보안주 법원 누리집 디도스공격 보안투자 확대 기대감

안녕하세요

전국 법원 홈페이지에 대한 접속이 7일 오후 일시적으로 중단됐는데 법원행정처에 따르면 이날 오후 3시 21분께 외부에서 분산서비스거부(DDoS·디도스) 공격이 탐지됐고 1시간 넘게 법원 홈페이지에 대한 접속이 불가능했습니다.

 

외부에서 이용자가 접속을 시도하면 대부분 '로딩 중' 상태로 장시간 머무르거나 '사이트에 연결할 수 없다'는 안내 문구가 표시됐고, 기다린 끝에 접속되더라도 응답 시간이 오래 걸려 내부 기능을 정상적으로 이용할 수 없었습니다.

 

접속이 중단된 건 사건검색 등 대국민 서비스를 제공하는 법원 홈페이지로, 전자소송이나 법원 내부망, 인터넷 등기소 등에는 문제가 없었던 것으로 파악됐습니다

 

접속 중단 상황은 오후 4시 30분께부터 차츰 풀리기 시작해 오후 6시 이후로는 대부분 해소된 상태로 알려졌습니다.

법원행정처는 디도스 공격을 탐지한 즉시 접속을 차단했고 이어지는 공격에도 대응했는데 법원의 사이버안전센터와 데이터센터를 통해 홈페이지에 대한 의심 공격을 차단하는 한편, 국가정보원과 국가수사본부 등의 기관과 긴밀히 공조했다는 게 법원행정처의 설명입니다

 

디도스 공격은 웹사이트나 온라인서비스에 대량의 트래픽을 발생시켜 서비스를 마비시키는 사이버 공격 방식으로 지난 5일에는 국방부, 합동참모본부, 환경부, 행정안전부 산하 국가정보자원관리원, 국민의힘 홈페이지가 디도스 공격을 받았습니다

 

당시 과학기술정보통신부는 공격 주체를 단일한 친러 성향의 해킹 그룹으로 추정했습니다.

사법부가 외부의 사이버 공격에 노출된 것은 이번이 처음이 아니다. 북한 소속 '라자루스'로 추정되는 해킹 조직이 법원 전산망에 침투해 2021년 6월부터 지난해 1월까지 1천14GB 분량의 정보를 빼낸 사실이 작년 11월 언론 보도로 알려지기도 했습니다.

 

디도스공격은 예전 선거에 지금의 여권에서 선거를 방해할 목적으로 시도되기도 한 일반적인 사이버공격 형태로 일시적으로 과도한 데이타사용량을 늘려 서버를 다운시키는 방식으로 일반적으로 갑자기 증가한 접속시도를 평시에 대비하기는 어려운 것이 사실입니다

 

사법부에 대한 공격은 의외라는 생각이 드는데 일반인들이 법원에 접속해 사건검색을 하는 부분이 공격당한 것이 일반적인 친러그룹과 북한 사이버전의 수법과는 차이를 나타내고 있어 이들 외에 다른 목적을 가진 세력의 장난질이 아닌가 생각됩니다

 

이런 사이버공격이 늘고 있어 내년에는 사이버공간의 보안투자가 늘어날 것으로 보여 오랜만에 보안주들이 내년에 실적개선 기대감을 키울 수 있을 것 같습니다

 

투자에 참고하세요

보안주

샌즈랩

드림시큐리티

라온시큐어

아이씨티케이

케이사인

한컴위드

씨유박스

모니터랩

한싹

신시웨이

싸이버원

안랩

이스트소프트

이니텍

윈스테크넷

시큐브

윈스테크넷

이글루시큐리티