Jerry's BLOG

오늘은 대한민국의 제17대 대통령 선거일 입니다. 오늘로서 그동안 12명(2명 사퇴) 후보들의 숨막히는 레이스가 끝이 납니다.

그동안 참 많은 일들이 벌어졌습니다. 그중 단연 돋보이는 것이 바로 인터넷이 선거 유세에 도입 되었다는 것 입니다. 또한 기존과 차이점은 UCC와의 접목입니다. 동영상 UCC가 아닌 일반인이 블로그를 개설하여 특정 후보를 지지하고 특정 후보를 비하하는 UCC를 말하는 것 입니다.

이런 선거 홍보 및 비방용 UCC 블로그가 우후죽순 생겨났습니다. 이런 블로그들이 앞으로도 그렇게 열의를 가지고 계속 활동을 할까요? 제 생각엔 그렇지 않다는 것 입니다. 이런 블로그들은 모두 그대로 방치되어 인터넷이라는 바다에 불필요하며 오히려 해악을 끼치는 침몰선과 같은 존재가 되어 버립니다.

방치되는 블로그가 미치는 악영향은 생각보다 큽니다. 이런 블로그가 해킹이 되었을시, 악성코드를 유포하는 주요 통로가 될 수 있으며, 기타 다운로더 악성코드가 사용하는 주된 트래픽 제공처가 될 수 있습니다.

아무튼, 이런 블로그를 생성하시고 활동하신 분들중 활동을 하지 않으실 분들은 가능하면 해당 블로그를 폐쇄하여 주셨으면 합니다. 더 이상 인터넷에 공해를 만들지 말았으면 합니다.

우리 손으로 뽑은 대한민국의 대통령.. 어느분이 될지 모르지만, 선거 운동시 보였던 열의와 초심을 계속 가지시고대한민국과 국민을 위해 정직하게 열심히 일해 주시기 바랍니다. 그리고 16대 대통령 통치 시절과 같이 여야당이 매일 대립하는 모습은 이제 그만 보여줬으면 좋겠습니다. 서로가 화합하여 국민과 대한민국을 위하는 정치를 해 주셨으면 합니다.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

공짜 SW, 곳곳에 함정

최익재 기자 | 2007.06.24 (일) 오후 7:38

사용자 제작 콘텐트(UCC)와 함께 사용자 제작 소프트웨어(UCS)가 인기를 끌고 있다. UCS는 개인이 다른 사람을 위해 만든 무료 소프트웨어(SW)로 잘 골라 쓰면 유용하다. 하지만 UCS 중엔 스파이웨어악성코드 등을 퍼뜨리거나 특정 사이트의 홍보 수단으로 악용되는 것도 종종 있다.

가장 흔한 것이 화상 채팅 사이트의 가입을 유도하는 SW다. 유료 화상 채팅을 무료로 이용할 수 있는 패치를 준다고 선전하지만 막상 SW를 내려받아 실행하면 채팅 사이트에 자동 연결돼 선정적인 화면을 앞세워 가입을 유도하는 식이다. 이 SW 제작자의 목적은 채팅 사이트를 홍보하고 가입을 성사시켜 수익금의 일부를 나눠먹는 것이다.

상품권이나 사이버 머니를 무료로 준다는 UCS도 조심해야 한다. 이런 UCS는 특정 사이트를 홍보하기 위해 제작된 경우가 많다. SW를 실행시키면 ‘먼저 이 SW를 10명에게 전달해 실행시켜야 한다’는 문구가 뜨고 홍보 대상 사이트로 자동 이동한다. ‘행운의 편지’ 수법을 모방한 것이다. 결국 사용자는 원치 않는 사이트를 보게 되고, SW의 지시를 모두 따라 해도 제공되는 사은품은 당초 약속과 다른 경우가 대부분이다.

최근엔 자신의 미니 홈페이지 방문자를 추적해 알려준다는 UCS가 등장했다. 이 SW를 실행하면 자신의 미니 홈페이지 주소를 기입하라는 지시가 나오는데 그대로 따라 했다가는 개인정보 유출은 물론, 스파이웨어나 악성코드에 감염되기 십상이다.

안철수연구소 박시준 연구원은 “UCS는 일반인이 컴퓨터를 효율적으로 사용하는 데 도움을 주기 위해 만들어졌지만 최근 일부 아마추어 프로그래머들이 이를 악용해 자신의 이익을 챙기는 사례가 크게 늘고 있다”고 말했다. 공짜 SW라고 무작정 내려받기보다 검증된 것을 골라 사용하는 지혜가 필요한 것이다.

출처 Joins.com

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

(0) (0)

UCC 별도프로그램 설치 때 ‘악성코드’ 조심

하어영 기자 (한겨레) | 2007.06.15 (금) 오후 6:39

평소 ‘야동 마니아’인 김아무개(33)씨는 며칠 전 퇴근 뒤 어김없이 인터넷을 켜고 한 포털사이트에서 ‘야동’을 검색했다. 검색 결과 수많은 포르노 사이트들이 나왔지만, 그는 마니아답게 컴퓨터 바이러스에 감염될 위험이 상대적으로 적으면서 돈을 지불하지 않아도 되는 개인 블로그를 선택했다. 이른바 ‘손수제작물(UCC) 야동’을 감상한 것이다.

