피해 속출… "강력한 퇴출기준 마련해야"
"바이러스에 감염됐습니다"… PC 켤 때마다 경고 후 결제 유도

가짜 백신은 말 그대로 바이러스 치료 능력이 전혀 없는 백신을 이야기한다. 가짜 백신은 컴퓨터 사용자가 게임이나 파일공유 사이트 등에서 프로그램을 다운받을 때 숨어들어와 컴퓨터에 설치된다. 사용자가 컴퓨터를 켜면 엄청난 바이러스에 감염된 듯이 겁을 주며 결제를 유도한다.

가짜 백신의 수법도 갈수록 정교해지고 있다. 보안업체인 잉카인터넷은 최근 마이크로소프트의 윈도 보안 프로그램으로 위장한 가짜 백신을 발견했다.

이 가짜 백신의 이름은 '안티바이러스 XP' 또는 '안티바이러스 7'이다. MS 윈도 프로그램의 자동 업그레이드 프로그램으로 착각하기 십상이다.

잉카인터넷 관계자는 "초기에는 영어 버전밖에 없었는데, 요즘엔 한국어 등 다국적 언어를 지원하는 버전까지 나왔다"고 말했다. 가짜 백신은 또 컴퓨터 바탕화면에 깔려 있는 아이콘을 변형시켜 사용자들을 속이기도 하고 아예 개인정보를 유출하는 악성코드로도 활용된다.

더 심각한 것은 가짜 백신 같은 소프트웨어 제품의 경우, 어지간한 전문가가 아니고선 성능을 검증하기 힘들다는 사실이다. 보안업체인 시만텍코리아의 윤광택 이사는 "백신프로그램은 정부 승인절차 없이 자유롭게 제품을 배포할 수 있는 데다 성능 검증도 힘들다"며 "이로 인해 소비자들이 체감하는 것보다 가짜 백신이 훨씬 광범위하게 유포되고 있다"고 말했다.

실제로 방송통신위원회와 한국인터넷진흥원이 작년 8월 국내외에 유통되는 134개 종류 백신 프로그램의 치료 성능을 조사한 결과, 전체의 74.6%가 단 한 개의 악성코드도 탐지하지 못하는 '엉터리 백신'인 것으로 나타났다. 조사대상으로 활용한 1500개 악성코드 샘플 중 1000개 이상을 치료할 수 있는, 제대로 된 백신도 고작 13.4%에 그쳤다.

보안업계 전문가들은 "정부가 가짜 백신을 퇴출시킬 수 있는 명확한 가이드라인을 정해야 한다"고 지적한다. 현재 정부에서는 우수 소프트웨어 제품과 정부 기관에 납품하는 백신 프로그램에 대한 인증제도를 시행하고 있지만, 이 정도로는 가짜 백신을 막기 힘들다는 것이다.

☞ 가짜 백신 (fake anti-virus)

사용자 컴퓨터가 바이러스에 감염됐다고 속인 뒤 치료와 결제를 유도하는 악성코드. 실제 바이러스 치료 능력은 전혀 없다. 미국에서는 2~3년 전 가짜 백신이 문제가 되자, 사법당국이 가짜 백신업체에 거액의 배상금을 물리거나 금융거래 차단, 인터넷 주소 사용 금지 등 강력대응하고 있다.