악성 안티스파이웨어가 뭘까? 악성 안티스파이웨어 프로그램은 스파이웨어 및 안티스파이웨어 전문가 에릭 하워스(Eric Howes)가 ‘악성/요주의 안티스파이웨어 제품 및 사이트(Rogue/Suspect Anti-Spyware Products and Sites) 페이지에서 정의한 개념이다.
여기서 ‘악성/요주의’는 이들 제품이 안티 스파이웨어 보호 제품으로 알려져 있지 않고, 의심스럽거나 주의를 필요로 한다는 것을 의미한다.
‘악성/요주의 안티스파이웨어 제품 및 사이트’ 페이지에 등록된 제품들 중 몇 가지는 검증된 안티스파이웨어 보호 기능을 제공하지 않거나 터무니없는 가짜일 수 있다. 여기에 속하지 않는 제품들은 잘 속아 넘어가는 사용자를 이용해 돈을 벌어보려는 정당하지 못한 속임수 판매 전술을 사용하는 것일 수 있다. 이들 제품 중 극소수만이 이미 알려진 스파이웨어/애드웨어 유통업체와 관련이 있거나 자체적으로 스파이웨어/애드웨어를 설치하는 것으로 알려져 있다.
원한다면 로그 안티스파이웨어(Rogue Anti-Spyware) 페이지에 관한 역사를 간략히 살펴보기 바란다. 필자는 2년 전, ‘수퍼 악성’ 제품이 처음으로 유포됐을 때 한동안 안티스파이웨어 애플리케이션에 관한 불만사항들을 웹사이트에서 추적한 적이 있다.
2003년 11월 말에는 스파이 와이퍼(Spy Wiper)라는 프로그램에 대한 불만이 수십 개의 포럼과 블로그에 등장했다. 필자는 당시 스파이 와이퍼와 이 제품의 후속 버전인 스파이 딜리터(Spy Deleter)에 관한 블로그 카테고리를 모두 수집했다. 결국 이들 제품은 CDT(Center for Democracy & Technology)가 불만 사항을 근거로 소송을 제기하고, FTC가 행동에 나선 후에야 종적을 감췄다.
필자는 이 사건을 계기로 악성 안티스파이웨어에 관심을 갖게 됐으며, 악성 애플리케이션에 관한 블로그도 개설했다. 그리고 나서 얼마의 시간이 흐른 뒤 에릭 하워스도 안티 스파이웨어에 대한 불만사항을 추적해 이들 애플리케이션을 테스트하고 있다는 사실을 알게 됐다. 우리는 서로 협력하기 시작했고, 2004년 6월 26일, 50여개의 애플리케이션이 등록된 악성/요주의 안티스파이웨어 페이지를 공식적으로 출범시킬 수 있었다.
올해는 필자가 수퍼 악성 프로그램이라고 칭하는 악성 안티스파이웨어를 수많은 블로그에서 볼 수 있었다. 이들 수퍼 악성 프로그램은 윈도우 보안센터처럼 보이도록 설계된 페이지에 자주 등장한다. 이 프로그램은 하이재킹(hijacking) 데스크톱으로도 알려져 있으며, 수많은 스파이웨어 및 애드웨어 애플리케이션과 함께 보안 결함을 이용해 설치된다.
상위에 랭크되는 소수 악성 안티스파이웨어는 활동과 설치 방식이 거의 유사하기 때문에 어떤 것이 더 위험하다고 꼬집어 말하기가 매우 어렵다. 이러한 프로그램을 확산의 정도와 웹에 올라온 불만 등을 기준으로 순위를 매겨봤다.
이러한 프로그램은 대부분 올해 선보인 것들이며, 이중 하나는 2년 6개월 정도 계속 등장하면서 스파이웨어를 정기적으로 확산시키고 있기도 하다. 프로그램의 명칭은 프로그램개발업체나 프로그램 관련 웹사이트가 아닌 불만사항이나 애플리케이션의 샘플에서 따온 것이다.
각설하고, 아래 리스트는 2005년에 발견된 악성 안티스파이웨어 애플리케이션 톱 10 리스트다. 10개의 리스트 외에도 선외 프로그램으로 2년 6개월 동안 사용자에 대한 통지나 승낙 없이 은밀히 설치된 버추얼바운서/애드디스트로이어(VirtualBouncer/adDestroyer)가 있다.
10. 스파이웨어 바머(Spyware Bomber) : 스파이웨어 업체인 이더넷 미디어가 출시한 것으로 FTC가 최근 중지시켰다.
9. 슬림쉴드(SlimShield) : 정보 탈취와 은밀한 설치에 이용되는 윈하운드 스파이웨어 리무버(Winhound Spyware Remover)와 연결돼 있다.
8. 윈안티바이러스(WinAntiVirus)와 윈안티스파이웨어(WinAntiSpaware) 2005 : 정보 탈취, 공격적 광고, 개인적으로 확인하는 정보에 대한 부적절한 수집 등에 이용된다.
7. 스파이웨어노(SpareNo)와 복제품 스파이디몰리셔(SpyDemolisher) : 은밀한 설치와 사기성이 짙은 공격적 광고
6. 레이즈스파이웨어(Razespyware) : 은밀한 설치, 데스크톱 정보 탈취, 공격적 광고
5. 스파이트루퍼(Spy Trooper) : 은밀한 설치, 데스크톱 정보 탈취, 공격적 광고
4. 워드안티스파이(WorldAntiSpy) : 은밀한 설치, 데스크톱 정보 탈취, 공격적 광고
주 : 이러한 악성 안티스파이웨어를 제거하기 위해 검색을 하다가 이 페이지를 발견한 사람들에게는 상당한 명성을 얻고 있는 스파이웨어 지원 포럼과 포스팅 하나를 추천한다. ASAP(Alliance of Security Analysis Professionals)의 모체인 스파이웨어비웨어(SpyWareBeware)에 교육받은 지원자들로부터 스파이웨어 제거에 관한 전문가적 도움을 얻을 수 있는 회원 사이트 목록이 소개돼 있다.
Suzi Turner ( ZDNet ) [ 저작권자 ⓒ ZDNet Korea, CNET Korea,Inc. 무단 전재 및 재배포 금지, ZDNet Korea는 글로벌 IT 미디어 리더 CNET Networks의 브랜드입니다. ]
2005년 악성 안티 스파이웨어 TOP10