하지만 이후 김씨의 컴퓨터는 속도가 느려지고, 컴퓨터를 켤 때마다 낯선 악성코드 치료프로그램이 실행되기 시작했다. 지워지지 않는 툴바도 등장했다. 컴퓨터 제어판에 들어가 해당 프로그램들을 삭제했지만 다시 켤 때마다 프로그램들은 그대로 살아났다. ‘악성코드’였다.

컴퓨터 치료과정에서 밝혀진 감염 이유는 간단했다. 동영상을 보려면 추가프로그램이 필요하다며 뜬 팝업 창에서 무심코 ‘예’를 눌렀기 때문이다. 안철수연구소 박시준 연구원은 “올해 초까지 치료프로그램을 가장하거나 포르노 사이트에 직접 악성코드를 심는 방법이 쓰였다면, 최근에는 야동이나 인기 동영상을 편집해 블로그에 손수제작물이라고 올려놓고 여기에 악성코드를 심는 사례가 급증하고 있다”고 말했다. 손수제작물이라는 이름을 달면 누리꾼들이 잘 의심하지 않는 점을 이용하고 있는 것이다.

특별한 예방법은 없다. 박 연구원은 “요즘 손수제작물은 별도의 프로그램을 깔지 않아도 볼 수 있는 게 대부분”이라며 “동영상을 보기 위해 별도 프로그램을 설치해야 한다는 창이 뜨는 경우 악성코드를 배포하기 위한 미끼일 수 있으니 피해야 한다”고 말했다.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

‘화상채팅 무료 이용’ ‘사이버 머니 공짜로’ 함부로 클릭마세요!

유회경기자 (문화일보) | 2007.06.08 (금) 오후 3:05

이용자제작소프트웨어(UCS·User Created Software)가 사용자를 속여 피해를 주거나 컴퓨터를 정보보안 위협에 노출시키는 등 악용되는 사례가 최근 늘고 있다. UCS란 소프트웨어 업체가 만들어 판매하거나 공급하는 소프트웨어가 아니라 불특정 개인 사용자가 직접 만들어 배포한 소프트웨어를 말한다. UCS가 주목받고 있는 것은 최근의 일. 이전에도 이러한 형태의 소프트웨어가 존재했으나 최근 인터넷업계 최대의 화두로 떠오른 이용자제작콘텐츠(UCC)의 선풍적인 인기와 함께 새롭게 주목받고 있는 것이다. 특히 UCC의 범람으로 네티즌들의 정보보안 의식이 엷어진 틈을 타 악성 UCS가 기승을 부리고 있다.

안철수연구소는 8일 “최근 개인정보 유출, 스파이웨어 설치 등 악의적인 의도를 갖고 배포되는 UCS가 늘고 있어 이에 대한 사용자의 주의가 요구된다”고 밝혔다.

본래 UCS는 상업적인 목적으로 제작된 일반 소프트웨어와 달리 다른 사용자에게 도움을 주기 위해 순수한 의도로 만들어진 것이지만 최근 그 의미가 훼손되고있다는 것. 안철수연구소는 화상 채팅 사이트 무료 이용 UCS를 이러한 악성 UCS의 대표 사례라고 지목했다.

일부 유료 화상 채팅 사이트들은 자사 사이트를 홍보하고 가입을 유도하는 사람에게 일정액의 수익금을 지급하고 있다. 몇몇 네티즌들은 이 수익금을 받기 위해 화상 채팅 사이트 무료 이용 UCS를 만들어 배포한다.

주로 유료 화상 채팅을 무료로 할 수 있게 패치를 해준다고 홍보한다. 하지만 프로그램을 실행하면 선정적인 초기 화면의 해당 채팅 사이트가 뜨고 사이트 가입 후 이용하도록 설명한다.

문제는 이에 현혹돼 유료 가입을 하게 되는 경우. 유료 가입을 할 경우 UCS제작자가 수익금을 받기 위해 자신의 아이디를 UCS안에 교묘히 숨겨놓은 것이다. 물론 가입한 당사자는 그 사실을 전혀 모른다. 유료 서비스를 무료로 사용하게 해준다는 UCS의 경우 대부분 이런 방식을 이용하고 있다고 안철수연구소를 설명했다.

자신의 미니 홈피 방문자가 누구인지를 추적해준다는 미끼를 던진 뒤 이를 설치할 경우 애드웨어와 스파이웨어를 사용자 몰래 설치하는 UCS도 있다. 애드웨어란 광고 창을 무작위로 띄우는 프로그램이다. 또 스파이웨어는 원하지 않는 웹사이트로 접속하게 하는 프로그램으로 둘 다 사용자 동의없이 설치되거나 설치 목적을 명확히 밝히지 않고 있다.

이 USC를 설치하는 과정에서 마이크로소프트(MS)의 웹브라우저(인터넷 접속 프로그램) 인터넷 익스플로러의 보안 제한으로 인해 실행이 안되므로 보안 제한을 완화할 것을 유도한다.

하지만 이는 애드웨어와 스파이웨어를 투입하기 위한 준비작업이다. 이 UCS는 10개의 애드웨어와 스파이웨어를 설치해놓는 것으로 나타났다.

박시준 안철수연구소 연구원은 “유명 사이트 사이버머니 생성 UCS, 상품권 번호 생성 UCS, 인스턴트메신저의 차단 친구 확인 UCS 등도 대표적인 악성 UCS로 분류되고 있다”고 말했다.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.