시만텍·맥아피·트랜드마이크로 등 5개사, 협력 통해 안티스파이웨어 위한 기술 표준 마련
이번 협력을 통해 시만텍(www.symantec.com)을 비롯한 5개사는 스파이웨어 탐지 및 테스팅 환경에서 사용되는 공통 표준(Common Standard)은 물론 표준화된 평가 기준에 기반한 제품 테스트를 실현할 수 있게 되었다. 또한, 객관화된 기준은 안티스파이웨어 제품 구매 결정에 도움을 줄 것으로 예상된다.
스파이웨어는 가장 빠르게 확산되고 있는 위험 요소로, 보안 전문가들의 예측에 따르면 연간 50~ 100%의 증가가 예상된다. 시만텍을 비롯한 5개사는 이번 안티스파이웨어 협력을 통해 보안 위협에 더욱 효율적으로 대응하고, 고객이 제품 선택시에 겪는 혼란을 덜어 줄 계획이다.
지금까지 안티스파이웨어 제품에 대한 정확한 표준이 없어 테스터들이 제품 리뷰시에 테스트 샘플이나 방법론을 명시하는 경우가 거의 없었고, 고객들은 자신의 환경에 가장 적합한 솔루션을 찾는데 어려움이 많았다. 앞으로 5개사는 평가 및 샘플을 위한 표준을 도입해 테스트의 일관성을 유지하고, 고객들이 정확한 솔루션 비교를 할 수 있도록 할 계획이다.
시만텍 보안 연구소 수석이사 빈센트 위퍼(Vincent Weafer)는 “바이러스 정보 공유의 성공적인 기존 사례들은 인터넷 보안 전문가들의 협력이 얼마나 효과적인지를 잘 보여주고 있다”면서 “스파이웨어 샘플 공유 및 안티스파이웨어 솔루션 테스팅을 위한 방법을 표준화함으로써, 결국 가장 큰 혜택을 받게 되는 것은 ‘고객’일 것”이라고 말했다.
시만텍을 비롯한 5개 기업들은 향후 각 참여 기업들의 안티바이러스 연구 협력 경험을 보안 위협 용어정리, 베스트 프랙티스 정보 공유, 긴급 보안 정보 배포 가이드라인 등까지 확대할 전략이다. 또한 5개사는 안티스파이웨어연합(Anti-Spyware Coalition: ASC)이 발표한 스파이웨어의 정의를 사용하는 것은 물론, 연구 툴 가이드라인을 개발하는데 있어 해당 조직과 긴밀하게 협력할 것이다.
이번 협력과 관련한 안티스파이웨어 테스팅 방법론, 베스트 프랙티스 등은 www.spywaretesting.org에서 확인 가능하다.
