바이러스(Virus)와 백신(Vaccine)은 우리나라에서 컴퓨터 바이러스와 컴퓨터 백신을 뜻하는 일상 용어로 사용되고 있다.
그런데 과연 바이러스와 백신의 유래는 어떻게 될까? 백신이 다른 나라에서도 컴퓨터 백신을 뜻하는 용어로 사용될까?
실상은 그렇지 않다. 컴퓨터 바이러스는 생물학적 용어인 바이러스로 사용되다가 컴퓨터에서 악성 프로그램이 등장하면서 세계적으로 사용되는 용어로 발전하였지만, 백신은 우리나라에서만 사용되는 독창적 용어이다. 하기사 바이러스도 우리나라에서는 그냥 컴퓨터 바이러스로 통용되기도 하니 바이러스나 백신은 컴퓨터 용어로 인식되는 셈이다.
백신(Vaccine)이란 용어는 1988년 6월 안철수 박사가 의대 박사과정에 재학 중인 시절에 개발한 V3의 최초 이름에 유래한다. 안철수 박사는 당시 세계 최초의 컴퓨터 바이러스인 브레인(Brain) 바이러스를 퇴치하기 위해 개발한 국내 최초의 컴퓨터 백신 이름을 Vaccine으로 명명한 것이다.
세계적으로는 백신이란 이름이 아닌 안티 바이러스(Anti-Virus)라고 부르는 점에서 차이를 알 수 있다. 안철수 박사는 안티바이러스 프로그램인 Vaccine 개발 이후 Vaccine 2, Vaccine 3 등 차기 버전을 개발하게 되는데 Vaccine 3라는 이름부터는 V3라는 약칭으로 부르면서 현재의 V3가 탄생하게 된 것이다. 그리고 안철수 박사는 1988년부터 1995년 회사 설립 때 까지 무려 7년을 혼자서 의학 연구와 백신 연구를 병행하며 무상으로 V3를 제공했던 것이다.
바이러스(Virus)라는 용어는 일반적인 세포성 생물과는 다른 분자 구성을 가지고, 독특한 방식으로 자가증식하는 일련의 비세포성 구조체를 의미한다. 즉, 바이러스는 생물과 무생물의 중간단계에 위치한 특수한 존재로 숙주가 되는 생물에 기생과 증식을 하면서 숙주에 질병을 비롯한 다양한 부작용을 나타낸다.
바이러스란 단어는 라틴어로 독(毒)'을 뜻하는 단어 vile에 그 어원을 갖고 있으며, 1890년대 러시아와 독일 과학자들이 발견한 이후 생물학적으로만 사용되다 컴퓨터에 생물학적 바이러스와 유사한 프로그램이 출현하자 단어의 뜻이 확대되었다.
개인용 컴퓨터(PC)가 도입된 초기에는 바이러스란 이름 때문에 컴퓨터 바이러스에 감염된 플로피 디스켓을 깨끗한 물로 씻거나 컴퓨터에 가까이 가지 않는 경우도 있었고, 컴퓨터에 방충제를 뿌리거나 디스켓을 밀폐된 곳에 보관하는 등 웃지 못할 일이 벌어지기도 했다.
컴퓨터 바이러스는 생물학적 바이러스와 비슷한 방식으로 작동하는 일련의 프로그램 코드를 말한다. 일반적으로 컴퓨터 바이러스는 '정상적인 프로그램이나 각종 데이터파일을 파괴하도록 특수하게 제작된 악성 프로그램'으로 정의되며, 생물학에서의 바이러스와 마찬가지로 높은 자기증식력과 전염성을 가지고, 숙주의 작동이나 안전성에 심각한 영향을 미치는 등 작동과 생존 방식에서 생물학적 바이러스와 매우 유사하다.
1972년에 출판된 'When Harlie Was One'이라는 과학소설에서 최초로 바이러스라는 단어가 컴퓨터와 연관을 가지고 등장했는데 작가 데이빗 제롤드는 현재의 바이러스와 큰 차이없는 개념으로 이 용어를 사용했던 것이다.
그 후 1986년 파키스탄의 Brain이라는 프로그램 상점의 프로그래머 형제가 제작하여 유포시킨 브레인(Brain) 바이러스는 세계 최초의 PC 바이러스로 탄생하게 된다. 우리나라에는 1988년에 발견될 정도로 당시에는 인터넷이 없어 플로피 디스켓을 통해 몇년에 걸쳐 세계 각국에 바이러스가 전염될 정도로 느리게 전파되었던 것이다.
