학습자료실

[시사상식] 스파이웨어(spyware)
Date. 2005.08.31
스파이웨어(spyware) 스파이웨어는 첩자라는 뜻의 \`spy\`와 소프트웨어의 \`ware\`가 합쳐져 생긴 단어로, 사용자가 설 치사실을 모르거나 정확한 용도를 모르는 상태에서 컴퓨터에 설치돼 광고화면을 강제로 보여주 는 등 사용자를 불편하게 하는 악성 프로그램 또는 데이터를 말한다. 사용자가 무료샘플 프로그램인 셰어웨어나 프리웨어를 다운 받거나 특정한 사이트를 접속했을 때 사용자의 컴퓨터에 몰래 설치된다. 최근에는 웹사이트 방문시 이용자도 모르는 사이에 자동 으로 프로그램을 설치하거나 윈도의 설정 정보를 담고 있는 레지스트리에 특정 사이트 주소를 넣어 두었다가 해당 사이트로 이동하도록 하는 방식의 스파이웨어가 기승을 부리고 있다. 또는 PC 이용자의 이름과 인터넷 프로토콜(IP)주소, PC에 설치된 소프트웨어 종류, 방문한 인 터넷 사이트, 내려받은 파일 정보 등을 미리 설정된 특정 서버로 보내는 역할을 하기도 한다. 한편, 정보통신부가 2005년 8월 발표한 \`스파이웨어 기준\`의 기준은 ▲웹브라우저의 홈페이지 설정이나 시스템 설정을 변경 ▲정상 프로그램의 운영을 방해ㆍ삭제 ▲정상 프로그램의 설치를 방해 ▲다른 프로그램을 다운로드 받아 설치 ▲운영체계의 보안설정을 낮게 변경 ▲이용자가 프 로그램을 제거하지 못하도록 막는 프로그램 ▲키보드 입력ㆍ화면표시 내용을 임의로 수집, 전송 하는 행위 등 7가지이다. 따라서 이 \`스파이웨어 기준\`에 해당하는 프로그램을 유포한 사람은 정보통신망 이용촉진 및 정 보보호 등에 관한 법률에 따라 5년 이하의 징역이나 5천만원 이하의 벌금에 처해진다.