보도자료

2011. 1.20.(목)

2011년 1월 20일(목) 배포 시점부터 보도하여 주시기 바랍니다.

문의 :	네트워크정책국 네트워크정보보호팀 박철순 팀장(☎750-2750)

네트워크정보보호팀 김신겸 사무관(☎750-2755) sgkim@kcc.go.kr

방통위, 악성코드 제거 프로그램 실태조사 결과발표

- ‘09년 보다 이용약관 게시, 자동업데이트 제공 제품 증가 -

- 악성코드 탐지 성능미달 및 오탐제품에 대한 이용자 주의 당부 -

방송통신위원회(위원장 최시중)와 한국인터넷진흥원(원장 서종렬)은 국내에서 제작 유통되고 있는 206종의 악성코드 제거 프로그램을 대상으로 실태조사를 실시한 결과, ’09년에 비해 자동업데이트 제공 제품이 크게 증가(‘09년 96종 → ’10년 133종)하였으며, 설치시 이용약관 게시 및 동의확인, 프로그램 삭제기능 제공 등 고객관리 측면에서 전반적으로 향상된 것으로 나타났다고 밝혔다.

￭ 조사개요

① 조사기간 : ’10.9.1. ~ 12.31.

② 조사대상 : 93개사 206종(유료 181종, 무료 25종) 프로그램

③ 조사방법 : 악성코드 탐지 및 치료 성능, 이용약관 게재, 설치시 사용자 동의 여부, 업데이트 여부, 실시간 탐지 기능 등 39개 항목에 대해 조사

그러나 금번 실태조사에 이용된 2,000개의 신규 악성코드 샘플 중 2/3(약 1330개) 이상을 탐지․치료한 프로그램이 ‘09년보다 다소 증가(27종 → 36종)한 것으로 나타난 반면, 10개 미만을 탐지하여 성능에 문제 소지가 있는 제품도 135종으로 증가(108종→135종)하였으며 오탐 제품도 증가(24종 → 57종)된 것으로 나타나 이용자들의 제품 선택에 세심한 주의가 요구된다고 밝혔다. (악성코드 제거 프로그램 이용시 주의사항 참조)

※ 실태조사시 실제 침해사고에 악용되었던 샘플, 해외 2곳 이상의 지역에서 발견된 샘플, 3개 이상의 백신엔진에서 발견된 신규 악성코드를 샘플로 활용

방통위는 금번 실태조사에서 2,000개중 2/3 이상을 실시간으로 탐지하고 치료하는 제품 36종 중 이용약관 제시, 설치시 동의 확인 등 실태조사 필수항목을 준수하고 상대적으로 사용상 문제점이 없는 15종에 대해서는 한국인터넷진흥원 보호나라 홈페이지 등에 게시하는 등 이용자들이 제품을 선택하는데 참고하도록 할 계획이다.

또한, 방통위는 오탐, 성능미달 등의 문제점이 나타난 제품의 제조자에게 조사 결과를 개별 통보하여 시정토록 권고하는 등 지속적으로 관리하고, 유관기관(경찰청, 한국소비자원 등)과도 협력하여 이용자 피해를 최소화해 나갈 계획이다.

방통위는 “이번 실태조사 결과처럼 성능이 현저하게 떨어지는 불량 제품들에 대해 실효성 있는 제재가 가능하도록 법 제도적 개선이 요구되고 있으며, 이를 위해 지난해 국회에서 발의된 ｢악성프로그램 확산방지 등에 관한 법률안｣이 조속히 제정되기를 바란다”고 밝혔다.

붙임 : 1. 악성코드 제거 프로그램 실태조사 항목(39개) 1부

2. 악성코드 치료율 상위 프로그램(15종) 1부

3. 악성코드 제거 프로그램 실태조사 주요결과 1부

4. 악성코드 제거 프로그램 이용시 주의 사항 1부.  끝.

<붙임 1>  악성코드 제거 프로그램 실태조사 항목(39개)

