[지디넷코리아]안티스파이웨어엽합(Anti-Spyware Coalition:ASC)는 최근 몇 년 동안 인터넷 유저를 괴롭혀온 귀찮은 프로그램을 검출하고, 평가해, 이를 예방하는 표준적인 가이드 라인을 발표했다.

스파이웨어 대책 소프트웨어 업체와 소비자 단체로 구성되는 ASC는, 스파이웨어의 최종적인 정의도 발표했는데 이 정의는 지난 7월에 제안한 것과 거의 같았다.

ASC는 스파이웨어와 유저의 충분한 동의 없이 인스톨 된 프로그램, 또는, 다음의 3항목-.(1) 프라이버시, system security, 유저 익스피리언스(experience), (2) 유저의 system resource의 이용, (3) 개인정보의 수집, 사용, 배포-에 대한 사용자의 컨트롤을 해치는 기술로 사용자에게 폐가 될 가능성 있는 기술들을 정의하였다.

스파이웨어와 애드웨어는, 어느 틈에 인스톨 되어 데이터를 위법으로 수집해, 컴퓨터의 처리 능력을 저하시켜는 행위를 한다고 하여, 많은 사용자에게 미움 받고 있다. 애드웨어 업체는 자사 제품의 합법적인 이용법도 있다고 주장하지만, 스파이웨어 대책 시장은 이러한 소프트웨어도 대책 대상으로 포함하는 형태로 확대하고 있다.

한편 스파이웨어를 정의해 가이드 라인을 작성한다고 하는 시도에는 문제도 있다. 스파이웨어 개발자가, 스파이웨어 침입 방지 툴에 검출되지 않게 하기 위해서 이 지침을 악용해, 악행을 계속하는 방법을 찾아내는 것은 아닐까 염려도 분분하다.

ASC도 지난 27일에 발표한 문서 속에서 이 염려에 대해 인식하고 있었다. ASC가 일반 사용자에게 받은 내용을 정리한 문서 안에는 「이것은 중요한 문제로, ASC도 상세하게 논의했다」라고 쓰여져 있었다. 그러나, 「현재의 「정의」가 이 문제를 염두에 두어 쓰여져 있기 때문에, 각 스파이웨어 대책 소프트 업체가 스파이웨어 검출 기준을 독자적으로 결정하는 여지를 남기고 있다」라고 ASC는 주장하고 있다.

ASC가 제안하는 스파이웨어 검출 지침에서는, 스파이웨어 대책 소프트웨어 업체는 문제가 되고 있는 프로그램에 주목해, 위험도를 평가해야 한다고 하고 있다. ASC가 생각하고 있는 심각한 수준은 대량의 전자 메일이나 웜, 바이러스를 사용해 프로그램 스스로 복제를 만드는, 보안상의 약점 등을 이용해 사용자의 허가나 인식이 없는 채 프로그램의 인스톨을 실시하는 것 등이다. @