스파이웨어와 대응

목차

1. 스파이웨어

2. 기존 악성프로그램과의 차이

3. 스파이웨어 확산

4. 스파이웨어 감염경로

5. 스파이웨어 설치증상 및 문제점

6. 스파이웨어 퇴치 및 예방

7. 스파이웨어와의 전쟁

본문내용

효과를 확인하게 된다. 맘대로 바뀐 인터넷 초기 화면이나 불필요한 팝업창 등이 사라진다.
7. 스파이웨어와의 전쟁
(1) 스파이웨어의 심각성 인지
이미 살펴본 바와 같이 스파이웨어는 사용자들의 정보보호를 침해하고, 인터넷 사용에 있어 엄청난 불편함을 초래하는 등 다양한 피해를 가져오고 있다.
과거에는 악성코드의 피해가 국지적인 개별 PC에서 일어났지만 2004년 초 일어난 인터넷대란을 기점으로 그 대상이 네트워크로 바뀌면서 인터넷 사용 자체에 영향을 미치게 됐다.
특히 스파이웨어로 인해 다양한 조직들, 특히 보호해야 할 정보가 많은 조직들이 그 위협에 심각하게 노출되고 있다. 데이터 보호는 개인 프라이버시에 대한 보호임과 동시에 기업 자산을 보호하는 것이다. 웹루트 마케팅 부사장. Criston Stevenson
기업들의 안티스파이웨어 도입을 결정짓는 것은 역시 스파이웨어의 위협에 대한 인식 여부다. 위협을 인식한다면 늦기 전에 대책마련에 나설 것이다. 기업에게 '늦는다.'는 것은 법적인 조치가 내려진다거나, 더 심할 경우 대량 고객 이탈이 발생한 이후를 의미한다.
때문에 관건은 기업들이 멀웨어 유입을 막고 정보를 지키는 방화벽과 같은 다른 보안솔루션이 있는 상황에서 안티스파이웨어 솔루션이 주는 ‘안도감’에 돈을 투자할 의향이 있느냐 하는 것이다.
결국 악성코드에 의한 피해는 그 자체에 그치지 않고 국가적 재난으로 번질 가능성을 배제할 수 없게 됐다.
국내외에 급격히 확산되고 있는 스파이웨어에 대응하고, 이로써 건전한 인터넷 환경을 구현하기 위해서는 기업 뿐 아니라 정부, IT분야의 관계자들부터가 심각성을 인지하고 다각적인 연구를 할 필요성이 제기되고 있다.
(2) 법적 제제 마련
또한 스파이웨어에 대한 법적 제제 마련이 필요하다.
앞서 말한 것과 같이 검찰은 지난 4월, 사상 처음으로 스파이웨어에 대한 일제 단속에 들어가 악성 스파이웨어 사범들을 형사기소 하였다. 이와 같은 법제화 움직임은 스파이웨어로 인한 국내 네티즌들의 피해가 더 이상 감내하기 힘든 수준에 달했다는 판단에 따른 것으로 보인다.
그러나 법적 처벌 규정이 명확한 인터넷 웜이나 바이러스와는 달리, 스파이웨어는 해마다 피해 규모가 늘고 있음에도 정작 뚜렷한 단속기준이나 처벌조항이 마련되지 않아, 수사 당국은 물론 안티 스파이웨어업체들조차 단속과 진단에 상당한 어려움을 겪고 있는 실정이다.
미국과 같은 경우, 올해 2월과 3월에 각각 연방하원과 상원에 스파이웨어를 제작, 배포하거나, 이를 통해 범죄를 저지르는 행위를 처벌하는 스파이웨어 관련 법안이 제출되어 지난 달 23일, 정식법안으로 통과되었다.
우리나라의 경우, 악덕 스파이웨어 유포자들을 사법처리하는 등 스파이웨어 퇴치를 위한 노력을 보이고 있다. 그러나 계속해서 피해자가 속출하고 있는데 반해 정부당국이 정확한 실태 파악은커녕 이에 맞는 피해 구제 방법도 제대로 마련치 않고 있고, 그 불법성에 대한 법적 정의조차 아직 미흡해 적잖은 비난을 받고 있다.
따라서 악성 스파이웨어를 규제하기 위해, 정확한 개념정의가 이루어져야하며 스파이웨어에 대한 본격적인 검토로 사회적 합의를 이끌어 낼 수 있는 내용에 대한 연구 결과와 스파이웨어에 대처할 수 있는 현실적인 대책안을 마련해야 한다고 생각한다.
[맺는 말]
연속적으로 뜨는 낯 뜨거운 성인물 팝업창.
업데이트 창에 동의를 한 후 느려진 PC.
인터넷 서핑을 즐기는 네티즌들이라면 누구나 한번쯤은 접해봤을 법한 애꿎은 경험들.
이중 십중팔구는 스파이웨어 때문이다.
우리 생활 속 깊숙이 자리 잡은 인터넷은 정보 검색 및 공유의 용이성, 각종 커뮤니케이션의 활성화 등의 순기능을 갖고 있다. 하지만, 최근 확산되고 있는 애드웨어와 스파이웨어 등의 악성코드는 사용자들의 정보보호를 침해하고, 인터넷 사용에 있어 엄청난 불편함 초래하는 등의 개인 사용자의 피해정도를 넘어서, 인터넷 산업발전의 걸림돌이 되고 있다.
결국 스파이웨어의 피해는 그 자체에 그치지 않고 국가적 재난으로 번질 가능성을 배제할 수 없게 됐다.
따라서 국내외에 급격히 확산되고 있는 스파이웨어에 대응하고, 이로써 건전한 인터넷 환경을 구현하기 위해서는 정부관계자들과 IT분야의 관계자들부터가 심각성을 인지하고 다각적인 연구를 할 필요성이 제기되고 있다.
관련 정책, 규제 등의 대응책 마련을 위한 정부와 관련 기업들의 적극적인 의지가 절실히 요구되는 동시에, 스파이웨어 퇴치 등에 범사회적인 공감대 형성과 네티즌들의 경각심이 필요하다고 생각한다.

키워드

스파이웨어,   악성코드,   경영정보시스템