[재앙 왜 왔나] 사용자들 무료배포 패치파일에 무관심
KT등 정보량 폭증때 대응소홀… 정부도 보안홍보 무신경

25일 발생한 사상 초유의 인터넷대란은 ‘보안 불감증’이 부른 ‘인재’(人災)였다.

개인과 기업 등 인터넷 서버 사용자, KT·하나로 통신 등 인터넷 서비스 사업자(ISP), 그리고 정부 당국 등 3자 모두의 안이함이 빚어낸 예고된 재앙이었다. 특히 이 같은 사고가 언제든지 발생할 가능성이 있어 더 큰 재앙을 막기위한 국가적 대응이 시급하다.

마이크로소프트(MS)사는 2001년 11월과 지난해 7월 자사의 윈도 2000과 NT 운영체제중 SQL 서버를 쓰는 경우 ‘SQL 슬래머’와 같은 바이러스에 노출될 수 있다는 경고와 함께 보완프로그램인 패치 파일을 내놓았다.

하지만 국내에서 팔린 5만개 이상의 SQL 서버 중 패치 파일을 다운로드 받지 않은 곳이 80%는 넘을 것이라는 게 한국MS의 추정이다. MS측은 “우리나라에 유독 피해가 컸던 것은 성능을 높이는 패치 프로그램은 잘 받아가면서도 보안 패치 프로그램에는 무관심한 사용자 태도 때문”이라고 말했다.

KT, 하나로통신 등 인터넷서비스사업자(ISP)들도 책임을 면할 수는 없다. ISP는 인터넷 간선망이라고 할 수 있기 때문에 ISP의 서버가 다운되는 것은 곧바로 인터넷 불통사태로 이어진다. 문제가 된 도메인 네임 서버(DNS)의 경우 우리나라에 5개가 있는데 이번에 모두 다운됐다.

보안업체 전문가들은 “ISP는 평소와 달리 트래픽(정보량)이 폭증할 경우 이를 막을 수 있는 대응체제를 갖추고 있어야 하는데도 이 부분에 대한 투자가 부족한 게 사실”이라고 지적하고 있다.

이에 대해 KT 관계자는 “예상가능한 공격을 예상해 보안 라우터에서 거르지만 끊임없이 출현하는 변종 바이러스들을 막아내기에는 역부족”이라고 말했다.

사태가 이렇게 심각한데도 정부 당국은 사실상 속수무책이었다. 그동안 우리나라 정부는 초고속인터넷망 구축 등 ‘정보화 확산’에만 신경 쓴 나머지 ‘정보 보호’를 소홀히 해왔다.

우리나라는 전체 가구의 70%가 넘는 1,000만 가구가 초고속 인터넷에 가입해 있지만 이들을 상대로 한 정보 보안 교육이나 홍보는 거의 없다.

또 정부 차원에서 정보보호에 얼마의 예산이 들어가는지도 파악되고 있지 않을 정도로 정보 보호에 대한 관심이 낮다. 게다가 정부는 컴퓨터 바이러스의 피해를 억제할 수 있는 법령을 갖추는데도 소극적이었다.

정보보호 인력의 부족 현상도 이번 사태에 한몫 했다는 지적이다. 우리나라 정보보호 인력은 2002년 1만3,000명에서 2007년 4만8,000명으로 3만5,000명이 증가할 전망이지만, 공급은 1만2,000명에 그칠 것으로 보여 향후 5년동안 2만3,000명의 부족이 예상되고 있다.

윤순환기자 goodman@hk.co.kr