[지디넷코리아]덴버의 신생 기업이 인터넷 서비스 회사(ISP)들이 고객에게 피싱(phishing) 차단 서비스를 제공하는 동시에 약간의 돈까지 벌 수 있는 방법을 내놓았다.

심플리시타 (Simplicita)는 지난 26일 자체 개발한 이 소프트웨어를 ISP의 네트워크에 설치하면 피싱 사이트로 알려진 주소로 들어가려고 하거나 웹 주소를 잘못 입력하는 고객에게 야후 검색 페이지가 열리며, 이 페이지에 스폰서 링크와 광고가 그대로 나타난다고 발표했다. NXD라고 하는 이 소프트웨어는 무료로 제공된다.

심플리시타의 대변인은 "사용자가 스폰서가 지원하는 검색 링크를 클릭하면 심플리시타와 ISP가 모두 야후에게서 수입의 일부를 받게 된다"고 말했다.

그는 "아직 이름을 밝힐 수 없지만 몇몇 케이블 ISP는 자체 테스트 랩에 이 솔루션을 설치했으며 테스트가 완료되면 즉시 출시할 계획이다." 라고 밝혔다.

피싱은 가짜 웹 사이트와 스팸 이메일 메시지를 사용하여 사람들을 속여 신용 카드 상세 정보나 온라인 뱅킹 인증 정보 등과 같은 개인 정보를 빼내는 형태의 요즘 유행하는 온라인 사기 행위이다.

최근에 나온 웹 브라우저에는 그런 사기를 막아 주는 기능들이 포함되어 있으며, 정기적으로 업데이트되는 블랙리스트를 근거로 악성 사이트로 알려진 사이트들을 차단한다.

심플리시타에서 개발한 방식은 브라우저 필터나 피싱 차단 툴바와 같은 애드온 기능과는 다르다. 하지만 완전히 새로운 기술인 것도 아니다.

샌프란시스코의 창업 기업인 오픈디엔에스(OpenDNS)에서 제공하는 무료 주소 룩업 서비스도 사용자가 PC에 설치한 브라우저나 툴에 관계없이 피싱 사이트 액세스를 차단하는 것이기 때문이다.

심플리시타와 오픈디엔에스는 모두 피싱 사기를 차단하고 URL로 입력한 것이 오타가 분명하면 바로잡는다.

이 두 가지 서비스는 모두 사용자가 존재하지 않거나 시정할 수 없는 주소를 입력하면 광고가 실린 검색 페이지를 열어 준다.

이 기술은 별로 인기가 없었던 사이트 파인더(Site Finder)라고 하는 베리사인(VeriSign)의 서비스에서 사용하던 것과 비슷하다. 사이트 파인더는 2003년에 출시되었다가 곧 사라졌다.

심플리시타는 발표문에서 NXD 소프트웨어는 각 사용자가 구성할 수 있다고 말했다. 즉, ISP의 고객들이 소프트웨어를 정지시키고 개인 설정을 할 수 있다.

심플리시타는 야후 검색에 뜨는 광고는 스폰서 링크로 명확하게 표시되며 무료 웹 검색 결과도 함께 나타난다고 말했다.

NXD는 심플리시타의 주력 제품인 ZBX라고 하는 유료 보트넷 보안 시스템을 지원하는 제품이기도 하다. ISP는 이 제품도 네트워크에 설치할 수 있다.

ZBX는 좀비로 바뀐 PC를 사용하는 인터넷 사용자를 구분하여 격리시키는 프로그램이다. 감염된 가입자에게는 경고 메시지를 보내고 악성 소프트웨어를 제거하는 치료용 툴을 알려준다. @