[뉴스핌=김동호 기자] 이스트소프트(대표 김장중)는 15일 백신 오진 사고 방지를 위해 알약 전 제품군에 대한 '업데이트 검증 시스템' 적용을 완료했다고 밝혔다.

이는 알약 사용자에게 악성코드 DB를 제공하기 전에 미리 주요 OS와 모든 서비스팩, 보안 프로그램, 게임, 범용 소프트웨어 그리고 각 회사의 중요 업무 프로그램 등 300가지 이상의 소프트웨어 오진 여부를 확인하고 업데이트를 제공하는 검증 시스템이다.

이에 따라 하루 12회의 검증 프로세스가 자동으로 진행되며 검증 단계에서의 오진 발생시 긴급 알림과 자동 제외처리 진행 후 추가 검증 절차를 실시해 오진 사고 발생을 최소화 할 계획이다.

이번에 적용된 '업데이트 검증 시스템'은 이미 지난해 보안세미나와 제품 발표회를 통해 소개됐으며 지난 2008년말 개발에 착수해 지난해말 시험 운영을 마치고 공공기관, 기업, OEM등의 순차적인 적용을 진행, 이달초 1700만명이 사용하는 알약 공개용 제품까지 적용을 완료했다.

이스트소프트 관계자는 "백신의 오진과 관련해 인력이 수동 처리하는 부분은 실수가 있기 마련이고 빠른 대응에도 한계가 있다"며 자동화된 운영 시스템 구축의 중요성을 강조했다.

그는 이어 "이미 게임과 멀티미디어 소프트웨어 분야에서는 상당한 오진 감소 효과를 봤으며 지속적으로 중요 소프트웨어들을 추가 관리할 예정"이라고 말했다.

정상원 알툴즈사업본부장은 "악성코드가 매년 폭발적으로 증가함에 따라 처리해야 할 악성코드의 DB도 수도 늘어나고 단순한 시그니처 기반이 아닌 알고리즘에 의존한 엔진 고도화가 이뤄지는 추세"라며 "이를 통해 처리할 수 있는 악성코드의 수는 늘어나지만 반대로 오진의 위험 또한 매년 증가하고 있다"고 설명했다.

정 본부장은 "시스템과 관련된 파일을 오진하는 경우 그 파급효과가 상당히 크기 때문에 이미 업데이트 검증 시스템에 상당한 투자를 해왔다"며 "이를 잘 운영하기 위해선 소프트웨어 개발사들의 참여와 협조도 지속적으로 필요하다"고 당부했다.

한편, 알약 업데이트 검증 시스템의 화이트리스트(WhiteList)에 등록하고자 하는 업체는 alcert@alyac.co.kr로 문의 후 업체 등록 절차를 진행하면 된다.