[지디넷코리아]스팸메일은 스패머 데이터베이스에 이메일 주소 등 개인정보를 도용 당해온 소비자와 개인 사용자들의 문제로 처음 인식됐다. 하지만 오래지 않아 개인 뿐 아니라 기업 이메일 시스템 역시 스팸의 폭격을 받게 됐다.

스파이웨어가 이러한 스팸메일의 전례를 따라 개인 사용자를 넘어 기업에까지 위협이 되고 있다. 미연방거래위원회(FTC)는 이미 스파이웨어를 스팸과 같은 수준으로 취급하고 있으며 보안 소프트웨어 업체들은 기업용 안티스파이웨어 솔루션을 속속 발표하고 있다.

스파이웨어는 바이러스, 웜, 스팸과 함께 대표적인 맬웨어(malware : 악성 프로그램)로 분류되며, 일반적으로 2가지 행태를 보인다.

첫번째는 그 이름에 걸맞게 사용자가 컴퓨터로 무엇을 하는지 감시해(사용자가 누르는 키를 기록하는 등) 여기서 포착한 기밀 정보들을 스파이웨어 제작자에게 보낸다. 피해자 중에서는 이러한 스파이웨어로 인해 신용카드 정보가 유출된 피해를 입은 경우도 많다.

두번째는 인터넷 익스플로러의 시작페이지 및 검색 설정을 바꿔놓아 사용자가 입력하지도 않은 광고 페이지로 강제 이동시키는 기능을 한다. 이 경우 많은 광고 팝업창이 계속해서 뜨기도 한다.

스파이웨어는 민감한 정보를 빼내고 생산성을 저하시키는 것 외에도 시스템 자원을 점유해 다른 애플리케이션이 이용할 프로세싱과 메모리를 부족하게 만들어 결과적으로 전체 시스템을 느리게 한다.

안티스파이웨어 솔루션 업체인 웹루트의 마케팅 부사장 크리스튼 스티븐슨은 “다양한 조직들, 특히 보호해야 할 정보가 많은 조직들이 스파이웨어 위협에 심각하게 노출되고 있다”면서 “데이터 보호는 개인 프라이버시에 대한 보호임과 동시에 기업 자산을 보호하는 것”이라고 강조했다.

기업들의 안티스파이웨어 도입을 결정짓는 것은 스파이웨어의 위협에 대한 인식 여부다. 위협을 인식한다면 늦게 전에 대책마련에 나설 것이다. 기업에게 '늦는다'는 것은 법적인 조치가 내려진다거나, 더 심할 경우 대량 고객 이탈이 발생한 이후를 의미한다.

관건은 기업들이 맬웨어 유입을 막고 정보를 지키는 방화벽과 같은 다른 보안솔루션도 있는 상황에서 안티스파이웨어 솔루션이 주는 ‘안도감’에 돈을 투자할 의향이 있는냐 하는 것이다.

스파이웨어를 제거해주는 무료 유틸리티도 있다. 가장 유명한 것은 라바소프트웨어의 애드어웨어(adaware)로, 이 유틸리티는 대부분의 스파이웨어에 대해 기본적인 대응 기능을 제공한다. 하지만 무료로 배포되는 버전에는 안티스파이웨어 솔루션에서 필수적인 몇 가지 기능이 빠져있다.

애드어웨어 무료 버전은 사용자가 실행시켜야만 시스템을 점검하지만 유료 버전은 능동적인 실시간 보호기능을 제공한다. 웹루트 스파이 스위퍼(Spy Sweeper)의 경우 무료 버전에는 웹루트의 스파이웨어 데이터베이스 업데이트를 적용하지 못한다.

현재 보유하고 있는 안티바이러스와 방화벽 솔루션이 스파이웨어까지 퇴치해준다고 생각하는 기업들은 안티스파이웨어에 투자할 가능성이 희박하다. 스티븐슨은 안티바이러스와 방화벽 솔루션이 스파이웨어를 완벽히 막아줄 것이라는 생각은 “잘못된 보안 인식”이라고 지적했다. 스파이웨어는 바이러스와 달라 별도의 전문 솔루션이 필요하다는 것이다.

그는 “스파이웨어가 정보를 외부로 유출하려는 것은 방화벽으로도 잡아낼 수 있을 것이다. 하지만 스파이웨어에는 정보유출 외에도 많은 위험한 기능이 있다”며 “방화벽으로는 스파이웨어로 인한 시스템 성능 저하나 팝업 광고를 막을 수 없으며, 기본적으로 스파이웨어를 제거할 수가 없다”고 설명했다.

방화벽과 안티스파이웨어 솔루션은 상호 보완관계라고 할 수 있다. 방화벽이 네트워크 출입구에 위치해 문제가 되는 데이터 전송을 막는 기능을 한다면, 안타스파이웨어 솔루션은 스파이웨어 제거라는 복잡한 작업을 담당한다. 기능의 성격 측면에서는 안티바이러스 솔루션과 유사한 셈이다.

사용자 입장에서는 스파이웨어와 바이러스를 혼동할 수 있다. 바이러스와 마찬가지로 원하지 않는데 멋대로 설치되기 때문이다. 하지만 스파이웨어는 바이러스와 구별되는 뚜렷한 특징을 갖고있다.

우선 스파이웨어는 시스템에 해를 끼치는 것 자체는 목적이 아니며, 바이러스나 웜처럼 시스템 결함을 이용하지도 않는다. 스티븐슨은 “스파이웨어는 사용자가 최종사용자동의서(EULA)에 동의한 후에 설치된다. 사용자는 하나의 특정 프로그램 설치에 동의하는 것이지만 사실 그 프로그램과 함께 사용자가 모르는 스파이웨어까지 설치되는 것”이라고 설명했다.

