10일 이스트소프트 (12,970원 ▼180 -1.37%) 알툴즈사업본부에 따르면 이번 DDoS 공격에 사용된 악성코드는 좀비PC에 저장된 데이터 중 35개 확장자를 사전에 정해놓고 해당하는 데이터를 5초 내외의 짧은 시간 내에 찾아낸 후 개별 파일 형태로 압축하는 것으로 밝혀졌다.
또 압축과정에서 원본파일은 삭제되고, 압축된 파일은 PC 사용자가 해제할 수 없도록 고안됐다. 악성코드가 개별 PC마다 고유의 비밀번호를 설정하는데다 압축 과정에서도 앞 부분 5MB를 손상시킨 뒤 압축하기 때문이다.
그러나 공격 대상 업체들의 사전 대응이 강화되면서 지난 9일 오후 6시에 발생한 3차 DDoS 공격의 피해는 예상보다 적었던 것으로 나타났다. 여기에 DDoS 공격에 대한 홍보가 많아지면서 PC 사용자들의 백신 치료도 늘어나 피해를 줄일 수 있었다는 평가다.
한편 방송통신위원회는 DDoS 공격으로 인해 손상을 입은 좀비PC의 건수가 이날 오후 4시 현재 263건이라고 밝혔다.