{{위키데이터 속성 추적}}
[[파일:Stachledraht DDos Attack.svg|섬네일|220px|디도스 공격 다이어그램]]

'''7·7 디도스 공격''' 또는 '''777 디도스 공격'''은 [[2009년]] [[7월 7일]]을 기점으로 [[대한민국]]과 [[미국]]의 주요 정부기관, 포털 사이트, 은행 사이트 등이 [[분산 서비스 거부 공격]](DDoS, 디도스)을 당하여 서비스가 일시적으로 마비된 사건이다.

== 공격자 ==
2009년 7월 9일 [[대한민국 국가정보원|국가정보원]]에서는 발생의 진원지가 [[조선민주주의인민공화국]]의 [[110호 연구소]]로 추정된다는 발표를 하였고,<ref>[http://www.boannews.com/media/view.asp?page=1&idx=16991&search=&find=&kind=1 보안뉴스 - 국정원, “DDoS공격 배후, 북한과 그 추종세력으로 추정” 발표]</ref><ref>[http://media.daum.net/digital/internet/view.html?cateid=1048&newsid=20090709192104620&p=ned 헤럴드 경제 - ‘北 IP라더니 美 IP 잡히네’…해커정체 혼선 가중]</ref>
보안 업체에서는 [[미국]]과 [[대한민국]]을 포함한 여러국가의 IP에서 발생이 시작된 것이라고 추정하였다.<ref>{{뉴스 인용|url=http://www.fnnews.com/view?ra=Sent0901m_View&corp=fnnews&arcid=0921707500&cDateYear=2009&cDateMonth=07&cDateDay=09|제목=쉬프트웍스 “디도스 공격 서버는 美 IP”|출판사=파이낸셜뉴스|날짜=2009년 7월 9일|확인날짜=2009년 7월 11일}}</ref><ref>IP주소는 [[스푸핑]]이 수월한뿐더러 실제 공격의 배후와, 진원지는 다른 경우가 많다.</ref>

10월 말, [[대한민국 국가정보원|국정원]]에서는 진원지가 [[조선민주주의인민공화국]]의 체신청이라는 공식 조사결과를 발표했다.<ref>{{뉴스 인용
|제목=DDos 테러 진원지는 북한 체신청
|url=http://media.daum.net/politics/assembly/view.html?cateid=1018&newsid=20091030090608419&p=YTN
|출판사=YTN
|날짜=2009년 10월 30일
}}</ref>
11월 17일 미국의 보안업체 맥아피는 조선민주주의인민공화국이 만약 디도스 공격을 감행했다면 [[주한미군]]과 본토 지휘부 사이의 커뮤니케이션을 마비시키기 위한 전략에 따른 것일 수 있다고 보고했고, CNN 등 언론이 이를 인용하여 보도했다. 다만 실제로 배후가 조선민주주의인민공화국인지에 대해서는 밝히지 않았다.<ref>[http://www.dt.co.kr/contents.html?article_no=2009111902010251739002 "DDoS 공격, 북한이 미군 노린 것"]《디지털타임스》2009.12.08 10:44</ref>
12월 8일 중앙일보는 사설에서, 국정원이 디도스 공격을 조선민주주의인민공화국의 소행으로 단정했지만 구체적 조사 결과를 공개하지 않고 있음을 지적했다.<ref>[http://news.joins.com/article/415/3911415.html?ctg=2002&cloc=home%7Clist%7Clist3 (취재일기) 대북 정보, 손발 안 맞는 통일부·국정원·외교부 ] {{웨이백|url=http://news.joins.com/article/415/3911415.html?ctg=2002&cloc=home%7Clist%7Clist3 |date=20210413130201 }}《중앙일보》2009.12.08 10:44</ref>
12월 28일 노컷뉴스는 검찰의 수사결과를 소개하면서, 국내 디도스 공격에 관여한 이들이 20명의 중고등학생이라고 밝혔다. 검찰은 이들이 대부분 전과가 없는 학생이라는 점을 이유로 입건을 유예했다.<ref>[http://media.daum.net/digital/view.html?cateid=1067&newsid=20091228070316145&p=nocut 디도스 유포·공격, 알고보니 대부분 중·고생 ]《노컷뉴스》2009.12.28</ref>
이와 유사한 사건이 2011년 1월 6일에도 발생했는데, 같은 달 28일 경찰은 수사를 통해 '남북한 사이버 전쟁'을 촉발시킨 분산서비스거부(DDos) 공격이 네티즌의 관심을 끌려는 10대의 '1인 자작극'이었음을 밝혔다. 경찰은 문모군(19)을 불구속 입건했다.<ref>[http://media.daum.net/society/affair/view.html?cateid=1048&newsid=20110128201507196&p=khan ‘남북 사이버전쟁’은 19세의 자작극 ]《경향신문》2011.01.28</ref>

== 공격 ==
공격은 여러 단계를 거쳐 변화되면서 진행되었다. 가장 처음의 공격은 [[미국]] 사이트들을 대상으로 이루어졌으며, 이에 미국에서는 [[7월 4일]]을 1차 공격으로, [[대한민국]]에서는 [[7월 6일]]~[[7월 7일|7일]]을 1차 공격으로 명칭하고 있다.

=== 미국 사이트 공격 ===
한국 일부와 미국의 경우 이 공격을 1차 공격으로 명명하여 전체적으로 1차~4차의 4단계로 구분한다. 이 공격은 [[2009년]] [[7월 5일]], 미국 시간으로 [[2009년]] [[7월 4일]]인 [[독립 기념일 (미국)|독립 기념일]]에 시작되었다. [[백악관]]을 비롯한 미국의 27개 사이트를 공격했다.

