스파이웨어(Spyware)

스파이(spy)와 소프트웨어의 합성어로, 다른 사람의 컴퓨터에 잠입해 중요한 개인정보를 빼내는 소프트웨어를 말한다.

리얼플레이와 같은 무료 공개 소프트웨어를 내려받거나 인증서 없는 액티브X 프로그램을 실행할때 자동적으로 함께 설치되면서 개인의 중요한 정보를 상대방에게 알려준다. 이는 소프트웨어 회사들이 정품 프로그램을 무료로 배포하기 위한 재원마련용 마케팅 수단으로 설치하는 경우가 많다.

프로그램의 업그레이드를 권하는 메일은 이같은 스파이웨어를 통해 얻은 이용자의 프로그램 패턴을 분석한 후 오는 경우라고 생각해야 한다.

최근에는 웹사이트 방문시 이용자도 모르는 사이에 자동으로 프로그램을 설치하거나 윈도의 설정 정보를 담고 있는 레지스트리에 특정 사이트 주소를 넣어 두었다가 해당 사이트로 이동하도록 하는 방식의 스파이웨어가 기승을 부리고 있다.

스파이웨어 기술이 악의적으로 사용되면 이용자의 이름이나 인터넷프로토콜(IP)주소, 클릭한 배너광고, ID와 비밀번호 등 각종 개인정보와 채팅이나 e메일의 내용까지 제작업체로 유출돼 광고스팸메일 등 업체들의 마케팅 자료로 이용되고 있다.

최근 스파이웨어만 찾아내 삭제하는 소프트웨어가 출시되고 있지만 제거기능이 작동되면 스파이웨어가 작동을 멈춰 제거에 실패하는 경우도 있다.

피해사례로는 정보의 훼손과 침해, 도용, 정보공개 철회요구 불응, 법정 대리인의 동의없는 어린이 개인정보 수집 등이 신고되고 있다.