컴퓨터 이용자라면 어느 날인가 자신도 모르는 사이에 인터넷 시작페이지가 바뀌어 있거나 정체 불명의 소프트웨어가 설치된 것을 경험했을 것이다.

최근 스파이웨어 애드웨어가 기승을 부리고 있다. 한번 감염되면 백신프로그램을 통해 치료해야 하며, 그렇지 않을 경우 아무리 지워도 계속해서 또 나타나고 있다. 특히 시작페이지가 특정 홈페이지로 자동 연결되거나 어떤 사이트에는 접속 자체가 되지 않는 경우도 있다. 스팸메일나 컴퓨터 바이러스보다 더 많이 네티즌을 괴롭히는 스파이웨어 애드웨어 현황과 퇴치 방법을 알아보자.

스파이웨어는 스파이(spy)와 소프트웨어 합성어로 인터넷 이용 습관이나 이력과 같은 정보를 사용자가 모르게 수집하는 프로그램을 말한다.

광고나 마케팅을 목적으로 배포하는게 대부분이어서 애드웨어(adware)라고도 불린다. 최근들어 이 용어는 다른 사람의 컴퓨터에 몰래 숨어들어 있다가 중요한 개인정보를 빼가는 프로그램을 통틀어 지칭한다.

스파이웨어는 방문했던 웹 사이트들, IP 주소, 컴퓨터의 이름 등 개인정보를 스파이웨어를 제작한 회사 또는 서버로 보낸다. 이러한 정보는 광고업체들과 공유되거나 비슷한 사용자들을 타겟으로 하는 광고물을 만드는데 사용된다. 미국의 인터넷 광고전문회사인 라디에이트에서 개인 사용자의 취향을 파악하기 위해 처음 개발했다.

스파이웨어가 PC에 설치됐을 때 일어나는 대표적인 현상은 갑자기 광고창이 뜨거나 데스크톱에 특정 웹사이트 바로가기 아이콘이 등장하는 것이다. 인터넷 시작페이지가 엉뚱한 사이트로도 바뀐다. 이런 현상 외에 인터넷 속도가 느려지거나 시스템 자체의 성능이 저하되는 등 피해가 발생한다.

인터넷 보안관련 단체인 미국의 '사이버보안동맹(NCSA)'은 지난 10월 초고속인터넷으로 접속된 컴퓨터 중 90%는 최소 한가지 이상 스파이웨어에 감염됐을 것이라 추정했다. 스파이웨어로 인한 피해가 늘면서 인터넷 서비스 이용이 감소할 수 있다는 우려가 커지자 인터넷 관련 업체들이 긴장하고 있다.

얼마 전 미국 마이크로소프트사는 '스파이웨어와의 전쟁'을 선포하고 스파이웨어 퇴치 프로그램을 만드는 자이언트 컴퍼니 소프트웨어(GCS)를 인수했다. 다음달부터는 GCS가 30달러씩 받고 팔던 스파이웨어 퇴치 프로그램을 무료로 배포할 예정이다. 컴퓨터 백신업체인 시맨텍은 데이터 저장업체인 베리타스를 130억달러에 인수하기로 합의했다. 이밖에 AOL, 야후, MSN 등은 스파이웨어 퇴치 프로그램을 가입자에게 번들로 제공하기 시작했다.

현재 우리나라에선 'PC지킴이' '다잡아' '다간다'가 스파이웨어 퇴치 프로그램으로 사용되고 있다. 하지만 스파이웨어는 잡지 않고 다른 프로그램을 잡아버리고 이 프로그램들 자체가 애드웨어가 되어버리는 등 오진을 하는 경우가 많다.

안철수연구소는 SK커뮤니케이션즈와 업무 제휴를 맺고 지난 21일부터 국내 최대 인터넷 커뮤니티 사이트인 싸이월드(www.cyworld.com)에서 스파이웨어 애드웨어 퇴치용 온라인 보안 서비스인 '스파이제로'의 상용 서비스를 시작했다. 또 포털사이트 파란(www.paran.com)은 29일부터 스파이웨어와 바이러스를 진단·치료할 수 있는 온라인 보안 서비스인 '스파이제로'와 'MyV3'를 상용 서비스한다.

안철수연구소 황미경 과장은 "스파이웨어 때문에 컴퓨터의 기능이 저하되는 것은 물론 개인정보 유출도 심각한 상황"이라며 "내년 그 피해가 더 심해질 것으로 보고 업체들이 스파이웨어 퇴치 프로그램을 잇따라 내놓을 것"이라고 말했다.

광고창을 닫고 아이콘을 삭제하고 시작페이지를 원래대로 바꿔도 PC를 다시 시작하면 이런 노력이 무용지물이 된다. 우선 스파이웨어가 설치되는 것을 피해야 한다. 웹 서핑 중 정체 불명의 액티브X 설치 팝업 창에 무심코 동의를 한 경우 스파이웨어가 설치된다. 의심스러운 액티브X는 설치하지 말아야 한다.

또 처음 윈도를 설치할 때 되도록 인터넷에 접속하는 랜선은 뽑아놓는 것이 좋다. 마이크로소프트에서 제공하는 서비스팩과 보안패치들을 설치해두면 스파이웨어 방지에 도움이 된다.

이미 설치된 스파이웨어는 어떻게 처리할까? 인터넷 시작페이지를 바꿔버리는 악성 스파이웨어의 경우 직접 인터넷 익스플로러의 '도구→인터넷 옵션→일반'으로 이동해 시작 페이지 주소를 입력하면 문제는 해결된다. 하지만 고쳐놓아도 멋대로 시작페이지를 변경시키는 악성 스파이웨어는 표와 같은 방법으로 해결하는 것이 바람직하다.

◇ 간단한 악성 스파이웨어 퇴치법

① 윈도 시작 표시줄에서 시작-실행 선택
② 실행 창에 'regedit'라고 입력해 엔터키를 눌러 레지스트리 에디터 실행
③ 왼쪽 경로창에 위치한 메인 폴더를 마우스 오른쪽 바튼으로 클릭한 뒤 사용
... 권한 항목 선택
④ 사용 권한 메뉴에서 고급 항목 선택
⑤ 원하는 사용자 선택하고 편집 버튼 클릭
⑥ 편집창이 열리면 설정 항목의 거부에 체크 표시
⑦ 시스템 재시작해도 시작페이지 바뀌지 않음.