순번	대분류	소분류	점검 항목	설명
1	홈페이지	고지	이용약관	홈페이지에 이용약관이 존재하는지 여부(O/X)
2			개인정보 취급방침	Check Privacy를 통한 개인정보 취급방침 제공(O) 개인정보 취급방침 홈페이지 단순 게시(△) 개인정보 취급방침 홈페이지에 게시하지 않음(X)
3		민원대응	전화연락처	홈페이지에 이용자 문의 전화번호 제공 여부 초기화면 게시(O), 초기화면이 아닌 페이지에 게시(△), 미제공(X)
4			전화 회신	홈페이지 이용자들이 전화 문의 시 응답 여부(O/X)
5			이메일	홈페이지에 이용자 문의 이메일 제공 여부(O/X) 초기화면 게시(O), 초기화면이 아닌 페이지에 게시(△), 미제공(X)
6			이메일 회신	홈페이지 이용자들이 이메일 문의 시 응답 여부(O/X)
7			게시판	홈페이지에 공개된 문의 게시판이 제공되는지 여부(O/X)
8		소개	품질인증	프로그램 관련하여 획득한 인증이 있는지 여부(O/X)
9			사용방법	홈페이지에 사용/설치 방법 등의 정보를 제공 여부 (O/X)
10			지원 OS	홈페이지에서 지원 OS를 설명해 주는지 여부(O/X)
11		전자상거래	상호	홈페이지에 확인할 수 있는 인터넷 영업 관련 상호(O/X)
12			대표자 성명	홈페이지에 확인할 수 있는 인터넷 영업 관련 대표자 성명(O/X)
13			소재지 주소	홈페이지에 확인할 수 있는 인터넷 영업 관련 소재지(O/X)
14			사업자등록번호	홈페이지에 확인할 수 있는 인터넷 영업 관련 사업자 번호(O/X)
15	관리	배포	배포방식	프로그램 배포형태(EXE/ActiveX/EXE&ActiveX)
16			코드사이닝	프로그램 게시자를 확인할 수 있는 코드사이닝 적용(O/X)
17		설치	설치 시 동의 확인	프로그램 설치시 프로그램 자체 확인 창이 나타나는지 여부(O/X) (IE 자체 기능에서 ActiveX 설치를 확인 경우는 비동의로 간주)
18			설치 이용약관 명시	설치 시 프로그램 이용관련 약관 명시되는지 여부(O/X)
19			설치경로표시 확인 가능	프로그램 설치 시 경로의 확인 가능 여부(O/X)
20			추가 프로그램 설치 확인	프로그램 설치 시 추가적 설치되는 프로그램 존재 여부(O/X)
21		광고	광고창 노출 여부	프로그램 실행시 광고창 노출 여부(O/X)
22		삭제	프로그램 제거 기능	메뉴, 제어판, 홈페이지 등에 삭제 기능 제공하는지 여부(O/X)
23			프로그램 제거 완벽지원	프로그램을 깨끗이 삭제하는 경우(O) 메뉴, 바탕화면, 제어판 등에 프로그램 관련 정보가 남아 있거나, 폴더 등에 실행파일 등이 남아 있는 경우(X)
24		결제	가격 정책	주별, 일별, 월별 등의 가격 정책 정보
25			결제 방식	일반전화, ARS, 핸드폰 등의 결제 가능한 방식
26			사용기간 자동연장	자동연장 결제 항목이 있는지 여부(O/X)
27	기능	업데이트	자동 업데이트 지원	자동 업데이트 기능 지원 여부(O/X)
28			패턴 업데이트 및 로그	패턴 업데이트를 수행하고 이용자가 업데이트를 확인가능 (O) 패턴 업데이트를 수행하나 이용자가 확인할 수 없음(△) 일정 기간 후에도 패턴 업데이트를 수행하지 않음(X)
29		진단	스케쥴 검사 지원	스케줄 검사 기능을 제공하는지 여부(O/X)
30			진단영역 선택 가능	이동디스크 등과 같이 특정 영역을 선택 진단 기능 제공 여부(O/X)
31			레지스트리/파일 스캔	레지스트리/파일 관련 행위 모니터링을 통한 악성코드에 대한 스캐닝 여부 확인(O/X)
32			진단내역 제공	진단 악성코드 및 레지스트리 위치 정보를 상세 제공(O) 진단 악성코드 파일 및 레지스트리 일부 경로만 제공(△) 진단된 개수 및 이름만 나오는 경우(X)
33			진단내역에 대한 상세정보 제공	탐지된 악성코드 및 레지스트리에 대해 구체적인 설명 (종류, 영향력, 위험도 등)을 제공하는지 여부
34		치료	선택적 치료	탐지된 악성코드 및 레지스트리를 사용자가 선택적으로 치료 하도록 기능을 지원하는지 여부(O/X)
35		로그	진단 및 치료 로그	진단/치료 로그 기록을 남기는 기능을 지원하는지 여부(O/X)
36		복구	검역소 기능	치료 전 감염 항목을 관리하는 검역소 기능 지원 여부(O/X)
37	성능	오탐	클린시스템 오탐	Windows XP Home SP3(Office 2003 포함) 최신 보안 업데이트 적용 상태에서 파일 및 레지스트리 탐지가 발생하는지 여부(O/X)
38		치료	신규 악성코드 샘플 치료율	신규 악성코드 파일을 진단하고 치료한 비율 (0~100%)
39		실시간	악성코드 실시간 탐지	악성코드 파일이 생성 또는 실행됨 동시에 탐지 여부(O/X)

<붙임 2>

악성코드 치료율 상위 프로그램(15종)

(기준일 : 2010. 12. 31.)

