진단 DB를 수정한 IObit Security 360 1.3.0 버전 출시

해외 유명 보안제품 Malwarebytes' Anti-Malware 프로그램에서 사용하는 악성코드 진단 DB를 업체 몰래 사용한다고 의심을 받은 중국 보안제품 IObit Security 360 프로그램이 최신 버전을 발표하면서 논란이 되었던 DB를 전면 교체하였다는 소식입니다.

• Malwarebytes DB를 훔친 중국 보안업체 IOBit 소식 (2009.11.3)
• <IObit Blog> The Latest Declaration from IObit (2009.11.13)

[IObit Security 360 1.3.0 버전 수정 사항]

- Whole new detection database.
- Improved scan engine.
- Fixed general bugs.

IObit 업체에서는 이번 논란에 대하여 블로그를 통해 입장을 밝히고 있는데, 대략적인 내용은 다음과 같습니다.

IObit Security 360 1.0 버전을 2009년 9월 7일 출시한 후, 발생한 제품의 과거 DB(non-IObit data sources)의 포함과 관련된 문제로 인하여 2009년 11월 3일 제품의 DB 중에서 문제가 되는 항목을 모두 제거하였으며, 2009년 11월 15일 3번째 버전을 출시(IObit Security 360 1.3.0)하였다는 내용입니다.

업체에서는 과거 5년 동안 수백~수천건의 DB를 수집하는 과정에서 타 제품의 DB를 참고하는 과정에서 진단명과 진단 패턴을 그대로 사용한 것이 아닐까 생각됩니다.

이런 논란은 빠른 시간 내에 한쪽에서 수정을 통해 사과를 밝히는 것이 가장 현명한 방법이 아닐까 생각했는데, 수정이 이루어지면서 해외 유명 공개 자료실에도 다시 등록된 것을 확인할 수 있었습니다.