[지디넷코리아]카스퍼스키(Kaspersky), 그리소프트(Grisoft), F-시큐어(F-Secure)의 안티 바이러스 소프트웨어 제품이 권위 있는 테스트 기구인 VB(Virus Bulletin)로부터 VB100 인증을 받는 데 모두 실패했다.

위 세계적 안티바이러스 소프트웨어 회사들의 안티바이러스 소프트웨어가 말웨어 테스트인 VB100을 모두 통과하지 못한 것이다.

카스퍼스키, 그리소프트, F-시큐어의 소프트웨어는 VB의 데이터베이스 내 인-더-와일드(in-the-wild) 바이러스를 100% 감지하는 데 모두 실패했다. 위 회사들은 이전에는 이에 관한 테스트를 통과한 바 있다.

한편 테스트 결과 제출된 총 37개 제품 중 10개 제품이 VB100 인증을 받는 데 실패한 것으로 나타났다.

카스퍼스키 안티바이러스 6.0.2.621은 앨러플(allaple)이라는 네트워크 웜 바이러스를 감지해내지 못했다. 카스퍼스키의 데이비드 엠 상임기술고문은 카스퍼스키가 해당 웜에 대한 시그니처를 처음 추가한 것은 지난 2월의 일이라고 말했다.

그러면서 테스트 당시 앨러플시그니처를「최적화」하는 중이어서 이 시그니처가 카스퍼스키 데이터베이스에 존재하지 않은 상태였다고 설명했다.

카스퍼스키는 카스퍼스키 보안 스위트 사용자가 위 바이러스에 영향을 받지 않은 것으로 확신한다고 말했는데 이는 이 스위트에 방화벽과 함께 행동 분석 및 학습 기능이 포함되어 있기 때문이라고 설명했다.

이어 테스트가 행동 분석 기능이 배제된 채 이루어졌다고 지적했다. 엠 고문은 "그렇다고 해서 테스트를 통과하지 못한 실망감이 누그러지는 것은 아니지만 어쨌든 고객들은 영향을 받지 않았다"고 말했다.

그리소프트의 AVG7.5 프로페셔널 역시 VB100을 통과하지 못했다. AGV는 현재 광범위하게 사용되는 무료 안티 말웨어 애플리케이션이다.

그리소프트에서 세계 보안 전략을 담당하는 래리 브리드웰은 AGV7.5 프로페셔널의 안티말웨어 부분에서는 W32 애고봇 트로이 목마 변종 중 하나를 감지하는 데 실패했지만 안티스파이웨어 부분에서는 이를 감지해냈다고 말했다.

브리드웰은 "테스트는 하드웨어에 대한 실시간 검사로 이루어진다. AVG7.5 프로페셔널 테스트 시 안티스파이웨어 쪽에서 위의 봇 프로그램을 감지해냈는데 이는 수동 검사였다. 실시간 검사에서 감지했어야 했는데 그렇게 하지 못했다"고 말했다.

브리드웰은 이들 바이러스에 영향을 받은 것으로 볼 수 있는 지원 요청 전화를 고객들로부터 받은 바 없다고 말하면서도 테스트 결과에는 실망감을 나타냈다. 그는 "지극히 실망스럽다. VB100은 권위 있는 테스트이다. 하지만 제품의 품질을 단 한번의 테스트로 속단해서는 안 된다"고 말했다.

F-시큐어의 프로텍션 서비스 포 커스터머(Protection Service for Customers(7.00 빌드 387)) 역시 카스퍼스키의 안티바이러스 소프트웨어와 마찬가지로 앨러플 웜의 감지에 실패했다. 이 회사는 테스트에 제출된 제품에 최신 업데이트를 포함시키지 않은 실수를 범했다고 말하고 있다.

F-시큐어는 "테스트용으로 제출된 제품에 최신 업데이트가 포함되지 않았고 테스트는 자동 업데이트가 불가능한 오프라인 환경에서 이루어졌다. 정상적인 일반 사용자 환경에서라면 데이터베이스가 자동 업데이트되었을 것이고 보안에이상이 없었을 것"이라고 말했다.

한편 MS의 일반 소비자용 안티바이러스 제품인 원케어(OneCare)와 기업용 안티말웨어 제품인 포어프론트(ForeFront)는 VB100 인증을 받았다. 지난 해 원케어는 VB100 테스트를 통과하지 못했고 올 초에는 일부 아웃룩 파일을 격리시키고 심지어 삭제하기까지 했다.

그때 MS의 아노 에들먼 보안 제품 수석 책임자는 ZDNet UK와의 인터뷰에서 원케어 제품이 결함을 지니고 있고 MS의 서버 제품들과 연동에도 문제가 있다고 인정한 바 있다.

VB의 존 호즈 기술고문은 "주요 위협 요인들을 감지하지 못한 것은 짧은 기간일지라도 바람직하지 않다. 아무리 작은 취약점이라도 컴퓨터는 이에 의해 충분히 피해를 입을 수 있다"며 보안 업체들이 "성능 개선을 위해 더욱 분발할 것"을 주문했다.

이어 "보안 회사들은 테스트와 인증을 받기 위해 자발적으로 자신의 제품을 보내온다. 업데이트가 시간 단위로 이루어지는 요즈음에도 인증 표준에 미치지 못하는 제품의 수를 생각하면 그저 놀라울 따름이다. 안티말웨어 제품으로서 유용한 서비스를 제공할 수 있으려면 우리 테스트 정도는 통과해야 한다"고 덧붙였다.

한편 VB의 테스트는 윈도우 XP에서 수행됐다. @