[보안뉴스 김경애] 안랩(대표 김홍선)이 바이러스 불러틴에서 B등급을 받았다는 주장이 제기돼 논란이 커지고 있다.

이와 관련 새누리당 홍문종 의원은 미래창조과학부 산하기관 56곳 중 8기관을 제외한 사용률이 85.71%라며, 영국의 보안평가기관 ‘바이러스 블러틴’에서 시행한 테스트에서 안랩은 2011년부터 B등급을 유지하고 있다고 밝혔다.

또한, 홍문종 의원은 “지난 2011년 중국 해커 커뮤니티로 추정되는 웹사이트에서 정부기관과 기업 1500여 곳이 사용하는 안랩 보안프로그램을 목표로 맞춤형 해킹 악성코드를 개발·유포한 사실이 확인됐다”며, “한 업체의 의존율이 높다보니 벌어진 사태라고 생각한다”고 말했다.

그러나 이에 대해 안랩은 바이러스 불러틴(VB100)에는 등급 자체가 존재하지 않는다고 정면 반박했다. 홍문종 의원이 자신만의 기준으로 등급을 A와 B로 구분한 후 이를 바이러스 불러틴(VB100)에서 A등급과 B등급을 인증했다고 주장은 사실이 아니라는 것.

특히, 영국의 ‘바이러스 불러틴(VB100)’은 등급제 테스트가 아닌 Pass·Fail 방식의 테스트라며 이 같은 주장은 보안에 대한 전문적인 지식이 없는 상태에서 본 테스트와는 별도로 이루어지는 RAP 테스트의 결과를 바탕으로 펼친 주장으로 보인다고 설명했다.

이는 VB100 인증과 별도로 진행되는 테스트로 네트워크를 차단한 상태에서 진행하는 ‘RAP Test’와 실제 서비스 형태와 가장 유사한 네트워크를 연결시킨 상태에서 실시하는 ‘Response Test’가 있다는 것이 안랩 측 설명이다.

Response test 진단율이 인터넷을 연결한 상태에서 실제 엔진을 가지고 테스트한 것이기 때문에 사용자 환경과 가장 흡사한 테스트라고 볼 수 있다는 것. 현실에서 벌어지는 상황과 가장 가깝기 때문에 가장 실제적인 테스트라고 평가받은 Response test 진단율에서 안랩은 특정의원이 주장하는 ‘A등급’을 유지하고 있다는 것이다. 아울러 지난 2012년 8월 VB100에서 실시한 Response Test에서 안랩은 94%, 2012년 12월에는 93.19%의 진단율을 기록했다고 덧붙였다.

또한, 안랩의 제품 시장점유율이 높은 것과 타깃형 사이버 공격 사이에는 상관관계가 없다고 주장했다.

먼저 국내를 살펴보면, 국내에서 발견된 백신 자체를 공격 대상으로 하는 악성코드의 경우 국내에서 사용하는 제품인 알약, 바이로봇, V3 등을 모두를 공격대상으로 하고 있다는 것.

해외의 경우 지난 2003년 1월에 발표된 뉴욕타임스 사이버공격을 분석한 리포트에 따르면, 중국 해커로 추정되는 집단이 뉴욕타임스에 45종류의 악성코드를 배포했지만, 당시 백신을 제공하고 있던 세계점유율 1위의 미국 보안기업은 그 중 1개밖에 잡아내지 못했다는 것이 안랩 측 설명이다.

이는 해당 기업의 기술력이 떨어져서가 아니라 해당 기업이 사용하는 백신이 아직 탐지하지 못하는 ‘소규모·다품종’ 악성코드를 제작해 사용했기 때문이라는 것. 즉 A사 백신이면 그 A사가 탐지 못하는 악성코드를 만들어내고 B사 백신이면 B사가 잡아내지 못하는 악성코드를 만들어 침투시키는 게 현재 보안의 주된 공격 방식인데 이를 안랩의 점유율이 높아서 문제라는 것은 억측에 불과하다고 설명했다.

위 주장과 같이 ‘백신이 모든 보안 위협을 해결한다’는 식의 위험한 ‘백신 만병통치약 주장’을 경계하기 위해 그 중 ‘백신 바로알기’와 ‘보안종결론 바로알기’에 해당 내용을 실은 바 있다고 설명했다.

안랩은 국내 백신기업 중 유일하게 VB100외에도 AV-TEST, AV-Comparatives, Checkmark, ICSA 등 수많은 해외 주요인증을 모두 획득한 기업이라며, 국제적인 인증에 대한 확인과 엄격한 테스트와 공정한 검증을 거쳐 채택된 제품이라고 강조했다. 

[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>