북한 웹사이트 40여 곳 접속 장애…스틸리언, 기술적 원인 분석

오후 6시 기준 북한 대역의 경로는 살아 있지만, 네임 서버(도메인 주소를 IP 주소로 연결하는 서버)가 위치한 중국 회선 쪽 대역은 접속이 되지 않는 상태였다

해당 회선을 겨냥한 디도스(DDoS·분산서비스거부) 공격이거나 회선 자체의 장애일 가능성 둘 중 하나로 보고 있으나 아직 단정하기는 어렵다

: 박찬암 스틸리언 대표

• 외무성·내나라 등 40여개 8시간 먹통…전문가 "디도서 공격 또는 中회선 자체 장애”

북한 외무성과 조선중앙통신 등 'kp' 도메인을 쓰는 북한 당국의 웹사이트들이 20일 한나절동안 무더기 접속장애를 겪었다.

외무성, 조선중앙통신, 민주조선, 내나라 등 북한 국가 도메인 'kp'를 쓰는 주요 웹사이트 40여 개는 이날 오전 11시께부터 오후 7시께까지 약 8시간 동안 접속이 불가능하거나 불안정했다.

(중략)

국내 보안업체 스틸리언은 이번 접속 장애가 단순한 트래픽 폭주가 아닌 특정 통신 회선에 공격 또는 회선 자체 장애로 문제가 생겼을 가능성에 무게가 실린다고 분석했다.

북한의 웹사이트 주소를 관리하는 서버들이 모두 하나의 중국 통신 회선 대역에 몰려 있어, 이 대역 하나에 문제가 생기면 여러 사이트가 동시에 먹통이 되는 구조라는 설명이다.

화이트해커 출신인 박찬암 스틸리언 대표는 "오후 6시 기준 북한 대역의 경로는 살아 있지만, 네임 서버(도메인 주소를 IP 주소로 연결하는 서버)가 위치한 중국 회선 쪽 대역은 접속이 되지 않는 상태였다"고 말했다.

박 대표는 "해당 회선을 겨냥한 디도스(DDoS·분산서비스거부) 공격이거나 회선 자체의 장애일 가능성 둘 중 하나로 보고 있으나 아직 단정하기는 어렵다"고 덧붙였다.