스파이웨어 제거 프로그램 실태조사 발표

정통부 지속적인 감시 및 유관기관 협조 강화

[프라임경제]정보통신부는 스파이웨어 제거 프로그램으로 인한 이용자의 피해를 최소화하기 위해 실태조사 결과 및 대응조치를 29일 발표했다.

이번 조사는 정보통신부와 한국정보보호진흥원에서 2007년 6월기준으로 국내에서 유통되고 있는 스파이웨어 제거 프로그램 118종에 대하여 실시하였으며, 조사항목은 이용자들의 민원유형과 관련업체들의 의견수렴을 통해 치료율, 진단 내역 정보 제공, 결제방식 및 설치시 사전 동의 여부 등 30개 항목으로 구성하였다.

자동연장결제와 관련한 조사결과 58종의 제품이 자동연장결제 방식을 채택하고 있으며 이 가운데 4종의 제품은 이용약관을 실제 제공하고 있지 않았으며, 대부분 제품의 약관 내용이 명확하지 않는 등 이용자의 이익을 침해할 가능성이 있는 것으로 파악되었다.

그리고, 1000개의 스파이웨어 샘플을 이용하여 스파이웨어 제거 프로그램의 치료율 성능 측정 결과 시험대상 118종 중 100개 이상의 스파이웨어 샘플 치료율을 보인 제품은 17종에 불과하였다. 특히 파일 패턴 자체를 검사하는 기술을 가진 제품들이 우수한 성능을 나타냈으며, 대부분 소규모 업체의 제품들은 단순 탐지기법(파일명 및 레지스트리명 비교)을 사용함으로 파일명이 변경되는 경우에는 탐지가 어려운 것으로 조사되었다.

한편, 스파이웨어 제거 프로그램 설치 시 이용약관을 제공하고 동의를 구하는 경우가 2006년 대비 증가(33/93종 ⇒ 64/118종) 하였으나, ActiveX를 이용한 자동설치 방식의 프로그램도 상당수 확인되어 지속적인 시정조치가 필요한 상태이다. 이외에도 이용자 동의 없이 스파이웨어 제거 프로그램 외에 다른 프로그램을 추가 설치하는 프로그램들이 7종으로 조사되었다.