백신 개발자들, ''성능 테스트 국제표준'' 만든다

[조선일보 제공] 그 동안 명시적인 국제 공인 테스트가 없어서 엔진 성능 논란이 끊이지 않았던 컴퓨터 백신 소프트웨어 성능 테스트의 '국제 표준안'이 마련될 예정이다.

지금까지 업계에서는 체크마크나 VB100% 등 일부 기관의 테스트에 전적으로 의존해 왔으나, 특정 바이러스 샘플 중심인 비공인 테스트들도 인터넷을 통해 공개되면서 논란이 일었다.

백신 소프트웨어 개발사들과 주요 보안 소프트웨어 개발자 등 업계 관계자 40여명은 최근 판다 시큐리티(Panda Security)사의 주최로 스페인 빌바오(Bilbao)서 만난 자리에서, 백신 소프트웨어 성능 테스트 국제규격인 'AMTSO(http://www.amtso.org , Anti-Malware Testing Standards Organization)'를 출범하기로 결정했다.

AMTSO는 지난해 5월 아이슬란드 레이캬비크(Reykjavik)에서 열린 국제 안티바이러스 테스팅 워크숍(International Antivirus Testing Workshop)에서 첫 논의가 진행된 이후, 지난해 말 서울에서 열린 국제 보안 콘퍼런스 AVAR(Antivirus Asia Researchers Conference)를 통해 논의가 확대 진행된 것이다. 당시 콘퍼런스는 안철수연구소가 행사를 맡아 관심을 끌었다.

AMTSO는 4일(현지시각) 해외 언론에 배포한 보도자료에서 "이들이 AMTSO의 헌장을 공식화 했다"며 "백신 소프트웨어 기술과 이들을 평가할 수 있는 테스트 방법론이 어긋나 있는 상황에 대해 우려했기 때문"이라고 설명했다.

AMTSO는 향후 ▲백신 소프트웨어 및 관련 제품의 테스트 논의, ▲테스트 표준 개발 및 교육, ▲백신 소프트웨어 테스트 방법론을 돕기 위한 도구 및 각종 자원 제공, ▲안티 말웨어 분석 및 리뷰 제공 등을 목표로 하고 있다.

AMTSCO에는 각종 테스트 단체는 물론이고, 백신 소프트웨어 업체 및 백신 개발자 등도 참여할 수 있다. 주요 참여 기관 및 업체로는 카스퍼스키 랩, 마이크로소프트, 시만텍, 트랜드마이크로, 비트디펜더, 맥아피 등 국내도 잘 알려져 있는 곳들이 대거 포함되어 있다.

2월 4일 기준 참여 명단 - ALWIL Software, AV-Comparatives, AV-Test.org, AVG Technologies, Avira GmbH, Bit9, BitDefender, Dr. Web, Ltd., ESET, F-Secure Corporation, G DATA Software, Hispasec Sistemas, International Business Machines Corporation, Kaspersky Lab, McAfee, Inc., Microsoft Corp., Norman ASA, Panda Security, PC Tools, Sana Security, Secure Computing, Sophos Plc, Symantec Corporation, Trend Micro Incorporated, Virusbuster Ltd.