[[2009년]] [[7월 4일]] [[대한민국 국가정보원|국가정보원]]과 [[방송통신위원회]]는 대한민국과 미국에서 DDoS 공격 징후를 파악했지만, 적절한 대응을 하지 않았다는 것이 밝혀졌다.<ref>{{뉴스 인용|제목 = 국정원, 디도스 징후 포착 이후 늑장대응 논란|url = http://www.newshankuk.com/news/news_view.asp?articleno=d20090710202455n4361|출판사 = 뉴스한국|날짜 = 2009년 7월 10일|확인날짜 = 2009년 7월 10일|archive-date = 2021년 4월 13일|archive-url = https://web.archive.org/web/20210413162733/https://www.newshankuk.com/news/news_view.asp?articleno=d20090710202455n4361|url-status = }}</ref>

=== 1차 공격 ===
대한민국을 타겟으로 한 1차 공격은 [[2009년]] [[7월 7일]] 18시 경에 시작되고 약 24시간동안 지속되었다. [[대한민국]]과 [[미국]]의 주요 26개 사이트를 공격했는데, [[청와대]] 및 [[백악관]], 그리고 대한민국의 주요 언론사와 주요 정당, [[포털]]의 [[홈페이지]]등이 공격리스트에 포함되어있었다.

=== 2차 공격 ===
2차 공격은 [[2009년]] [[7월 8일]] 18시에 시작되고 약 24시간동안 지속되었다. 1차 공격 리스트에 있었던 사이트 일부와 주요포털 사이트의 메일서비스를 대상으로 공격을 했다. 공격 대상이 된 사이트는 16개이다.

=== 3차 공격 ===
3차 공격은 [[2009년]] [[7월 9일]] 18시에 시작되었다. 이로 인해 [[대한민국 국가정보원|국가정보원]]과 일부 금융기관 홈페이지가 장애를 빚었지만<ref>[http://www.heraldbiz.com/SITE/data/html_dir/2009/07/09/200907090798.asp 헤럴드 경제 - DDoS 3차 공격에 국정원, 국민은행 사이트 또다시 장애]</ref><ref>[http://www.yonhapnews.co.kr/bulletin/2009/07/09/0200000000AKR20090709203700017.HTML?did=1179m 연합뉴스 - 3차 DDoS공격 시작..일부 접속불안]</ref> 약 3시간 만에 정상화되었다.{{출처|날짜=2009-7-10}}

== 피해 ==
공격에 사용된 웜 중 일부에서 감염된 컴퓨터의 하드 디스크를 파괴하는 코드가 발견되었으며 실제 피해 사례도 나타났다.<ref>{{뉴스 인용|url=http://news.khan.co.kr/kh_news/cp_art_view.html?artid=20090711104234A&code=930100|제목=DDoS 공격 PC파괴 424건 신고|저자=연합뉴스}}</ref> 이 코드는 2009년 7월 10일을 기점으로 작동하며, 이 피해를 입을 경우 하드 디스크의 [[마스터 부트 레코드]]가 손상되어 부팅이 불가능하게 될 수도 있다.

== 방어 ==
안철수연구소는 1차공격 직후 바로 전용백신을 공급하였고 이어서 여러 백신 기업이 전용백신을 출시 하였다. 특히 안철수 연구소는 하드디스크의 파괴, 2,3차 공격까지 정확히 파악하여 여러 언론에게 알렸다.{{출처|날짜=2009-12-15}} 공격을 받은 포털들도 대응이 빨랐다. 예를 들어 [[네이버]]의 메일 서비스 홈페이지 서버(http://mail.naver.com) 가 공격을 받은 경우 즉시 서버를 바꿔(http://mail2.naver.com) 서비스 하는 등이 있었다.

== 사후조치 ==
5개 분야 범정부 DDoS 대응체계 구축 사업과 함께 DDoS 대응장비를 별도지정하였다.<ref>[http://www.ddaily.co.kr/news/news_view.php?uid=56691 (취재수첩) 혼란만 키운 국정원 DDoS 대응장비 시험]《디지털데일리》2009년 11월 24일 18:24:56</ref> 국가정보원장 주재로 국가사이버안전전략회의가 개최되어 외국발 사이버공격으로부터 대응역량을 강화하기 위해 '국가 사이버위기 종합대책'을 수립 시행하였다.
11월 29일, 국방부는 2010년 1월에 [[사이버방호사령부]]를 신설하기로 결정하였다.<ref>[http://news.joins.com/article/478/3900478.html?ctg=1000&cloc=home%7Clist%7Clist2 사이버사령부, 독립부대로 별도 운영] {{웨이백|url=http://news.joins.com/article/478/3900478.html?ctg=1000&cloc=home%7Clist%7Clist2 |date=20210413162730 }}《중앙일보》2009.12.01 03:42</ref>

== 같이 보기 ==
* [[사이버테러리즘]]
* [[사이버스톰 훈련]]
* [[블랙햇 해커]]
* [[3·3 DDoS 공격]]

== 각주 ==
{{각주|2}}

{{대한민국의 정보 보안}}

[[분류:대한민국의 사건]]
[[분류:서비스 거부 공격]]
[[분류:2009년 미국]]
[[분류:2009년 대한민국]]
[[분류:이명박 정부]]
[[분류:2010년대 해킹]]