스파이웨어가 확산되고 있는 가운데, 기업들은 이에 대해 크게 우려하고 있지만 실제로 스파이웨어 검색 소프트웨어를 설치해 운영하는 경우는 거의 없는 것으로 나타났다.

보안 소프트웨어 업체 웹롯(www.webroot.com)이 시장조사업체 이큐에이션리서치(www.eqr1.com/w1/index.html)에 의뢰해 조사한 결과에 따르면, 설문에 응한 전세계 IT 관리자와 경영진의 70%가 스파이웨어 대해 걱정하고 있었으나, 실제로 스파이웨어 검색 소프트웨어를 설치한 기업은 채 10%가 되지 않았다.

웹롯의 위협 연구 부사장 리차드 스티에논은 “스파이웨어의 심각성과 제거 필요성을 가볍게 보고 있어 이에 대한 포괄적인 대응을 하지 않는 것으로 보인다”라고 해석했다. 그는 “스파이웨어는 방심할 수 없는 위협으로, 최근 2~3년 동안은 단일 프로그램을 설치하는 형태를 띠었다”며 “그러나 지금은 IT 관리자가 컴퓨터 시스템의 문제를 발견하는 순간이 스파이웨어가 크게 확산되는 시점이거나, 그렇지 않으면 영구적으로 시스템에서 암약한다”고 말했다.

이어 그는 “어떤 문제를 조사할 때면, 사람들은 스파이웨어를 찾는다. 이때 최초의 대응은 그때 그때 사용할 수 있는 툴을 사용하는 것이지만, 이러한 1:1 솔루션은 비용 부담이 크기 때문에, 최근에는 모든 PC에서 솔루션을 빼내는 방법을 찾기 시작했다”고 덧붙였다.

한편 설문에 응한 경영자와 IT 관리자들의 96%는 현재 사용하고 있는 안티바이러스와 방화벽 소프트웨어 덕분에 외부 위협으로부터 보호받고 있다고 느끼는 것으로 나타났다.

스티에논은 “스파이웨어가 보안 위협이 아닌 생산성 장애요인으로 여겨지고 있다”며 “스팸 확산 초기에 스팸에 대한 느낌과 같은 것”이라고 말했다. 그러나 82%는 자사의 PC가 현재 스파이웨어에 감염돼 있다고 답했으며, 1/3은 스파이웨어가 향후 6개월 안에 심각한 문제로 대두될 것으로 전망했다.

이런 경향은 일반 사용자들 사이에서도 확인할 수 있다. 지난해 국가사이버보안연합(NCSA)은 설문에 참여한 일반 사용자 120명 가운데 91%의 PC에 스파이웨어가 설치돼 있었다고 밝힌 바 있다. 더구나 이들 가운데 파일공유 프로그램을 통해 스파이웨어가 유입, 설치됐다는 사실을 알고 있는 사람은 아무도 없었다.

시장에는 다양한 스파이웨어 검색 툴이 출시돼 있다. 소프트웨어 전문기업 맥아피가 지난해 스파이웨어 검색 제품을 선보인데 이어, 페스트패트롤(PestPatrol), 스파이봇서치&디스트로이(Spybot-Search & Destroy), 라바소프트(Lavasoft) 등 다른 중소기업들도 비슷한 제품군을 발표했다. @