네이버를 멈추게 한 DDoS...'넷플릭스법' 불명예 떠안기다

최근 네이버가 잇단 장애로 구설수에 올랐다. 지난 24일 오후 뉴스, 블로그, 카페 등 일부 서비스에서 접속 장애가 발생했고 1시간 10분여 만에 복구가 됐다. 25일에는 네이버 클라우드 플랫폼에서 콘솔(B2B 하드웨어) 접속 오류가 발생해, 기업 고객 일부가 서비스 이용에 차질을 빚었다. 

이처럼 연달아 서비스 장애가 발생하자 네이버 측은 서비스 이용에 불편을 드린 것에 사과하고, 보다 안정적인 서비스를 위해 노력하겠다고 머리를 숙였다. 

네이버에 따르면 25일 클라우드 접속 오류는 하드웨어 장비를 교체하는 과정에서의 오류가 발생해 일시적인 장애가 발생한 것이라고 설명했다. 이후 긴급 점검 및 복구 작업으로 정상화됐다고 말했다. 

이에 앞서 발생한 장애는 디도스(DDoS) 공격에 따른 것이다. 네이버 자체적으로 해당 장애가 대규모 디도스 공격을 당한 탓에 발생한 것이라고 밝혔고, 과기정통부에 신고한 상태다. 아직 공격 주체는 파악하지 못한 것으로 알려졌다. 다만 25일 클라우드 장애는 디도스 공격에 따른 것이 아니라고 설명했다. 

디도스(Distributed Denial of Service, 분산서비스 거부 공격)는 해킹 방식의 한 종류로, 여러 대의 대의 컴퓨터에 서비스 공격을 위한 도구를 심어놓고 특정 사이트를 공격하는 해킹 방식의 하나다. 네이버 역시 이러한 공격을 당했고, 여러 대의 공격자 컴퓨터에서 네이버 컴퓨터 시스템이 처리할 수 없을 정도로 많은 분량의 데이터 패킷을 동시에 보내 네트워크 성능 저하에 따른 서비스 장애가 발생한 것이다. 

디도스는 주로 악성코드가 이메일 등을 통해 일반 사용자 PC들을 감염시키고, 해커가 이를 좀비PC화 해서 특정 시간대에 공격하는 수법이 사용된다. 수많은 PC 사용자는 자신의 PC가 해킹의 숙주로 이용되는지 모른채 당하게 된다. 

대표적인 사례가 지난 2009년도에 발생한 청와대와 주요 정당 및 언론사, 그리고 포털사이트에 대한 공격이다. 당시 사회적으로 큰 이슈가 됐으며, 수만 대의 컴퓨터가 좀비PC로 이용된 바 있다. 

네이버는 이번 서비스 장애로 체면을 구겼다. 우리나라를 대표하는 포털사이트로 우수한 IT인력과 컴퓨터 시스템을 보유하고 있는 기업에서 제대로 대응하지 못했다는 비난을 받을 수 밖에 없다. 

또한 이번 장애로 네이버가 '넷플릭스법(전기통신사업법 시행령 개정안)'의 적용을 받게 될 가능성이 크다. 

넷플릭스법은 온라인 콘텐츠 사업자가 안정적인 서비스 제공을 위해 품질 유지 의무를 부과한 법이다. 지난해 12월부터 시행된 이후 네이버가 적용을 받게 되는 불명예를 기록하게 됐다. 법 적용 대상은 전년 말 3개월간 일평균 이용자 수와 트래픽 양이 각각 100만명 이상이면서 국내 총 트래픽 양의 1% 이상인 부가통신사업자에 적용된다.

네이버는 넷플릭스법 중 기술적 오류 및 트래픽 과다 대비 의무를 다하지 못한 책임을 지게 되며, 정부 조사 이후 사업자의 고의나 과실이 인정될 경우 과태료 등 처벌 조치를 받게 된다. 다만 과태료 수준은 최대 2000만원으로, 사업자에 대한 부담이 크지는 않다. 

김효정 기자

hjkim@tech42.co.kr
기자의 다른 기사보기
저작권자 © Tech42 - Tech Journalism by AI 테크42 무단전재 및 재배포 금지

관련 기사

“여행 경비도 외화로 바로 정산”…트래블월렛 친구간송금 600만건 넘었다

트래블월렛은 ‘친구간송금’ 서비스가 출시 1년 8개월 만에 누적 이용 건수 600만 건을 넘어섰다고 15일 밝혔다. 누적 이용자 수는 200만 명을 기록했다.

전기차 보조금, 판매 실적보다 공급망·안전이 먼저...테슬라·BYD도 심사대 오른다

전기차 보조금 기준이 7월부터 달라진다. 공급망·안전관리 등 5개 분야 13개 항목 평가에서 60점 이상을 받아야 보급사업 참여 가능. 테슬라는 통과 유력, BYD는 공급망 항목이 변수.

“코딩 몰라도 금융 AI 실무 경험”…PFCT, AI 신용평가 아카데미 4기 모집

AI 금융기술 기업 피에프씨테크놀로지스(PFCT)는 금융 AI 실무 인재 양성을 위한 ‘제4회 PFCT AI 신용평가 아카데미’ 참가자를 모집한다고 13일 밝혔다. 모집 기간은 이날부터 31일까지다. 참가 대상은 AI 금융기술에 관심 있는 대학생, 대학원생 및 졸업생이며 참가비는 전액 무료다.

AI가 상품 찾고 결제까지…플래티어, ‘에이전틱 커머스’ AX 백서 발간

AI가 고객 대신 상품을 탐색하고 비교한 뒤 결제까지 수행하는 커머스 환경이 현실화되면서, 이커머스 기업의 경쟁 전략도 기능 단위의 AI 도입을 넘어 전사적 AI 전환으로 이동하고 있다. 단순 추천 알고리즘이나 챗봇 적용만으로는 변화 속도를 따라가기 어려워졌고, 기업 운영 구조 자체를 AI 중심으로 재편해야 한다는 요구가 커지고 있다.