2003년 1월 25일 새해부터 대한민국의 네트워크를 거의 마비시켜 버렸던 1.25대란이 얼마 있으면 4년 정도가 되는 것 같다. 아~ 벌써 시간이 이렇게 흘렀던가? 이날의 내 개인적 기억은 Solaris 랙시스템에 기대서서 졸았던 기억과 수없이 먹었던 짜장면이 대부분이다. 기억이 희미하다. 2003년 1월 25일에 나는 컨설팅 회사의 책임컨설턴트였으며, 오전부터 MBC에서 취재진들이 회사로 들이닥쳐서 1.25 대란과는 상관없는 보안관련 질문에 답변을 해야 했다.
이때만 해도 밤샌 내 얼굴이 그다지 나빠 보이지는 않는다. (아~ 젊음이여~~ 당시 버스 차장... --+)
문제는 이때 이미 국내 네트워크가 심상치 않다는 보고를 받은 상태였으며, 계속 걸려오는 전화와 기자의 질문은 어지러울 정도였다. 당시 기자도 눈치를 챘는지, 지금 우리나라 네트워크에 무슨일이 일어나고 있는 것이냐는 질문을 계속 했었는데, 지금 당장은 답변 드릴 수 없다는 대답을 했던 것으로 기억된다. 솔직히 패킷 캡쳐도 잡지 못한 상황에서 분석없이 답변을 할 수 없는 급박한 상황이기도 했다. 이후 내용에 대해서는 육체적으로 상당히 힘들었다는 것 말고는 별로 할 말이 없다. 아직도 난 당시 우리가 했던 결정이 가장 최선의 방법이라고는 생각지 않으나, 차선 정도를 선택했다고 본다.
이 사건에 대해서는 많이 잊혀졌지만, 사실 해당 사건의 종국(결정) 결과가 나온 것은 2006년 11.03일로 바로 얼마전이다. 당시 참여연대를 주축으로 피고 '대한민국'과 국내의 거의 모든 ISP는 피고의 입장이 되었었다. 일단 원고패소 판결이 난 상태라고 보면된다. 해당 사건에 대한 내역은 아래와 같다.
------------------------------------------------------- 사실 위에서 해당 사건의 피고측 법정 증인 중 한명은 본인이며(소송 관계인 내역의 맨 아랫부분), 현 고려대 이희조 교수와 함께 당시 기술적인 부분에 대한 법정증언이 이루어 졌었다. 태어나서 처음으로 판사 앞에서 법정 선서도 해 봤었다.
어쨌거나 결과는 아래 기사 목록과 같다.
컴 바이러스 `인터넷 대란` KTㆍ정부 손들어줘..원고 패소
서울중앙지법 민사합의27부(김윤기 부장판사)는 2003년 1월 컴퓨터 바이러스 전파로 발생한 `인터넷 대란`과 관련해 인터넷 언론사 오마이뉴스가 KT와 국가 등을 상대로 낸 손해배상 청구소송에서 23일 원고 패소 판결했다.
또한 같은 사건으로 인터파크가 마이크로소프트사를 상대로 낸 손해배상청구소송도 원고 패소 판결했다.
재판부는 "`인터넷 대란`과 관련해 인터넷접속서비스 사업자(ISP)에게 위법성이 없어 보이고, 국가 또한 해야 할 의무는 다 했던 것으로 판단된다"며 "MS사의 경우 소프트웨어와 서버의 설계상 결함을 인정할 증거가 없다"고 밝혔다.
한편 재판부는 참여연대와 일반 인터넷 이용자 1586명이 KT와 국가 등을 상대로 낸 손해배상 청구소송에 대해서는 선고를 연기하고 변론을 재개키로 했다.
김무종기자@디지털타임스
이때 느낀 점은 원고측에서 너무 자신감에 넘쳤는지 준비가 안되어있다는 인상을 짙게 받을 수 밖에 없었다. 개인적으로는 소송관계인으로써 원고측에서 피고측을 압박할 수 있는 허점이 많다고 느꼈었는데, 공격 다운 공격을 못하는 것을 보며, 오히려 좀 의아스럽게 느껴졌었다. 뻔한 내용과 반박이 가능한 허술한 논리는 법정 증언내내 그들을 괴롭혔을 것이 분명하다. 오히려 내가 변론을 해 주고 싶은 심정이었다.
1.25 대란이 일어난지 4년이 지난 지금도 수많은 보안관련 이벤트와 과거보다 더 악랄한 공격이 기승을 부리고 있는 것을 볼 수 있으며, DRM과 같은 보안 장치는 맨날 뚫리고, 방화벽을 우회하는 공격 방식과 웹 보안을 넘어선 Injection 계열의 공격은 정말이지 정밀해 졌다. 이것은 공격 목표가 뚜렸하다는 것을 의미한다. 과거의 순진한 해커들이 시스템의 Root, Administration 권한을 얻고 만족하던 그때가 아니다.
개방형 서비스의 등장과 보안의 폐쇄성은 두가지 모두가 정당성을 가지는 부분이라고 판단되며, 하나를 지켜나가기 위해 나머지 하나를 절대 포기할 수 없는 닭의 계륵과도 같은 부분이 존재한다. 매년 1월 25일은 내 개인적으로는 많은 반성을 하게 되는 날이기도 하며, 다시는 이러한 일이 반복되지 않았으면 하는 바램을 올해도 가져본다.
사건번호 : 
기본내역 
0
7