안철수 연구소와 하우리 등 백신 보안업체에 최근 네티즌의 문의전화가 빗발치고 있다. 인터넷 쇼핑사이트인 삼성몰에 접속했던 고객들의 PC가 단체로 고장나는 사고가 나면서 불거진 ‘스파이웨어’ 논쟁 때문이다. 삼성몰은 “단순한 프로그램 오작동”이라고 주장하고 있지만 피해자들은 “회사측이 고객의 정보를 빼내가는 스파이웨어를 몰래 배포했다 문제를 일으킨 것”이라는 의혹을 제기하고 있다.

▲스파이웨어 또는 애드웨어=스파이웨어(spyware)는 PC 사용자의 정보를 모아서 뒷문을 통해 사용자 모르게 제3자에게 전송하는 프로그램의 통칭이다. 기업이 광고나 마케팅을 목적으로 배포하는 게 대부분이어서 애드웨어(adware)로도 불린다. 특정 사이트 방문이나 광고를 클릭하는 횟수 등을 모아 고객의 소비행태나 구매성향 등을 파악하는 식이다. CuteFTP 고질라 등 프리웨어나 셰어웨어 중에 특히 스파이웨어로 확인된 프로그램들이 많다.

▲스파이웨어 방지책 하나=백신과 달리 스파이웨어는 PC에 해를 끼칠 목적으로 제작되지는 않는다. 그러나 “어떻게 프로그램을 만드느냐에 따라 스파이웨어로 빼낼 수 있는 개인정보는 무한대”라는 게 보안전문가들의 경고다. 최원혁 ㈜하우리 백신개발팀장은 “특정 사이트에서 프로그램을 실행하려고 ‘보안 경고창’이 뜰 때 과연 믿을 만한 업체인지 심사숙고해야 한다”고 충고한다. 최팀장은 또 인터넷사이트 회원가입 때 약관에 ‘개인정보를 제공한다’는 문구가 있지는 않은지 꼼꼼하게 살펴보라고 권했다. 팝업창이 떴을 때 무조건 예(Y) 버튼을 누르는 버릇은 이제 버려야 한다.

▲스파이웨어 방지책 둘=옵트아웃(Optout) 애드어웨이(Ad-aware) 등 스파이웨어를 찾아 삭제할 수 있는 프리웨어를 인터넷에서 쉽게 구할 수 있다. 하우리나 에브리존 등 국내보안업체들도 바이러스 백신에 스파이웨어를 검색하거나 삭제할 수 있는 기능을 탑재하고 있다. 미심쩍은 프로그램이 스파이웨어인지 아닌지 알려주는 사이트도 있다. 그러나 어느 쪽이든 이미 알려진 스파이웨어를 찾아낼 뿐 새로운 변종에는 까막눈이다. 의심되면 깔지 않는 게 현재로서는 최선의 예방책이다.

출처 = 스포츠투데이