스티븐슨은 스파이웨어가 설치되는 일반적인 경로로 윈도우 데스크톱 테마나 마우스 포인터 이미지 변경 파일 등을 꼽았다. 이러한 파일을 설치할 때 최종사용자동의서에 동의하면 스파이웨어도 함께 설치되는 것이다. 대부분의 경우 설치 과정에서 어떤 소프트웨어가 설치되는지 모두 알려주지는 않기 때문에 사용자는 스파이웨어가 설치된다는 사실을 알기가 어렵다. 이 면에서 스파이웨어는 스팸과 구별된다. 사용자가 사용계약에 동의해야 설치되기 때문에 스파이웨어를 정당하게 설치되는 일반적인 소프트웨어와 법적으로 구별하기는 어렵다.

스파이 스위퍼를 비롯한 안티스파이웨어 솔루션은 안티바이러스 소프트웨어와 마찬가지로 시스템에서 스파이웨어를 판별하기 위해 과학수사기법을 활용한다. 스파이웨어는 보통 시스템에 고유의 '지문'을 남기는데, 안티스파이웨어 솔루션은 스파이웨어 데이터베이스를 통해 이 지문을 인식할 수 있다.

스파이 스위퍼는 이외에도 ▲불필요하게 시스템 자원을 점유하는 경우 ▲소프트웨어가 실행은 되면서 제거할 방법을 제공하지 않을 경우 ▲제거시키면 자동으로 재설치 되는 경우 ▲레지스트리에 정보를 남기지 않는 경우 등에 ‘빨간 깃발’을 표시하고 이를 감시한다.

인터넷 익스플로러의 자동 검색이나 시작페이지 설정을 바꾸는 행위도 감시대상에 포함된다. 스티븐슨은 “이러한 기준들과 많이 일치할수록 스파이웨어일 가능성이 크다”고 말했다.

기업 시장의 안티스파이웨어 수요에 대응하기 위해 웹루트는 현제 스파이 스위퍼를 네트워크 환경에 적합하도록 변경 중이다. 예를 들어 웹루트 웹사이트에서 받게 돼있는 데이터베이스 업데이트를 기업 환경에서는 기업 네트워크의 중앙 데이터베이스에서 받도록 하는 것이다. 중앙 데이터베이스는 웹루트에서 업데이트를 가져온다.

이러한 구조를 사용함으로써 관리자는 배포되는 스파이 스위퍼의 동작을 관할하는 정책을 만들어 적용할 수 있다. 예를 들어 스파이 스위퍼가 막지 말아야 할 소프트웨어 목록을 구축해 차단 예외 규칙으로 적용할 수 있으며, 시스템 검색 일정도 중앙 통제할 수 있다. 모바일 사용자의 경우 기업 네트워크에 새로 접속할 때 스파이웨어 스캔이 실행된다.

스파이웨어는 검출하기도 어렵지만 제거하기는 더 어렵다. 스티븐슨은 “기업 사용자 시스템에서 스파이웨어가 발견된다 해도 기업 IT 담당직원들이 수동으로 제거하는 방법을 모르는 경우가 많기 때문에 안티스파이웨어 솔루션이 도움이 된다”고 말했다.

지난 4월부터 시만텍과 체크포인트 소프트웨어 산하 존랩은 기업용 보안 솔루션에 스파이웨어 탐지 기능을 추가로 제공하고 있다. 하지만 존랩의 인테그리티 클라언틀리스 시큐리티, 시만텍의 클라이언트 시큐리티 & 시만텍 안티바이러스 기업용 에디션 모두 탐지만 할 뿐 제거 기능은 제공하지 않는다.

시만텍 기업용 제품관리 부문 디렉터인 브라이언 포스터는 “올 하반기중 업그레이드를 통해 스파이웨어 제거 기능도 제공할 것”이라고 말했다.

존랩은 클라이언트 보안 관리를 위해 안티바이러스, 방화벽, 침입탐지 시스템 등 여러 곳에 손을 대는 것은 원하지 않는 기업을 위해 중앙 관리형 방화벽 솔루션에 컴퓨터어쏘시에이츠(CA)의 안티바이러스 기술을 통합 제공한다고 최근 발표했다. 또한 시만텍과 마찬가지로 기업에 ‘원스톱 보안’ 스위트를 제공하기 위해 노력하고 있는 존랩은 협력사를 통해 자사 솔루션에 안티스파이웨어 기능도 추가할 것으로 전망된다. 협력업체로는 웹루트가 유력하다.

한편 윈도우 네트워크 관리자들에게는 안티스파이웨어 솔루션 외에도 스파이웨어에 대처할 수 있는 방법이 있다. 데스트톱을 중앙 통제해 기업에서 허용한 애플리케이션만 설치·실행되도록 할 수 있으며 MS 관리 툴을 사용해 스파이웨어가 비밀리에 시스템에 침투할 때 사용하는 통상적인 설치절차를 아예 시작부터 막을 수도 있다. 이와 유사한 방식은 시트릭스나 윈도우 터미널 서버 기반 등의 씬클라이언트 환경에 적용할 수 있다.

하지만 최종 사용자가 스스로 소프트웨어를 설치하도록 허용하고 있는 기업이나(실제로 이러한 경우가 중앙에서 데스크톱을 통제하는 경우보다 훨씬 더 많다) 고객에게 프라이버시 보호를 위해 가능한 노력을 다하고 있음을 보여줘야 하는 기업들에게는 기업용 안티스파이웨어 솔루션을 도입하는 것도 좋은 방법이다. @