세계적인 보안시장조사 및 테스트기관인 NSS랩이 최근 발표한 ‘사회공학적 악성코드 방어에 대한 웹 브라우저 테스트 보고서’에 따르면, 마이크로소프트의 IE9가 특정 유해사이트의 보안 위협에는 주요 5대 브라우저 가운데 보안상 가장 안전하다는 분석이 나왔다.
브라우저별 사회공학적 악성코드 위협 감지율(NSS Labs, 2011년 8월)
NSS의 자료에 의하면 실제 실험에서 IE9은 스마트스크린 URL 신뢰도 기능을 통해 실시간 보안위협의 96%를 감지했으며, ‘애플리케이션 신뢰도(application reputation)’ 기능으로 3.2%의 위협을 추가로 확인, 총 99.2%의 보안위협을 사전 감지하는데 성공한 것으로 나타났다.
이번 조사를 통해 사회공학적 악성코드(socially-engineered malware)로부터 가장 안전한 보안 기능이라고 인정 받은 IE9의 스마트스크린 필터는 잠재적으로 위험한 사이트를 방문하려 할 때 사용자에게 사전 경고함으로써 악성코드나 피싱(Phishing)으로부터 사용자를 보호한다.
특히 스마트스크린 URL 신뢰도(SmartScreen URL reputation) 필터의 경우, 신뢰도가 검증되지 않아 유해 가능성이 있는 응용 프로그램을 다운로드 받고자 할 때 단계별로 사전경고 메시지를 전달하여 피해를 최소화한다.
지역별 평균 사회공학적 악성코드 위협 감지율(NSS Labs)
사회공학적 악성코드는 외관상 평범한 웹사이트로 보이지만 실제로는 악의적인 목적을 지닌 소프트웨어를 다운로드 받도록 함으로써 사용자 정보를 빼가는 형태의 보안위협을 의미하며, 보통 스크린세이버, 동영상 플레이어 업그레이드, 무료게임, 무료 바이러스 제거 프로그램 등으로 악성 소프트웨어를 전달한다.
한편, 마이크로소프트는 올해 초 기존 버전에 비해 속도, 인터페이스, 웹표준, 안전성이 향상된 IE9을 선보인 바 있으며, 인터넷 익스플로러 9 한글 버전은 여기서 무료로 다운로드 가능하다. |