브레인 바이러스는 360KB 용량의 플로피 디스켓을 감염시켰는데 그 이후 수많은 바이러스의 모델이 되어 많은 변형이 제작되는 계기가 되기도 하며 이후 1988년 이스라엘의 예루살렘 대학에서 발견된 예루살렘 바이러스는 13일의 금요일이 되면 실행되는 모든 파일을 삭제하는 증상을 나타내어 일명 13일의 금요일 바이러스로 불렸으며 수많은 변형 바이러스가 나타나는 계기가 되기도 했던 것이다.
우리가 평소 백신이라고 부르는 용어가 V3의 원래 명칭이고 이후 백신은 안티 바이러스의 우리식 이름이라는 것을 알게되면 참으로 흥미로운 역사이다.
게다가 백신은 안철수 박사 이전에는 '왁찐'이라고 한글 표기를 했었는데 V3 시초인 백신 이름부터 백신으로 불리게 된 유래를 아는 사람은 드물 것이다. 안철수 박사가 의학도였기에 컴퓨터 바이러스와 안티바이러스를 바이러스와 백신으로 부르게 된 것은 어쩌면 이미 필연의 결과는 아닐까. 생물학적 바이러스와 컴퓨터 바이러스가 운명적 만남을 했듯이 말이다.
올해 V3 탄생 20주년이 되는 해다. 국내 소프트웨어 중 가장 오랜 역사이다. V3가 없었다면 세계 속에서 우리나라 소프트웨어 역사는 전무할지도 모를 일이다. 역사를 알면 재미있는 일들이 참으로 많다.
- 아시아 및 비서양권 업체 중 최초, AMTSO 표준 참여 - 유럽 및 미국 주도 국제 보안표준 탈피…아시아권, 글로벌 영향력 확대
안철수연구소(대표 김홍선 www.ahnlab.com)는 최근 아시아 및 비서양권 보안 업계로는 처음으로 신설 국제 백신테스트 표준 기구인 ‘AMTSO(Anti-Malware Testing Standards Organization / www.amtso.org)’에 참여해 아시아 지역을 대표해 표준 주도권의 영향력을 확대할 계획이라고 발표했다.
기존 국제 백신 및 보안테스트 기관은 유럽 및 미국 보안업체들이 현지 환경에 맞게 테스트 표준 및 가이드를 구성함으로써 아시아 및 비서양권 보안업체들의 지역적 특성이나 보안위협 변화 등이 반영되지 못한 한계가 있었다. 그러나 안철수연구소가 아시아 지역 등 비서양권 업체들을 대표해 주도적으로 신설 국제 백신테스트 표준 제정에 참여함으로써, 아시아 대표 보안기업으로서의 위상은 물론 글로벌 보안기업으로서 국제적 발언권을 강화한다는데 의미가 크다.
AMTSO는 기존의 백신 제품 테스트가 갈수록 지능화되고, 국지적인 악성코드의 흐름을 제대로 반영하지 못하는 한계를 극복하고, 국제적인 공통 제품 기준과 악성코드 테스트에 대한 새로운 방법론을 제시하기 위해 올해 5월 설립된 비영리 단체이다. AMTSO에는 안철수연구소 이외에도 시만텍, 맥아피 등 세계 유수의 보안 기업들은 물론 IBM, 마이크로소프트 등 글로벌 IT기업, 국제인증기관 바이러스 블러틴(Virus Bulletin) 등 총 29개 기업 및 기관이 참여하고 있다. AMTSO는 백신 제품을 테스트할 때 필요한 가이드라인을 제시함으로써 테스트에 대한 공정성 및 객관성을 높이고, 공신력 있는 국제공인 백신테스트 기관으로 자리매김할 계획이다.
안철수연구소는 지난해 11월 서울에서 주최한 AVAR2007 국제보안 컨퍼런스에서 처음 열린 AMTSO 회의에 참석하는 등 AMTSO 설립에 적극적으로 참여한 바 있다. 또한 안철수연구소는 최근 10월말 영국에서 열린 백신 테스트 표준 가이드라인 제정 회의에도 참여하는 등 아시아 대표 보안 기업으로서 글로벌 기업들과 함께 백신 제품의 테스트 기준을 선도하고, 국제적인 공조를 통해 지역적 특성이 강한 악성코드와 지능화되고 있는 보안 위협에 대한 글로벌 협력 체계를 갖출 수 있게 됐다.
안철수연구소 시큐리티대응센터 조시행 상무는 “VB100% 어워드(Virus Bulletin)나 체크마크(Check Mark) 등 현존하는 가장 권위 있는 국제 공인 테스트도 있긴 하지만, 기존 전통적인 와일드리스트(Wildlist) 샘플의 기준이나 서양 위주의 테스트 환경에 맞춰져 있어 한국, 중국 등 아시아지역에서 악성코드가 가장 많이 발생한다는 점에서 지역적 악성코드에 대한 표준화된 테스트 가이드라인이 필요했던 것이 사실”이라며 “이번 AMTSO 가입을 통해 유럽이나 미국 위주의 백신 제품 테스트에서 아시아의 영향력을 확대해 나갈 것”이라고 밝혔다.
