컴퓨터 사용자의 정보를 몰래 빼내어 가는 스파이웨어 (Spyware)가 빠른 속도로 확산됨에 따라 마이크로소프트가 이에 대한 차단 전략을 발표했다.

마이크로소프트는 최근 스파이웨어 차단 전략 및 지원정책을 소개하는 사이트를 통해 (http://www.microsoft.com/spyware) 그 감염경로의 은밀함과 기하급수적으로 늘어나는 피해에도 불구, 기존 바이러스나 웜에 대비 상대적으로 그 해악이 덜 알려진 스파이웨어에 대한 정의와 퇴치 대책을 발표했다.

이번에 소개된 마이크로소프트 스파이웨어 퇴치 전략의 핵심은 “고객들이 개별 소프트웨어에 대해 충분히 파악한 후 자신의 PC에 설치할 수 있는 방법” 을 제공하는 것이다. 즉 고객들이 자신의 시스템에서 실행되고 있는 소프트웨어에 대해 간편하게 살펴보고, 양질의 소프트웨어와 악성 소프트웨어를 쉽게 구별하며, PC에 스파이웨어가 설치되지 않도록 차단 및 제거할 수 있도록 해줌으로써 이러한 목표를 구현해 나간다는 것이다. 마이크로소프트의 스파이웨어 퇴치 전략을 요약하면 아래와 같다.

-기술: 윈도우 사용자들이 스파이웨어나 기타 유해 소프트웨어를 확인, 차단 및 제거할 수 있도록 보호해주는 기술을 전파함으로써 스파이웨어를 퇴치

-일반 사용자 교육 및 홍보활동: 스파이웨어나 기타 유해 소프트웨어로 인해 고객의 PC가 영향을 받지 않도록 보호하는 방법을 알려주고 교육하기 위한 리소스를 제공

-업계와의 협력: 업계 선두 기업과의 협력을 통한 스파이웨어 발견 및 이에 대한 대처

-법 제정 강화 요청 및 사법 처리 강화 요청: 스파이웨어 및 기타 악성 소프트웨어의 개발 및 배포를 근절시킬 수 있도록 지속적인 협력강화

마이크로소프트는 이 같은 전략의 실천을 위해 웹을 통해 스파이웨어 차단 소프트웨어 베타 버전을 무료로 제공하고 있다. 이 프로그램은 사용자의 PC에 있는 알려진 스파이웨어를 감지 및 제거하는 기능을 한다. 따라서 PC 성능 저하, 귀찮은 팝업 광고, 원하지 않는 인터넷 설정 변경, 개인 정보 무단 사용 등 스파이웨어가 유발하는 부정적인 영향을 현격히 줄여 준다. 또한 스파이웨어가 PC에 침투할 수 있는 50가지 이상의 방법을 감시하여 웹사이트나 프로그램을 보호한다. 이외에도 마이크로소프트는 전세계 스파이넷 커뮤니티 참가자들로부터 스파이웨어로 분류될 만한 의심스러운 프로그램에 대한 정보를 전달받아, 이러한 위협을 제거하는 방법을 신속하게 개발해 나가고 있다.

한편 마이크로소프트는, 각 기업마다 스파이웨어에 대한 기준이나 정의가 다를 수 있음에서 발생 가능한 문제로서, 컴퓨터가 불법 스파이웨어를 가려내는 과정에서 (부당하게) 자신들의 소프트웨어가 스파이웨어로 분류되어 불편을 겪는다는 일부 SW 공급회사의 지적을 수용, 마이크로소프트 본사 차원에서 이에 대한 상황을 접수하는 전용 웹사이트를 개설, 스파이웨어 관련한 이견을 조정해 나가고 있다.

(사이트; http://www.spynet.com/vendors.aspx)

한국마이크로소프트 보안 총괄 장홍국 이사는 “시장조사 전문 기업인 IDC의 최근 발표 자료에 따르면 일반 사용자의 PC 중 약 67%가 스파이웨어에 감염돼 있으며, 악성 바이러스 프로그램 집계에서도 순위를 차지할 정도로 그 파급력이 급속도로 커지고 있다”고 말하면서 “마이크로소프트는 현재 및 잠재적인 보안 위협으로부터 컴퓨터 사용자를 보호하기 위해 많은 노력을 기울이고 있으며, 앞으로도 다양한 창구를 통해 신뢰할 수 있는 컴퓨팅 환경 구현에 접근할 것”이라고 밝혔다.

스파이웨어는 바이러스나 웜과는 약간 다른 개념으로, 컴퓨터 사용자 동의 없이 사용자 정보를 빼내어 광고나 마케팅 등에 이용하기도 하고 컴퓨터의 설정을 바꾸기도 하는 악성 프로그램의 일종으로. 인터넷 브라우저 이용시 첫 화면을 임의로 변경하기도 하고, 웹 브라우저 툴바를 임의 추가하기도 하며, 심지어 인터넷을 이용하지 않을 때에도 광고가 수시로 뜨게 하는 등의 동작도 수행할 수 있다.