美 최악 정전사태「해커 책임설은 음모론」

지난 여름 유럽과 북미를 휩쓴 대규모 정전사태가 웜이나 바이러스에 의해 것은 아니라는 내용의 보고서가 최근 발간됐다. 그러나 이 보고서는 이번 정전사태가 주요 공공시설 관리의 허점을 그대로 드러냈다고 지적했다.

데이터 분석기업 르네시스가 이번주에 공개한 보고서에 따르면, 지난 여름 유럽과 북미를 휩쓴 정전사태가 인터넷에 끼친 영향은 예상보다 훨씬 심각했다. 르네시스는 인터넷이 기존의 유선 전화망을 대체하며 제1의 통신수단으로서 도약하기 위해서는 비상전원 부문에 더 투자해야 한다고 지적했다.

이 보고서는 “이번 북미지역의 정전사태 여파로 수천개의 주요 네트워크와 수백만 네티즌들이 최대 수일동안이나 통신불능 사태에 빠졌다”며 “은행, 투자기금, 기업 서비스, 제조업체, 병원, 교육기관, ISP, 중앙ㆍ지역정부 등이 업무에 차질이 있었다”라고 설명했다.

구체적으로 보면 지난 8월 14일 북미지역의 정전사태는 3500개 이상의 서비스 업체와, 이를 통해 서비스되는 9700개 이상의 고객 네트워크에 영향을 미쳤다. 영향을 받은 고객 네트워크의 1/3은 정전기간 동안 ‘비정상적인 연결 중단’ 오류로 애를 먹었으며, 이 가운데 2000개 이상은 4시간 이상 연결이 되지 않았다.

이밖에 12시간 이상 연결되지 않은 네트워크가 1400개에 이르렀으며 일부는 48시간 이상 연결불능 상태로 방치되기도 했다.

서비스 업체들의 피해도 컸다. 이번 정전으로 인해 1700개 이상의 업체가 고객 네트워크 서비스에 차질을 빚었으며, 전체 네트워크가 4시간 이상 다운된 업체도 1000개 이상이나 됐다. 특히 전세계 인터넷 라우팅과 관련된 업체 가운데 거의 절반은 네트워크 전체 혹은 일부가 서비스 장애를 겪었다.

미국과 캐나다 정부는 시큐리티 워킹그룹에 의뢰한 조사 결과를 인용해, 이번 정전사태가 해커의 공격이나 웜 등 인터넷의 주요 위협 때문에 비롯된 것은 아니라고 공식발표한 바 있다.

시큐리티 워킹그룹은 ‘8월 14일 미국과 캐나다 정전사태의 원인’이라는 제목의 보고서를 통해 “해커의 공격이 이번 정전사태의 원인이라는 증거를 아직 발견하지 못했으며, 당시 인터넷에 퍼져 있던 바이러스나 웜이 발전과 송전시스템에 큰 영향을 끼쳤다는 증거 역시 발견하지 못했다”라고 밝혔다.

그러나 이 보고서는 주요 공공시설에 영향을 줄 수 있는 사이버 공격의 위협을 배제하지 않았다. 오히려 사이버 공격이 가진 잠재적인 위험을 설명하기 위해 현재 가동중지 상태인 데이비스-베시 핵발전소 사례를 인용했다.

퍼스트에너지 뉴클리어가 운영하는 이 발전소는 MS SQL 슬래머 웜에 의해 영향을 받은 제어 시스템이 설치돼 있었다. 슬래머 웜의 급속한 확산과 함께 발전소 내부 네트워크가 엉망이 되자 관리자들조차 발전소의 안전 시스템과 공정 컴퓨터에 여러 시간동안 접근할 수 없었다. 당시 데이비스-베시 핵발전소는 원자로에 문제가 생겨 이를 수리하기 위해 가동을 중단한 상태였다.

시큐리티 워킹그룹은 주요 공공시설의 안전과 관계된 일이므로 앞으로도 미국과 캐나다의 치안기관과 함께 이번 정전사태가 해커의 공격에 의한 것인지를 검토할 예정이라고 밝혔다. 그러나 르네시스는 인터넷 불통에 따른 효과는 특정 지역에만 집중됐으며 이번 정전사태가 전세계 인터넷 안정성에 영향을 줄만한 연쇄 효과도 발견되지 않았다고 강조했다.

르네시스의 주장은 유럽내 인터넷 트래픽의 절반 이상을 중계하는 유럽 최대 인터넷 교환센터 LINX(London Internet Exchange)측 발표를 통해 설득력을 얻고 있다. LINX 대변인은 8월 중순 LINX 라우터를 통과하는 트래픽이 다소 줄어들긴 했지만 큰 의미를 갖는 수준은 아니라고 밝혔다.

그는 “이번 정전사태로 트래픽에 영향이 있었다면 미국 ISP 트래픽의 상당량을 중계하는 LINX가 이상 징후를 발견했을 것”이라며 “8월 네트워크 트래픽에서는 아무 문제가 없었다”고 설명했다.

LINX 대변인은 “주요 인터넷 업체들 가운데 비상 발전기 없이 장비를 운영하는 업체는 없다”며 “뉴욕 브로드웨이의 텔레하우스에 위치한 우리 발전기 용량은 웬만한 소도시에 전기를 공급할 정도”라고 덧붙였다.