한국정보보호진흥원(KISA)이 특정 사기업 웹사이트 접속을 일방적으로 차단시켜 논란이 일고 있다.

16일 업계에 따르면, KISA는 지난 14, 15일 국내에서 소프트웨어 전문업체 어도비스시템즈의 웹사이트인 www.adobe.com, www.adobe.com/kr 접속을 막도록 했다.

어도비 서버가 이번 분산서비스거부(DDoS) 공격의 숙주일 가능성이 제기됐기 때문이다.

경찰에 따르면, 이번 DDoS 공격의 원인이 된 악성코드는 Flash.gif라는 파일을 다운로드해 기능을 업그레이드 해왔다. 플래시(flash) 제조사인 어도비가 숙주로 의심받은 배경이다.

KISA 한 관계자는 “외부 유관기관에서 www.adobe.com 접속을 차단시킬 것을 요청해, ISP(인터넷서비스제공업체)를 통해 조치를 취했다”고 설명했다.

이에 대해 한국어도비측은 다소 황당하다는 표정이다.

어도비는 웹사이트를 통해 고객들이 주요 제품의 시험판을 사용해 볼 수 있도록 다운로드 서비스를 제공하는데, KISA의 일방적 접속차단으로 이 같은 서비스에 차질을 빚었기 때문이다.

이 때문에 일부 고객들의 문의요청이 이어진 것으로 전해지고 있다.

특히 KISA가 사기업 웹사이트 접속을 차단하면서 사전양해 없이 일방적으로 진행했다는 점이 도마에 올랐다.

한국어도비측은 “웹사이트 접속차단에 대해 사전 공지를 받은 바 없다”면서 “접속이 차단된 후에 KISA에 문의해 원인을 알았다”고 설명했다.

이에 대해 KISA 한 관계자는 “이번 DDoS 공격 사태는 국가적인 비상상황이었다”면서 “긴급한 상황에서 선조치를 취할 수 있다”고 말했다.

<심재석 기자> sjs@ddaily.co.kr