http://www.hani.co.kr/arti/society/society_general/365117.html

정부, 디도스 공격 알고도 당했다

한국 덮치기 이틀 전 미 주요기관 공격
‘좀비PC’ 이상징후 대수롭지 않게 여겨
초기 경보발령 기회 놓치고 혼란 키워 
 

(전략)
그러나 한국 정부는 컴퓨터위기대응센터(CERT)를 통해 미국의 주요 사이트가 디도스 공격을 받고 있는 사실을 알고도 이를 ‘늘 있는 일’로 간주해 경보조차 하지 않았다.  류찬호 정보보호진흥원 사이버침해사고지원센터 분석예방팀장은 “우리나라에서 한 해 발생하는 디도스 공격만도 수십 차례에 이른다”며 “경미한 것은 신경쓰지 않는다”고 말했다.

(중략)
세 차례에 걸친 국내 사이버 공격이 모두 오후 6시 이후에 시작된 것은, 이번 공격이 미국에서 시작됐을 가능성을 보여준다. 한국의 오후 6시는 미국 동부시각으로 오전 8시다. 또다른 보안업체 관계자는 “미국 정부기관의 업무가 시작되는 시간에 맞춰 공격이 시작되도록 설정한 것 같다”고 말했다. 이게 사실이라면 우리나라는 사이버 공격 초기에 허둥대다 혼선을 키웠지만, 시차 덕에 그나마 피해를 덜 본 것이 된다.

(중략)
“국정원이 아무것도 안 한 게 아니고 관제센터 등에 대응하도록 통보하고, 특히 안철수연구소 등에 요청해 8일 아침부터 백신을 공급하도록 조처했다고 설명했다”고 말했다. 

사이버 공격의 진원지로 ‘북한 배후설’을 들고 나온 국정원은 “지금까지 사이버 테러를 감행한 것으로 파악한 16개 나라 86개 아이피(IP)에 북한은 포함돼 있지 않은 것으로 확인했다”면서도 “조평통 성명 등으로 미뤄 북한 쪽 소행으로 추정한다”고 밝혔다.