한편 안철수연구소는 VB100% 어워드(Virus Bulletin)나 체크마크(Check Mark) 등 국제 공인인증테스트에 꾸준히 참여하고 있으며, 아시아안티바이러스국제협회인 AVAR를 비롯, 피싱 방지 국제 협회인 APWG, 침해사고 대응 국제기구인 FIRST, 안티바이러스 업계 개발자 모임인 AVPD 등 다양한 국제활동을 통해 국내 보안업계의 위상을 제고하고 있다.
나는 영상 제작을 공부하는 학생이다. 불과 몇 개월 전까지 이젠 주위에서 찾아볼 수조차 없는 펜티엄Ⅲ 컴퓨터를 사용했다. 비록 느려터진 고물이긴 하지만, 내가 직접 찍은 영상 파일과 매일 진땀 흘리며 작업했던 것들이 저장되어있는 소중한 컴퓨터였다. 워낙 구형이니 고장도 잦고, 부팅할 때마다 수많은 경고 창이 뜨는 것을 기다려야 하기도 했다. 그때마다 "원래 고물이니까 어쩔 수 없지, 뭐." 하며 고치려는 노력조차 해보지 않았다. 물론 고장의 원인으로 바이러스도 큰 몫을 하고 있을 것이라고 생각은 했지만 "어차피 고물, 바이러스는 잡아서 뭐 하나, 쓰다가 정 못 쓰면 할 수 없는 거지"라며 바이러스를 치료하려는 노력은커녕 내 컴퓨터에는 그 흔한 백신 프로그램조차 깔려있지 않았다. 주위에서 친구들이 컴퓨터에 바이러스가 걸려서 모든 자료를 날렸다고 말할 때도 나와는 상관없는 이야기인 줄로만 알았다.
그러던 중, 드디어 첫 사건이 벌어지고 말았다. 여느 때와 같이 컴퓨터 전원을 켰지만 윈도는 반응이 없었고, 아무런 작업도 할 수가 없었다. 당시 학교에 제출할 영상 과제 작업을 며칠에 걸쳐서 하고 있었기 때문에 내 작업 파일만이라도 어떻게든 살려보려고 이런저런 조치도 취해보고, 고물 컴퓨터가 창피해 웬만하면 부르지도 않던 수리 기사님도 불러보았지만 복구할 수 없다는 대답뿐이었다. 정말, 하늘이 노래지고 밀려드는 허탈감에 눈물이 날 지경이었다.
과제 제출 기한일은 다가오지, 컴퓨터는 쓸 수조차 없지.. 정말 초조하고 급박한 마음에, 모아뒀던 돈과 부모님께 조금 지원을 받아서 새 컴퓨터를 샀다. 정말 날아갈 듯이 기뻤지만, 한편으로는 바이러스 때문에 한순간에 날려버린 자료와 내 노력과, 정성 때문에 허탈감이 들었다. 하지만 날아간 자료는 되돌릴 수 없는 상황. 새 컴퓨터는 잘 지켜내자는 다짐을 했다.
그때부터 컴퓨터의 고장, 특히 바이러스 노출에 매우 민감해졌다. 컴퓨터를 사자마자 백신 프로그램을 다운받아서 깔고 매일매일 검사를 하고, 시스템 최적화를 했다. 과제 제출이나 발표를 할 때, USB 메모리를 이용하는 경우가 많은데 그때마다 학교 컴퓨터, 친구 컴퓨터에서 옮아오는 바이러스 때문에 많은 스트레스를 받기도 했다. "언제 또 저번처럼 내 소중한 컴퓨터를 잃을지 몰라!" 하는 마음에 하루에 두세 번씩 바이러스 체크를 하고, 뭔가가 잡혀서 치료되면 꼭 내 몸이 아팠다가 나은 듯이 기분이 좋았다.
무료 백신? 유료 백신? 도대체 뭐가 달라?
당시 사용하던 백신 프로그램은 많은 사람들이 이용하고 추천하던 무료 백신이었다. 고물 컴퓨터를 사용하던 때보다, 바이러스에 더 민감해지고 철저해졌다고는 하지만 사실 바이러스나 스파이웨어에 대한 지식은 전혀 없었다. “백신이 바이러스를 잡아내면 치료하면 되지"라고 생각했고, 실제 그때는 컴퓨터에 큰 탈이 없었기 때문에 무료 백신과 유료 백신 간의 차이를 전혀 인지하지 못한 채 "바이러스 따위 치료하는데 왜 돈을 들여."라는 생각이 강했다.
