[지디넷코리아]소니 BMG가 만든 CD 복제 방지 툴을 악용하는 악질적인 소프트웨어의 제1탄이 네트워크상에서 확인되었다고 보안 업체들이 밝혔다.

소니의 이 소프트웨어는 최근에 발표한 일부의 복제 방지 기능 CD를 컴퓨터로 재생하면 하드 디스크에 인스톨 되는 「루트킷(rootkit)」이라는 강력한 프로그래밍 툴을 이용하고 있어 보통은 확인할 수 없다. 그러나 이 툴은 바이러스 등의 다른 소프트웨어가 루트킷을 방패삼아 위장할 수 있게 하는 여지가 있다.

미국 시간 10일 오전에 이 소프트웨어를 악용하는 첫 트로이 목마가 발견되었다. 이 트로이의 목마는, 공격자가 원격에서 감염된 컴퓨터를 완전히 장악하는 것을 겨냥하고 있지만, 다만 최초로 등장한 버전은 잘 동작하지 않았다. 그러나 시간이 지남에 따라, 이 결함을 수정했다고 보여지는 버전이 그 밖에도 몇 개인가 확인되었다.

“이미 취약성의 가능성이 있다고 하는 상태는 아니다. 이것은 실제적인 취약성이다」라고 CA(Computer Associate)의 샘 커리(Sam Curry : eTrust Security Management 사업부 부사장령)는 말하고 있다. “이것은 이미 디지털 저작권 관리(DRM)나 콘텐츠 보호의 문제가 아니고, 사람들의 PC가 납치되는 문제이다”고 한다.

소니가 루트킷 소프트웨어를 사용한 것을 계기로 이 방식은 네트워크를 포함한 다양한 곳에서 격렬하게 비판받고 있다. 소니는 소비자가 구입한 악곡의 이용 방법에 대한 규제를 강하게 하려 하고 있지만, 이번 문제로 그 야심적인 시도에 대한 소비자측의 염려가 높아졌다.

지난 주에는 변호사인 앨런 힘멜파브(Alan Himmelfarb)는 소니 BMG가 컴퓨터의 불법사용에 관한 주 및 연방법을 위반했다고 주장하고 소니에 대한 집단 대표 소송을 로스앤젤레스 연방 법원에 소송 했다. 이 재판으로 원고측은 소니의 행위가 사기, 침입, 및 허위 광고에도 상당한다고 주장하고 있다.

또 그 밖에도 여러 변호사가 제소를 검토하고 있는 것을 밝혔다. 이탈리아의 다수의 소비자단체도, 소니의 제소를 검토중이다고 말했다. 다만 이러한 CD는 소니의 미국 사업부가 판매하고 있는 것으로, 해외 시장을 대상으로 한 것은 아니다.

각 레코드 회사는 악곡의 복제가 무제한으로 행해져 CD의 매출이 감소하고 있는 것을 깊이 우려하고 있어 소니가 루트킷을 사용하게 된 원인이 되기도 했다. 또 각 사는 지금까지, 소비자가 구입한 CD를 복사할 수 있는 회수를 제한하는 기술적인 방법을 모색하고 있었다.

소니 BMG에서는 그것을 실현하기 위해 몇 개의 다른 방법을 시험하고 있었다. 현재 전개되고 있는 논쟁에서는, First 4 Internet라고 하는 영국의 회사가 개발한 툴에 초점이 맞춰지고 있다.

First 4 Internet의 소프트웨어는 My Morning Jacket나 Van Zant가 지난 번 발표한 일부의 CD에 채용되어 있다. 이러한 앨범을 컴퓨터의 CD드라이브에 삽입하면, 동의문이 표시되지만, 이 내용에 동의하는 버튼을 클릭하면 루트킷 카피 방지 소프트웨어가 하드 디스크에 인스톨 되어 버린다.

루트킷은 PC를 고도로 컨트롤 할 수 있는 툴로, 이것이 사용되면, 머신의 소유자조차 특정의 처리를 할 수 없게 될 가능성이 있다. 이번 경우는 First 4 Internet의 소프트웨어가 컴퓨터 내부에 발견되지 않게 인스톨 된다.

각 보안 회사가 10일에 발견한 트로이의 목마는, 지금까지 스팸 메일 등에서 전달된 것과 같은 소프트웨어의 변종이었다.

보안 업체 BitDefender에 의하면, 이러한 스팸메일 속에는, 업계 잡지의 이름을 사칭하여 곧 발매가 되는 최신호의 기사에 수신자의 사진을 사용했다고 쓰여진 것이 있다고 한다. 수신자가 이 사진을 클릭하면, 악질적인 소프트웨어가 인스톨 되어 자동적으로 Internet Relay Chat(IRC) 채팅 네트워크에의 접속을 하고 채널이 열리고, 감염된 컴퓨터가 납치되어 버린다.

이 프로그램의 새로운 버전은 소니의 루트킷 툴을 사용하여 모습을 숨겨, IRC 네트워크상의 서버에의 접속을 시도한다. 보안 업체 F-Secure에 의하면, 트로이 목마의 최초의 버전은, 모습을 숨겨 버리면 기능할 수 없었지만, 소니의 소프트웨어에 숨어 컴퓨터를 빼앗아 버리는 변종이, 그 밖에도 여럿 발견 되었다고 한다.

각 보안 업체들은 이 트로이의 목마의 감염 확대가 빠르지 않다는 점에서 심각한 수준의 것은 아니라고 평가하고 있다.

대부분의 바이러스 대책 업체에서는 소니의 이 소프트웨어를 특정 혹은 삭제하는 버전을 벌써 발표하고 있다. 또 소니의 웹 사이트에는 패치가 준비되어 있어 이것을 사용하면 이 복제 대책 툴의 위장을 해제할 수 있다. 그러나, 완전하게 삭제하는 방법에 대해서는, 소니의 고객 서비스에 연락하여 자세히 물어야 한다.

힘멜파브나 소니 BMG의 홍보 담당에게는 직접 코멘트를 얻을 수 없었다. 또 지난 주에 소니 BMG의 관계자는 동사의 고객 지원 서비스에 연락하여 방법을 물으면 이 소프트웨어를 간단하게 언인스톨할 수 있다고 했다. @