이 있으나 현재로서는 웜�해킹�바이러스�트로이목마 등 어느 것도 근본적인 원인은 아닌 것으로 판단되고 있다"며 "이처럼 지금까지와는 전혀 다른 방식으로 네트워크에 대한 공격이 이뤄진 것을 감안하면 `제3의 공격' 가능성에 대비해야 하지만, 현실적으로 예방 외에 뚜렷한 대안이 없이 고심하고 있다"고 말했다.

특히 이 본부장은 `1ㆍ30 KT 초고속인터넷 불통사태'의 원인과 관련, "ADSL(비대칭디지털가입자회선) 가입자단으로부터 이상패킷들이 다량 유입돼 이로 인해 전국 48개 노드국 가운데 11개의 기가비트스위치에서 트래픽 폭주 현상이 빚어져 인터넷이 다운된 것"이라고 말했다.

이같은 발언은 KT 네트워크상의 문제나 내부 실수 가능성, 그리고 장비결함 등 그동안 전문가들에 의해 제기됐던 몇가지 사고발생 추정 원인과는 달리 가입자단의 오염된 PC를 사태발생의 진원지로 지목했다는 점에서 논란이 예상된다.

이 본부장은 "흔적이 남은 패킷을 분석한 결과 누군가가 출처를 감추기 위해 패킷 주소를 조작한 변종 패킷을 네트워크상에 심어두었을 가능성에 대해서도 조사하고 있다"며 "하지만 이번 이상패킷은 재부팅을 하면 흔적이 즉시 없어져 원인 분석과 추적에 상당한 어려움을 겪고 있다"고 말했다.

그는 "인터넷이나 네트워크나 틈새가 있어 완벽를 기하는 것은 사실상 불가능하다"며 "다만 유사한 상황이 재발했을 때 보다 신속하고 체계적으로 대응할 수 있는 시스템을 구축함으로써 피해를 최소화하는 것이 중요하다"고 지적했다.

김동원기자