MS는 사법기관과 협력해 웜과 바이러스 등 악성코드 제작자를 추적할 예정이다. 이를 위해 MS는 5백만 달러(한화 60억원)를 출연키로 했다.

CNET 뉴스닷컴이 최초 보도한대로 MS는 지난 여름에 큰 피해를 입힌 MS블래스트 웜과 소빅 바이러스의 전파 책임자 등 우선 2명의 용의자에 대해 각 25만 달러의 현상금을 걸었다.

MS 경영자들과 FBI, 정보부 및 인터폴 관계자들은 지난 5일 기자회견을 통해 이 출연금에 대해 발표했다.

MS의 일반고문인 브래드 스미스는 회견을 통해 "이들이 단지 인터넷 범죄, 사이버 범죄, 가상 범죄에 국한 되는 것은 아니다. 이들은 실제 사람의 생활에 피해를 주는 진정한 범죄자이다"라고 설명했다.

현상금의 수혜자는 거주국가에 제한 받지 않지만 해당국가의 법률에 적용을 받는다고 MS는 전했다. 단서를 가진 사람은 인터폴, 인터넷부정행위고발센터(IFCC)에 온라인으로 신고하거나 FBI, 정보부, 인터폴 지국에 직접 신고할 수 있다.

바이러스퇴치보상프로그램(AVRP)이란 이름으로 명명된 이번 조치는 MS와 치안당국이 지난 10년 동안 인터넷을 공격해온 일련의 반복적인 범죄를 방지하기 위해 가장 최근에 취한 조치다. 지난 5일 발표된 2건의 현상금으로 인해 얼마 전 연방치안당국이 중단한 8, 9월의 공격에 대한 수사를 재개시킬 것으로 보인다.

미국 법무부, FBI, MS는 2명의 용의자 체포가 MS블래스트 웜의 마이너 변종을 개발하고 배포한 혐의라고 발표했다. 그러나 원래 개발자의 체포나 소빅 바이러스에 관련된 책임자를 체포하는 데는 거의 진전이 없다고 발표했다. 이러한 공격은 MS의 신경을 건드리기에 충분했으며 보안 업체들의 순익이 증가하는 결과도 초래했다.

블래스터 혹은 러브산으로도 알려진 MS블래스트는 보안 업체 시만텍의 데이터에 의하면 최대 120만대의 컴퓨터에 감염된 것으로 알려졌다. 이 웜은 윈도우 시스템의 심각한 취약점을 이용해 컴퓨터를 감염시킨다. MS는 공격발생 한달 전 보안 패치를 내놓은 바 있다. MS블래스트.D라는 변종은 원 프로그램에 대항해 시스템들을 보호하려는 목적으로 만들어졌지만 너무나 공격적인 속성으로 인해 데이터를 엄청 발생시켜 네트워크를 다운시켰다.

소빅.F 바이러스는 이메일을 통해 8월 19일에 전파됐으며 감염된 컴퓨터는 스펨 발송자들을 위한 도구로 전락했다.

현상금 사냥꾼 모집?
이번 현상금으로 보안 전문가들이 아마추어 현상금 사냥꾼이 될 수도 있다. 그러나 실제 정보는 범죄자의 주변에서 나올 가능성이 크다고 인터폴의 정보시스템 디렉터인 피터 네빗이 CNET 뉴스닷컴과 가진 인터뷰에서 말했다.

그는 "현상금 사냥꾼의 가능성 보다는 주변의 배신자가 생길 가능성이 더 크다"라고 설명했다.

FBI 사이버 부서의 임시 부디렉터인 키스 로디오는 현상금이 과거에는 정보수집을 위해 이용됐지만 얼마나 성공적이었는지 판단할 수 있는 근거는 없다고 말했다.

그는 "은행 강도와 주요 사기사건을 포함해서 현상금을 걸게 되면 많은 제보가 들어오게 된다"고 말했다. 엄청난 양의 제보를 거르는 일이 치안당국에 맡겨질 것이라고 그는 말했다.

최근의 두 사건에 대해서만 현상금을 걸었다고 해서 나치, 또는 웰치아로 알려진 MS블래스트.D와 같은 다른 인터넷 공격에 대해 또 다른 현상금이 걸리지 않는다는 것은 아니다.

MS의 스미스는 출연금의 사용이 사안별로 결정될 것이라며 "500만 달러를 할당한 것은 가까운 장래에 충분한 실탄을 사용하기 위해서이다. 다양한 기준에 의해 현상금 사용을 결정할 필요가 있으며 바이러스의 심각성과 시점이 중요한 기준에 포함된다"라고 설명했다.

스미스는 MS의 이번 움직임이 웜 및 바이러스 작성자들의 경각심을 불러일으킬 것이라고 말했다.

그는 "이들은 사이버공간의 방해자들로 컴퓨터 뒤에 숨어서 일한다. 이것은 확산된 문제로 지금 바로잡을 필요가 있으며 의지와 장기간에 걸친 해법이 필요하다"라고 말했다.