사용자 정보를 빼낼 수 있는 악성 애드웨어 슈퍼피시(Superfish)로 몸살을 앓고 있는 레노버(Lenovo)가 종합 대책을 발표했다.
레노버의 CTO(최고기술책임자) 피터 호텐시어스(Peter Hortensius)는 23일(현지시간) 슈퍼피시 관련 공개서한을 통해 해당 문제점과 이에 대한 레노버의 해결 방안을 발표했다.
공개 서한에 따르면 레노버는 지난 2014년 9월부터 일부 소비자용 노트북 제품에 슈퍼피시를 탑재했으며 추가적인 경험을 원하지 않는 일부 사용자를 위해 이 소프트웨어를 사전 설치 항목에서 제거하는 과정에 있었다고 한다. 이후 레노버는 슈퍼피시에 의해 생성된 보안 취약점에 대한 보고서 발표를 보고 해당 소프트웨어를 제거하는 즉각적인 조치를 취했다고 밝혔다.
피터 호텐시어스 CTO는 분명히 이번 사건이 레노버의 고객과 파트너, 그리고 레노버와 전반적인 산업 및 기술을 걱정하는 사람들에게 문제가 되었으며 이를 다시 한번 사과한다고 언급했다.
레노버는 이번 사건에 대한 대책으로 우선 사전 설치(Preloads)를 중단하고 앞으로 모든 장치에서 슈퍼피시 소프트웨어를 포함하지 않을 것이라고 밝혔다.
레노버 사용자가 슈퍼피시 및 관련 파일을 제거할 수 있도록 2월 19일에 수동 삭제 툴을, 20일에 자동 삭제 툴을 제공했으며, 레노버 파트너인 마이크로소프트, 맥아피, 시만텍의 소프트웨어 업데이트를 통해 시스템 전원이 켜진 직후 AV 프로그램 스캔으로 슈퍼피시를 제거하고 이미 사용 중인 제품에서는 바이러스 백신 프로그램을 업데이트 할 때 제거될 것이라고 설명했다.
또한 소프트웨어 취약점 및 보안 문제를 해결하기 위해 클린 PC 이미지를 만들거나 올바른 사전 절치 소프트웨어 전략을 만들기 위해 사용자 및 보안 전문가와 협업하고 레노버의 제품을 엄격하게 평가할 수 있는 평가단을 모집하는 등 구체적인 계획을 수립하는 중이라고 언급했다.
하지만 해외에서는 레노버가 사용자의 프라이버시를 침해하고 인터넷 서핑을 감시했다며 집단 소송이 제기되고 있어 이번 사건이 단순히 레노버의 사과 만으로 끝날 가능성은 없어 보인다.
|
