정보통신부는 23일 이용자의 명시적인 동의없이 액티브X 방식으로 설치되는 프로그램이 이용자에게 피해를 입히는 경우가 많다는 지적에 따라 이용자와 프로그램 제공자간에 동의 여부에 대해 논란이 있을 경우 이용자 동의를 받지 않은 것으로 규정하도록 스파이웨어 기준을 개정키로 했다고 23일 밝혔다.
다만 이용자 동의없는 액티브X 설치 방식을 모두 스파이웨어 프로그램으로 분류할 경우 금융기관 또는 전자정부 사이트의 액티브X와 같이 안전한 서비스 이용을 위해서 설치해야 하는 프로그램까지 포함되는 문제가 발생할 수 있어 이용자가 방문한 사이트에서만 실행되고 그 사이트를 벗어나면 실행되지 않는 프로그램은 예외로 허용하기로 했다.
정통부는 실제 어떤 유형의 스파이웨어가 있는지와 어떤 형식으로 설치되고 어떤 행위를 하는지 구체적인 사례를 보호나라(www.boho.or.kr) 홈페이지에 게재했다.