프로그램명	업체명 (업체명: 가다다 순)	유/무료
노애드 안티스파이웨어, 노애드2+	노애드	유료
다음툴바, 악성코드클리닉	다음커뮤니케이션	유/무료
V3 365 클리닉, V3 Lite	안철수연구소	유/무료
바이러스체이서 5.0	에스지에이	유료
알약	이스트소프트	무료
nProtect AVS2007	잉카인터넷	유료
바이로봇 Desktop 5.5	하우리	유료
Qook 인터넷 닥터	KT	무료
U+ 인터넷 알약 프리미엄, U+ 인터넷 PC 안심이	LG U+	유/무료
네이버 PC그린	NHN	무료
B인터넷클린	SK브로드밴드	무료

※ 유/무료 구분은 개인 사용자 기준임

※ 설치 시 동의․이용약관이 없는 등 필수 항목이 누락되거나, 실시간 탐지 기능을 지원하지 않은 프로그램은 제외

<붙임 3>

악성코드 제거 프로그램 실태조사 주요 결과

구 분	항 목		‘09년	‘10년	증감1)
고객지원 및 프로그램 관리적 사항	전화게시		93.1%(149종)	93.7%(193종)	0.6%
	전화응대		85.6%(137종)	70.4%(145종)	-15.2%
	이메일게시		71.9%(115종)	74.3%(153종)	2.4%
	이메일회신		28.8%(46종)	17.5%(36종)	-11.3%
	게시판		10.0%(16종)	6.8%(14종)	-3.2%
	전자상거래 관련 정보		48.1%(77종)	53.4%(110종)	5.3%
	품질인증		5.6%(9종)	6.8%(14종)	1.2%
	코드사이닝		40.6%(65종)	48.1%(99종)	7.4%
	홈페이지 이용약관		91.3%(146종)	92.7%(191종)	1.5%
	설치 시 이용약관		83.8%(134종)	93.7%(193종)	9.9%
	설치시 동의		83.8%(134종)	95.1%(196종)	11.4%
	제품 완벽 제거		63.1%(101종)	78.6%(162종)	15.5%
	추가프로그램 설치		5.6%(9종)	1.0%(2종)	-4.7%
	자동연장		70.6%(113종)	68.0%(140종)	-2.7%
프로그램 성능 및 기능적 사항	자동업데이트		60.0%(96종)	64.6%(133종)	4.6%
	실시간 검사		21.9%(35종)	16.0%(33종)	-5.9%
	검역소 지원		37.5%(60종)	32.0%(66종)	-5.5%
	진단내역 제공		91.9%(147종)	90.3%(186종)	-1.6%
	선택적 치료		51.9%(83종)	78.2%(161종)	26.3%
	클린시스템 오탐		15.0%(24종)	27.7%(57종)	12.7%
	치료율	2/3 이상 (1,000개 또는 1,333개)	16.9%(27종)	17.5%(36종)	0.6%
		10개 ~ 2/3	6.9%(11종)	10.2%(21종)	3.3%
		10개 미만	67.5%(108종)	65.5%(135종)	-2.0%
		확인불가2) (비정상동작)	8.8%(14종)	6.8%(14종)	-2.0%

1) 증감 : ’10년 비율 − ‘09년 비율

2) 확인불가 사유 : 서비스 중단, 실행불가 및 오류, 조사 불가 등

<붙임 4>

악성코드 제거 프로그램 이용시 주의사항

□ 악성코드 제거 프로그램 설치 전에 반드시 해당 프로그램의 공식 홈페이지를 통해 결제방식 및 이용약관 등을 확인하여 신뢰성 판단 가능 경우에만 설치

※ 문제 소지가 있는 악성코드 제거 프로그램 들은 설치․진단은 무료로 제공 하고 치료시 요금 결제를 요구하는 경우가 많아 이용약관 확인 필요

□ 오탐, 치료성능 미달 등의 문제가 있는 프로그램은 게임 등 다른 프로그램이 설치될 때 제휴 프로그램 형태로 끼워서 설치되는 경우가 많으므로 주의

□ 본인이 직접 설치하지 않은 프로그램에서 악성코드 발견 및 치료와 관련한  요금 청구 안내서가 제시되는 경우 시중에 많이 알려진 신빙성 있는 제품을 통해 재확인 하는 등 충분한 확인이 필요

□ 악성코드 탐지·치료·예방 기능이 없는 단순 점검 프로그램(PC 최적화, 임시파일 삭제, 사용 흔적 정리)은 사용자 컴퓨터의 안전을 보장할 수 없으므로, 악성코드 제거 프로그램과 혼동하지 않도록 주의

□ 본인 동의 없이 요금 결제가 청구되는 경우도 있으므로 자동 이체되는 인터넷요금, 휴대전화 요금의 세부 사용내역을 잘 살펴서 피해발생에 대응 필요

□ 휴대전화 등을 통한 소액결제 피해가 발생한 경우에는 한국인터넷기업협회의  ‘휴대폰ARS결제중재센터(www.spayment.org : e-mail 접수)’를 활용

□ 설치된 악성코드 제거 프로그램이 삭제되지 않을 경우 한국인터넷진흥원의   e콜센터 ☎118(국번없이 118, www.boho.or.kr)와의 상담을 통해 조치