[지디넷코리아]시만텍(Symantec)는 인터넷 보안 상황에 대해 소비자에게 무료로 정보를 제공하는 서비스 'Symantec Internet Threat Meter'를 시작했다.

Symantec의 웹 사이트(www.symantec.com)에서 이용할 수 있는 이 서비스는 이메일이나 웹 열람, 인스턴트 메시징, 파일 공유와 같은 특정 온라인 활동에 대한 위험도 수준에 관한 최신 정보를 제공한다.

“웹상에서는 그 밖에도 위협 인디케이터(indicator)가 존재한다. 그러나 소비자를 위해 자세하고도 실용적인 조언을 주는 것은 빠져 있었다. 이것은 일기 예보와 같은 것으로, 유저에 대해서 강우량이 얼마인가가 아니고, 우산을 가지도록 가르치는 것이다”고 Symantec Security Response의 디렉터인 데이브 콜(Dave Cole)은 말했다.

다른 넷 위협 미터로서는, Internet Security Systems(https://gtoc.iss.net/issEn/delivery/gtoc/index.jsp), SANS Internet Storm Center(http://isc.sans.org/infocon.php) 그리고CNET Virus Threat Watch(http://www.cnet.com/2001-11351_1-0.html?tag=sc.bk)에서 발행되고 있는 것이 있다. 이들 대부분은 IT전문가 전용의 것이다.

콜에 의하면 이 새로운 위협 미터는 온라인 활동의 위험도를 저·중·고의 세 단계로 평가한다. 이 등급 설정은 악질 소프트웨어, 피싱이나 온라인 사기, 취약성, 온라인 공격, 스팸메일에 관련한 트리거에 근거해 정해진다고 한다.

인디케이터(indicator)가 높아지는 만큼, 주의해야 할 위협이 높아지고 있는 것을 의미한다고 한다. “표준 레벨에 머무르고 있으면, 위험이 적다는 것이다”고 한다.

콜에 의하면 예를 들면 웹 열람에 있어서의 위협 레벨은, 2005년 후반은 '고'로 상승하고 있었을지도 모른다고 한다. 윈도우에 있어서의 Windows Meta File(WMF) 화상의 표시 방법으로 관련한 취약성이 악용 되어 PC에 스파이웨어가 인스톨 되고 있었기 때문이다.

또, 보통이 아닌 수의 트로이목마나 피싱의 스팸메일이 송신되면, 이메일의 위협 수준이 '중'으로 상승한다고 콜은 말한다. 중 수준은 소프트웨어의 취약성이 발견되었지만, 이용자의 공격에는 악용 되어 있지 않은 경우에도 적용된다고 한다.

Symantec Internet Threat Meter에서는 힌트와 더 상세한 어드바이스를 제공하기 위해서 몇 가지 문장이 표시된다. 다른 웹페이지에의 링크도 제공된다고 콜은 말한다. Threat Meter는 시만텍의 웹 사이트에서만 이용 가능하지만 향후는 신제품에 포함하거나 다른 사이트에서 동시에 제공될 가능성도 있다. @