CNET 뉴스닷컴이 입수한 소식에 따르면 MS는 오늘 MS블래스트웜과 소빅 바이러스를 전파시킨 장본인들을 체포하는데 기여하는 사람에게 각 25만 달러를 지급할 것이라고 발표했다.

이 두 프로그램은 MS 윈도우 운영체제를 수행하는 컴퓨터들을 공격했다. 8월과 9월에 발생한 이 공격으로 기업과 개인 사용자는 혼란을 겪었다. 보안산업과 치안분야의 관계자들이 확인한 바에 따르면 이번 보상금은 FBI, 미국의 비밀정보국, 인터폴이 수요일 오전 10시에 개최하는 합동 기자회견에서 발표될 예정이다.

이번 보상금은 MS가 사이버 범죄자를 식별하는데 필요한 정보의 대가로는 최초로 제공하는 것이다.

디지털 보안 기업 @스테이크의 보안 연구자 크리스 위스팔은 이번 현상수배는 "새로운 접근법이다. 누구도 이런 조치를 취하지 않았다"고 말했다.

MS는 5일(현지 시간)이 되기 전에는 이 문제에 언급하지 않겠다고 전했다.

이번 보상금은 MS와 치안당국이 8월과 9월의 수십만대의 컴퓨터를 감염시킨 범죄자를 추적하는데 있어서 가장 최근의 움직임이다. 미국 법무부, FBI, MS는 MS블래스터 웜을 약간 변경한 변종의 전파혐의로 2명을 체포했다고 발표한 바 있다.

이들 공격에 의한 피해가 심각해 보안을 줄곧 강조해오던 MS의 입장을 난처하게 만들었으며 반면 보안 업체들의 수익은 증대됐다.

MS블래스트는 블래스터와 러브산으로도 알려졌으며 최대 120만대의 컴퓨터로 전파됐다고 보안 기업 시만텍은 전하고 있다. 이 웜은 공격이 발생하기 1개월 전에 MS가 공개한 패치가 수정하는 윈도우 시스템의 심각한 결점을 이용하여 컴퓨터들에 위해를 가했다.

소빅.F 바이러스는 지난 8월 19일 이메일을 통해 전파됐는데 감염된 컴퓨터는 스팸메일 발송자들을 위한 도구로 전락하게 됐다. MS블래스터 웜의 변종인 MS블래스터.D는 원래 프로그램에 대항해 컴퓨터를 보호할 목적으로 만들어졌지만 너무나 적극적인 성향을 갖는 바람에 이 프로그램이 생산하는 데이터의 폭주로 네트워크가 다운되기도 했다.

익명을 요구한 관계자는 MS가 현상금 전액를 부담할 것이라고 말했다. 치안당국은 이러한 보상금을 용인하지도 금지하지도 않는 정책을 취하고 있다.

한편 보안 전문가들은 이번 현상금에 대해 상반된 반응을 보였다.

네트워크 보안 회사 스파이어 시큐리티의 연구 디렉터인 피터 린드스톰은 "증대되고 있는 사이버 범죄자의 행위에 대항하는데 있어서 괜찮은 방법이라고 본다. MS가 이로 인해 비난받을 수도 있지만 사람들이 자신의 로그를 검토하는데 동기 부여를 할 수 있다"라고 말했다.