MS 인터넷 안전에 대한 시행 프로그램에 대해서 들어봤다.

MS 인터넷 안전 시행 프로그램(Internet Safety Enforcement Program)을 이끌고 있는 팀크랜튼 선임 법률 고문은 전세계적으로 스팸, 피싱, 스파이웨어 등의 사용자 안전, 악성코드 배포, 바이러스, 웜 등의 온라인 보안, 아동 포르노, 안전한 프랙티스 등의 아동 보호 업무를 수행하는 MS 내의 65명의 관록있는 법률 전문가 중 한 사람이다.

MS 인터넷 안전 시행 프로그램은 조사와 집행, 정부와의 파트너쉽, 홍보와 구제 활동이 있다. MS의 법무 법인 담당 부서(LCA; Legal & Corporate Affairs) 소속 팀으로 다양한 배경을 가진 멤버로 구성돼있다. 변호사, 수사관, 분석가, 프로그램 관리자 및 협력자 등이 그들이다.

이 팀은 전세계적으로 190개 이상의 스패머들에 대항해 법적인 대응을 지원했고, 세계적인 스패머 스콧 리히처를 기소해 700만 달러의 승소를 이끌어냈다. 이는 뉴욕 검찰청과 함께 대규모 스팸 집단을 일망타진하는 데 공조하면서 700만 달러의 합의금을 받아낸 것이다.

한편 MS는 악성 코드, 안티 바이러스를 근절 시키기 위해 보상금 프로그램을 가동했다. 이 프로그램으로 블래스터와 사서가 25만 달러의 보상금을 수령했다. 지난해 조톱 웜과 관련해 MS 기술팀과 협력해 터키와 모로코의 법집행 당국과 공조해 14일만에 이를 차단하는데 성공적인 결실을 맺었다.

또 피싱 사이트를 폐쇄하는 프로그램을 가동하고 있다. 이메일을 통해서 MS인 것처럼 속여서 고객의 정보를 도용하는 행위에 대항해 5,000여건의 폐쇄 조치를 내렸다. 이와 관련하여 180여건 이상의 법적 소송이 이뤄졌다.

CETS(Child Exploitation Tracking System ; 아동 착취 추적 시스템) CETS의 개발은 2003년 토론토 경찰 아동착취 전담반의 한 경찰관이 마이크로소프사의 빌 게이츠 회장에게 보낸 이메일 한 통으로 시작된 것이다. 토론토 경찰 아동 포르노 조사담당 폴 질레스피 경사는 빌 게이츠 회장에게 메일을 보냈다고 한다. 이런 범죄자들을 분류하고 추적할 시스템을 개발해달라는 내용이었다. 빌 게이츠 회장은 MS의 기술진으로 하여금 경찰관과 접촉, 경찰 수사 현장에 필요한 CETS를 개발해 캐나다 경찰에 제공했다. CETS는 온라인 아동 포르노 제작자들에 대한 대량의 데이터를 관리할 수 있는 일종의 데이터 베이스다. MS는 이 시스템을 활용해 다양한 국가에서 아동 범죄를 일소하는 데 일익을 담당하길 원하고 있다. 최근 미국, 영국, 브라질, 오스트레일리아에서 이 시스템을 공유해 사용하기로 한 것으로 알려지고 있다.

그리고 소비자 보호청과 공조하여 스파이웨어 대응 활동을 벌이고 있으며, 동시에 워싱턴 검찰청과 공조해 소송을 제기하기도 했다.

한국에서는 서울 경찰청과 공조해 온라인 게임 사이트를 해킹한 범죄조직에 대해 게임 사이트의 계정과 패스워드를 도용한 해커를 경찰청 인력과 공조해 중요한 정보를 제공함으로써 기소할 수 있었다.

아동 보호 프로그램과 CETS
아동보호와 관련해서는 CETS라는 캐나다 사법 당국과 공조하여 시작한 아동보호를 위한 추적 시스템을 통해 법 집행 관계 기관과 쉽게 정보를 공유하고 제공한다. 이는 지난해 4월 캐나다에 적용됐다. 이 도구를 각국의 법 집행 당국에 제공함으로써 수사에 도움을 주기 원하고 있으며, MS는 도구만 제공하게 된다.

또 전 세계에 경찰이나 수사관 1500여명이 MS가 제공하는 교육 프로그램을 거쳐갔다. 카드사, 금융기관과 공조해 아동포르노 등을 통해 금전적 이득을 얻는 것을 원천적으로 봉쇄하도록 하고 있다.

올해 3월 미국에서 활동하던 아동 포르노 집단의 27명을 기소했다. 그 동안 이들은 아동 포르노 장면을 라이브로 방영해왔는데 캐나다의 CETS를 활용해서 미국의 법 집행 기관의 활동에 기여했다.