가짜 백신, 이를 막을 수 있는 방법은 없나?

정부, 규제안 만들고 대국민 홍보 전개해야

[보안뉴스 호애진] 가짜 백신으로 인한 피해가 점차 커지고 있는 가운데 이에 대한 정부의 대책 마련이 시급하다는 우려의 목소리가 높아지고 있다.

최근 악성코드 제거프로그램을 가장한 가짜백신을 대량 유포한 뒤 거액을 받아챙긴 프로그램개발 업체 6곳이 경찰에 덜미를 잡혔다.

이번에 경찰에 적발된 6개 업체 29개 사이트 운영자 및 프로그램 개발자 등은 약 40만명의 피해자들로부터 총 26억원 상당을 챙겨 온 것으로 조사됐다.

이번에 검거된 프로그램개발 업체 6곳에서 피해를 본 사용자의 수만해도 약 40만명이다. 따라서 실제 가짜 백신으로 인해 피해를 입은 사용자는 40만명을 훨씬 넘은 수치일 것으로 추정되고 있다.

가짜백신은 사용자를 속이기 위해서 법망을 피해 교묘한 방법을 이용한다. 주로 많이 쓰이는 방식은 P2P 프로그램의 번들, 무료 게임 사이트의 게임 런처, 가짜 동영상 코덱, 허위 악성코드 진단 메시지 등 사용자가 주의를 기울이지 않으면 찾아내기 어려운 방식으로 다양화돼 가고 있다.

문제는 가짜 백신에 대한 명확한 기준이나 처벌 규정, 제재 등이 모호해 관련 신고가 접수되더라도 이를 널리 알리거나 제재를 할 방안이 없다는 점이다.

비록 한국인터넷진흥원에서 사용자들에게 신뢰성 있는 제품을 알리기 위해서 실태조사와 평가 등을 진행하고 있지만 사용자들이 가짜백신에 대한 정보를 찾기가 쉽지 않다.

보안업계 관계자는 “무료프로그램을 다운로드 시 주의하고, 반복적으로 경고창을 띄우는 프로그램은 삭제하며, 성능이 검증된 백신제품을 이용하는 등 사용자는 PC에 가짜백신이 설치되지 않도록 주의해야 한다”며 “또한 정부는 보다 철저하게 가짜백신의 사례와 현황 등을 분석해 규제안을 만들어 가짜백신의 유포를 막고, 대국민 홍보를 통해 가짜백신의 피해를 줄여 나가야 할 것”이라고 강조했다.

[호애진 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다