2003년 10월2일	한국정보보호진흥원 국 정 감 사	한나라당 李祥羲 의원
☞ 784-2162, 788-2208, 팩스 788-3625, E-mail: rheeshph@chollian.net http://www.rsh.or.kr

Windows XP의 허점을 이용한

메신저 스팸이 기승을 부리고 있다!

윈도우 XP 시스템은 윈도우 98을 대체해 나가고 있으며, 신규 출시컴퓨터는 O/S로 윈도우 XP를 채택하고 있는 실정이다. 그런데 윈도우 XP의 허점을 이용한 메신저 스팸이 살포되고 있다. 특히 이 메시지들 대부분이 성인사이트로의 접속 및 전화를 걸도록 유혹하고 있어서 큰 문제가 되고 있다.

(질의)

한국정보보호진흥원장은 이 사실에 대하여 인지하고 있는가? 인지하고 있다면 설명을 해보시오.

메신저 스팸에 대한 마이크로소프트社의 입장은 다음과 같다.

문제는 Windows에서 Messenger 서비스를 사용하는 다른 사람이 net send 메시지를 보낸 경우 발생합니다. 메신저 서비스는 클라이언트 컴퓨터와 서버 간에 경고 서비스를 통해 보낸 메시지와 net send 메시지를 전송하는 Windows 서비스입니다. 예를 들어, 메신저 서비스는 네트워크 관리자가 네트워크 사용자에게 관리 경고를 보내는 데 사용할 수 있습니다. 메신저 서비스는 Windows 및 기타 소프트웨어 프로그램에서도 사용할 수 있습니다. 예를 들어, Windows는 메신저 서비스를 사용하여 인쇄 작업이 완료되거나 컴퓨터 전원이 꺼져 무정전 전원 공급 장치(UPS)로 전환되는 때를 알려줄 수 있습니다. 바이러스 백신 프로그램이 메신저 서비스를 사용하여 알림을 보낼 수도 있습니다. 메신저 서비스는 웹 브라우저, 전자 메일 프로그램, Windows Messenger 또는 MSN Messenger와 관련이 없습니다.

(출처: 마이크로소프트 기술지원 센터)

메신저 스팸을 차단하려면 Windows XP Service Pack1(향후 SP1으로 표기)을 설치해야 하는데, 정품을 사용하고 있지 않은 사용자는 SP1을 서비스 받을 수 없다.

정품 소프트웨어를 사용하지 않은 사람을 두둔하자는 것은 아니다. 그러나 WindowsXP를 번들이 아닌 정품으로 구입하려면 DSP 버전을 사더라도 12만원 정도가 들어가야 한다.

부득이 비용절감을 위하여 불법으로 사용하고 있는 PC의 수도 만만치 않을 것이며, 또 비록 불법사용자라 하여도 이러한 메신저 스팸에 노출되는 것은 막아야 한다.

(질의)

한국정보보호진흥원은 이 문제에 대한 해결책을 모색할 의향은 없는가?