그러다 둘째 사건이 벌어지고야 말았다. 학교에 낼 영상 과목 기말 과제 제출을 위해 열심히 작업을 하다 더 많은 영상 제작 프로그램을 이용하는 것이 좋겠다고 판단해 나쁜 짓인 줄은 알지만 P2P 사이트에 접속해서 다운로드했다. ㅠㅠ 불법 다운로드한 프로그램을 깔자, 바로 컴퓨터는 느려지기 시작했고 인터넷 시작페이지가 저절로 바뀌는가 하면, 광고 팝업이 뜨기도 하고 더 이상 작업을 진행할 수 없을 정도로 컴퓨터가 이상해져 버렸다. 무료 백신으로 검사를 해보았지만, 아무것도 잡아내지 못했다. ‘아, 이렇게 되는 동안 왜 그토록 믿어왔던 무료 백신은 내 소중한 컴퓨터를 보호해주지 못했던 것일까. 역시 무료는 달리 무료가 아니구나.’하는 생각이 들었다.
인터넷 지식 검색을 이용하여 컴퓨터가 왜 이러는지, 어떻게 해야 고칠 수 있는지 검색해보았다. 답변을 보니 다운로드 파일에 의한 바이러스 감염이 의심되었고 나 같은 피해자(?)들도 종종 있었다. 답변자들은 백신을 이용해서 바이러스 검사와 치료를 하든지 안 되면 포맷을 하라고 말하고 있었다. 대부분 뭘 검색해서 레지스트리를 삭제해라, 뭘 변경해라 등 컴퓨터에 문외한인 내가 따라 하기 버거운 대답들이었다.
고마워요, V3~
그렇게 또 모든 자료를 날려버려야 하나 거의 포기 상태로 검색을 하던 중 나와 비슷한 증상을 겪었다는 답변자가 남긴 글을 보게 되었다. V3 365 클리닉을 사용하고나서 고칠 수 있었다는 내용이었다. 바로 V3 365 클리닉을 검색해보았다. 그 동안 방송이나 인터넷 등에서 말로만 들어왔던, 안철수연구소의 백신 프로그램! 많은 사람들이 이용하고 있는 만큼 그 성능 또한 비례할 것이라고 생각하고 무료 백신을 지워버리고 V3 365 클리닉을 결제, 설치하였다. 그리고 떨리는 마음으로 검사를 시작하고, 그 과정을 지켜보고 목록에 뜬 바이러스를 자세히 들여다보기도 했다. 드디어! 치료하기 버튼을 누르고 혹시나 하는 마음에, 기대 반 설렘 반 재부팅을 해보았다. 이게 웬걸, 정말로 컴퓨터가 새로 샀을 때처럼 빨라지고 잘 돌아가는 것이었다. ^_^
그렇게 바이러스 치료를 하고, 다시 작업을 진행하였고 지금은 성적 결과를 기다리고 있는 중이다. V3 365 클리닉 덕택에 무사히 과제를 마칠 수 있었으니까 성적도 잘 나오리라고 굳게 믿고 있다! :D 내 완소 컴퓨터에 다시 안정을 되찾아준 V3 365 클리닉! 게다가 덤으로 웹하드 공간까지 지원해주니까 더 좋다. 저번과 같은 불상사가 생기지 않도록 미리미리 중요한 파일들은 업로드해놓는 습관도 길러야겠다. ^_^ 내 컴퓨터를 지켜주는 V3 365 클리닉! 정말 고맙다. 앞으로도 꾸준히 검사하고 조심해서 바이러스로 인한 고장 없이 잘 쓸 수 있었으면 좋겠다!
안철수연구소 V3가 10월 체크마크 테스트에서 단 하나의 오진도 없이 바이러스, 스파이웨어 등 악성코드를 100% 진단하여 체크마크를 획득했습니다.
이로써 V3는 올해 실시한 체크마크 인증 테스트를 모두 통과했습니다.
한편, V3는 2003년부터 지속적으로 ‘VB 100% 어워드’를 획득해 세계적 대응력을 공인 받고 있으며, 국내는 물론 아시아 지역에서 설립된 보안 업체 중 가장 많은 8번의 인증을 획득하고 있습니다. 또한 V3는 세계 백신 업계 최초로 최고 등급인 EAL4(Evaluation Assurance Level 4) 등급으로 국제정보보호평가기준인 CC(Common Criteria; 국제공통평가기준)인증을 획득하는 등 국제적 보안 제품 평가 기관에서 글로벌 수준의 기술력과 성능을 공인받고 있습니다.