[지디넷코리아]AOL은 약 2주 전부터 이용자들의 PC에 기본값으로 켜져있는 MS 윈도우 메신저 서비스를 비활성화시켰다고 밝혔다.

윈도우 메신저 서비스는 MS의 인스턴트 메시징 소프트웨어를 사용할 때 컴퓨터들이 데이터를 안정적으로 교환할 수 있도록 하는 일종의 소프트웨어 메카니즘으로, MSN으로 알려진 실시간 메신저 서비스와는 거의 무관한 옵션이다.

스패머들은 그간 이 윈도우 메신저 서비스를 제멋대로 악용해왔다. 애초 좀더 편리한 네트워크 컴퓨터 관리를 위해 고안된 서비스였지만, 스패머들은 이를 광고용 팝업 창을 띄우는데 사용하곤 했다. 이 서비스를 비활성화시킴으로써 광고 팝업 창이 뜨는 것을 막을 수 있으며, 더 나아가 해커들이 사용자의 PC에 침입하는 사태를 예방할 수 있다고 AOL은 설명했다.

AOL의 대변인 앤드류 웨인스타인은 “고민의 여지가 없는 문제다. 사용자 편의성과 보안을 모두 잡을 수 있다”라며 “이를 비활성화하는 것으로 인한 불편은 사실상 없을 것”이라고 말했다.

그러나 AOL의 이번 조치는 ISP 업체가 사용자들의 보안에 대해 어느 수준까지 조치할 수 있는가라는 문제를 제기하고 있다. AOL은 사용자들이 네트워크에 로그인할 때 자동으로 설치되는 프로그램을 통해 윈도우 메신저 서비스를 해제시켰다. 만약 사용자가 이를 원치 않는다면, 스스로 서비스를 활성화시키거나 아니면 원래대로 되돌리는 프로그램을 다운받아 동작시켜야 한다.

스파이어 시큐리티의 피트 린드스트롬은 “ISP 업체가 네트워크의 안정을 위해 좀더 노력해야 한다. 그러나 이번과 같은 사실 ISP 업체로서는 주제넘은 영역일 수 있다. 사용자의 동의 없이 PC의 설정을 마음대로 바꾸는 것은 꽤 위험한 일일 것”이라고 말했다.

AOL의 웨인스타인은 이와 같은 경우는 앞으로 거의 발생하지 않을 것이라고 말했다. 이번 경우는 순작용이 부작용을 압도하는 극히 드문 일이라는 것이다.

그는 “이번 경우와 같이 명명백백한 상황이 아니라면 우리도 무척 주저했을 것”이라고 강조했다.

MS 또한 굳이 윈도우 메신저 서비스를 켜지 않아도 된다는 점을 인정했다. MS의 대변인은 “이 서비스는 윈도우NT 시절부터 기본값으로 켜져 있던 것”이라며, “NT 시절의 사용자를 배려해 남겨둔 기능중의 하나이다"라고 말했다.

그에 따르면 MS는 다음 서비스팩에서 이 기능을 기본적으로 해제하는 방침을 고려하고 있으며, 아직 확실한 결정을 내리지는 않은 상태라고 한다.

AOL의 이번 조치는 서비스를 악용해 광고를 뿌리는 온라인 무법자들과의 전투중 가장 최신의 것이다.

불법적으로 광고 팝업창을 열리게 하는 스패머들과의 전쟁은 약 1년전으로 거슬러 올라간다. AOL은 이 때부터 디지털 채널과 포트, 메신저 기능 등을 차단함으로 온라인 커뮤니티에 빗장을 잠그기 시작했으며, 클릭 한번으로 윈도우 메신저 서비스를 비활성화 시킬 수 있는 전문 사이트를 개설, 운영했다.

그러나 이러한 시도들은 문제를 완벽히 해결하지 못했으며, 이에 따라 AOL은 좀더 적극적으로 대처하기로 결정했다고 한다.

AOL은 2주일 전부터 서비스 이용자가 접속하기만 하면 자동으로 특정한 스크립트가 동작함으로써 윈도우 메신저 서비스를 해제하도록 조치했다. 지금까지 약 1500만명의 사용자가 이를 통해 윈도우 메신저 서비스를 해제시켰다고 한다.

네트워크 보안 업체 e아이 디지털 시큐리티의 수석 보안 담당자인 마크 마이프렛은 "이는 명백히 보안에 관한 사전 조치다. 대부분의 사용자들은 아마 알지도 못할 것"이라고 말했다.

그러나 그는 AOL이 장차 어느 정도까지 나아갈지, 그리고 사용자들에 대한 위협을 어떻게 정의할지에 대해 주목하고 있다고 밝혔다.

그는 "MSN 메신저 서비스가 보안상의 취약점을 내포하고 있기 때문에 AOL이 이를 비활성화시키려 하는가?"라며 "나는 모르겠다. 과연 인터넷 서비스 업체가 이용자들의 시스템에 직접 수정을 가하고 나서야만 했는지 말이다"라고 말했다. @