대규모 DDoS 공격으로 뉴질랜드 증권거래소 나흘 연속 거래 중단

2020년 8월 25일 화요일 오후, 뉴질랜드 증권거래소인 NZX는 네트워크 서비스 제공업체를 통해 해외에서 유입된 것으로 설명한 대용량 분산 서비스 거부(DDoS) 공격을 받았다. 이 대량 트래픽이 NZX의 네트워크 연결을 포화시켜 웹사이트와 시장 참가자들이 가격 민감 정보 공시에 의존하는 채널인 시장 공시 플랫폼(Markets Announcement Platform)이 다운되었다. NZX는 오후 3시 57분경 현물 시장 거래를 중단했고, 공격을 완화한 뒤에야 연결을 복구할 수 있었다.

공격은 멈추지 않았다. 8월 26일 수요일에는 재차 발생한 DDoS 공격으로 NZX가 오전 11시 14분에 다시 거래를 중단했으며, 약 4시간 후 메인보드, 채권 시장, 폰테라 주주 시장이 재개되었다. 목요일에는 세 번째 중단이 발생했다. 8월 28일 금요일에는 그 주 공격으로 인한 것과 유사한 연결 문제라고 설명한 사유로 NZX가 네 번째로 중단되었고, 오후 1시에 재개되었다. 네트워크 제공업체인 스파크(Spark)는 트래픽이 글로벌 게이트웨이를 통해 유입되었으므로 명백히 해외에서 발생한 것이지만 발신지를 추적하는 것은 거의 불가능하다고 밝혔다.

나흘째가 되자 정부는 국가 안보 체계를 가동했다. 재무장관 그랜트 로버트슨은 정부통신보안국(GCSB)과 국가 사이버 범죄 기관이 투입되었다고 밝혔다. 보안 전문가들은 어떻게 국가 거래소가 조잡한 대량 트래픽 공격으로 나흘 연속 마비될 수 있는지 공개적으로 의문을 제기했다. 공격자는 끝내 신원이 확인되거나 기소되지 않았으며, NZX가 그 주에 내놓은 대응은 값비싼 보안 강화 프로그램, 즉 새로운 DDoS 방어, 아키텍처 변경, 지속적인 복원력 투자였다.

NZX의 현물, 채권, 폰테라, 파생상품 시장 전반에서 나흘 연속 거래가 중단되었고 GCSB가 투입되었지만, 공격자는 끝내 확인되지 않았다

NZX의 대외 연결, 즉 웹사이트와 공시 플랫폼이 네트워크 수준의 대량 트래픽 공격 범위 안에 있었고, 공시 플랫폼 없이는 법적으로 거래를 진행할 수 없다.

공격 완화는 네트워크 서비스 제공업체에 의존했으며, 독립적으로 통제되는 예비 용량이 나흘 연속 중단을 막지 못했다.

대용량 DDoS는 가장 조잡하고 값싼 공격 수법이며, 평상시 트래픽 최고치를 기준으로 한 방어로는 지속적인 대량 트래픽 공격에 전혀 대응할 수 없었다.

거래소는 첫날 이후 보호된 아키텍처로 전환하지 않고 재개와 중단을 반복했으며, 나흘째가 되자 정부가 개입해야 했다.

거래소의 실제 공격 표면은 네트워크 회선이다. 공격 완화가 한 제공업체의 협조에 의존하고 예비 계획이 없다면, 조잡한 대량 트래픽 공격만으로도 국가 시장을 며칠간 마비시킬 수 있다.

그 주는 NZX가 다시 거래하면서 끝났다. 금요일 세션은 오후 1시에 재개되었다. 그러나 거래소는 이후 몇 년간 규제 당국의 감시 속에서 네트워크 복원력을 재구축하는 데 시간을 썼다. 금융시장청(FMA)은 NZX의 역량 및 복원력 투자를 계속 검토했으며, 2026년 6월에 발표된 2025년 6월 마감 회계연도 연례 의무 검토에서 NZX가 시장 운영자 의무를 실질적으로 이행했다고 판단하면서 시장 역량과 복원력에 대한 지속적인 투자를 언급했고 공식 권고는 하지 않았다. 공격자의 신원은 아직 밝혀지지 않았다.