[지디넷코리아]MS가 피싱 사기로 알려진 온라인의 데이터 도난과 싸우기 위해 MS에 정보를 제공하는 기업의 리스트에 새로운 회사를 추가했다.

정보 제공원으로서 새롭게 추가된 업체는 Cyveillance이다. MS는 이미 Internet Identity, MarkMonitor, RSA Security 산하의 Cyota 등 3사와 제휴하고 있으며, 기존의 피싱 사기에 관한 정보를 얻고 있다. 이 정보는 「MSN 툴바」용으로 다운로드할 수 있는 피싱 방지 기능에 사용되고 있다. 또 이 기능을 향후 새롭게 발표할 「윈도우 라이브(Windows Live)」의 툴바나 「인터넷 익스플로러7(Internet Explorer 7)」에 포함시킬 예정이다.

MS의 그룹 프로덕트 플래너 마이클 앨드리지(Michael Aldridge)는 시카고에서 개최된 「전자 메일 인증 서밋 II(E-mail Authentication Summit II)」의 인터뷰에서 “정보는 가능한 한 넓게 모아 두고 싶다고 생각하고 있다. 이번 Cyveillance에만 머물지 않고 향후 더 많은 데이터 프로바이더가 참가하게 할 것이다”고 말했다.

제휴 기업의 수가 증가하면 MS가 영어 이외의 언어가 사용되고 있는 지역의 고객에게도 피싱 방지 기능을 제공할 가능성도 있다고 앨드리지는 말했다. 그에 의하면 MS는 현재 영문판 소프트웨어만 피싱 방지 기능을 제공하고 있다고 한다.

피싱 사기는 대부분의 경우 스팸메일을 이용해 교묘하게 소비자를 악의 있는 웹사이트로 유도해 사이트로의 로그인명이나 유저명, 혹은 크레디트 카드 번호나 사회 보장 번호등의 개인정보를 속여 입력시키도록 한다. 일반적으로 공격자들이 보내는 메시지는 신뢰할 수 있는 기업에서 보내는 메일과 같이 보인다.

이러한 사기의 방어에는 블랙 리스트가 필터로 이용되는 것이 많다. 이 블랙 리스트는 유저가 기존의 사기성이 있는 웹 사이트에 액세스 하는 것을 막는다. MS가 제공하는 툴도 그러한 필터의 한 예다. 그 밖에는 eBay나 Netcraft, EartLink 등에서도 필터를 제공하고 있다. 웹 브라우저에서는 「오페라(Opera)」나 「AOL Explorer」에 필터가 포함되어 있다. 또 「파이어폭스2.0」도 피싱 방지 기능을 탑재할 예정이다.

한편 앨드리지에 의하면 MS는 WholeSecurity와는 제휴를 중단했다고 한다. WholeSecurity는 일찍부터 소프트웨어의 피싱 방지로 MS와 제휴하고 있던 기업 중의 하나다. WholeSecurity는 시만텍에 의해서 인수되었지만 그 건과 제휴 중단은 관계없다고 그는 말했다.

“우리는 당초, WholeSecurity와 협력하여 피싱 방지를 위해 시스템을 개발해 왔다. 그리고 가이드 라인을 정의하는 가운데 서로 다른 기업과 제휴 해야 한다 라는 인식에 이르렀다”고 했다. @