[지디넷코리아]다른 기능은 필요 없더라도 보안 기능만큼은 반드시 윈도우 비스타로 업그레이드하라. MS 플랫폼, 제품, 서비스 부문 공동사장 짐 알친(Jim Allchin)이 윈도우 비스타에 새롭게 추가된 다양한 기능들이 굳이 필요하지 않더라도 보안만큼은 반드시 필요하다고 강조했다.

MS가 올 말 발표 예정인 윈도우 XP 후속 운영체제 윈도우 비스타 마케팅 활동에 총력을 기울이기 시작했다. 윈도우 비스타에는 XP와는 전혀 다른 모습의 화려한 그래픽, 근사한 사용자 인터페이스, 향상된 검색 기능 등이 포함될 예정이다. 또한 터치 스크린을 지원하고, 일정 관리, 이메일 메시지 실시간 확인, 시계 등 모든 종류의 정보를 한눈에 보여주는 윈도우 사이드바도 추가된다.

그러나 알친은 윈도우 비스타에 추가될 새로운 기능에 별다른 관심이 없다고 하더라고 피싱 공격, 스파이웨어뿐 아니라 기타 악성 코드를 막아주는 보안 기능만큼은 투자할 만한 충분한 가치가 있다고 강조했다.

그는 CNET 뉴스닷컴과의 인터뷰에서 “대부분의 사람들이 윈도우 비스타에서 원하는 가장 중요한 기능은 보안”이라며, “홈엔터테인먼트 등 다른 새로운 기능이 필요하지 않은 사용자라도 비스타로 업그레이드를 하게 되면 시스템의 안전성 측면에서 더 강화됐다는 것을 실감하게 될 것”이라고 밝혔다.

알친은 또 비스타에 추가된 기능을 설명하는 차트를 가리키며, 비스타로 새롭게 시도해볼 수 있는 것들이 많다고 덧붙였다. 그는 특히 ‘가까운 지인들(People Near Me)’ 기능을 이용하는 협업툴을 시연해 보였다. 이 기능은 와이파이 접속을 통해 다른 비스타 사용자들을 검색한 후 P2P 네트워크를 설치할 수 있도록 해준다. 특히 애플리케이션과 파일을 공유할 수 있어 노트북 사용자들에게 유용하다.

MS는 또 비스타에 새롭게 추가된 부모 제어 기능도 시연했다. 이 기능을 통해 자녀들이 방문할 수 있는 웹사이트에 제한을 설정할 수 있고, 자녀들의 인터넷 접속 시간과 로그 활동 등도 파악할 수 있다.

이러한 기능은 모두 지난해 12월 출시된 비스타 최신 프리뷰 버전에 포함돼 있다. 알친은 “비스타에 추가된 새로운 기능은 수천 가지에 달한다”고 밝혔다.

그러나 MS가 당초 비스타에 포함시키려 했던 기능 중 하나는 베타 테스트를 거쳐 변경됐다. ‘작성자 미쉘’ 혹은 ‘이미지’ 등 특정 카테고리에 부합하는 모든 파일을 포함하고 있는 가상 폴더 추가 기능이다. MS는 당초 하드 디스크 드라이브에 존재하는 파일의 물리적인 위치를 보여주는 표준 뷰의 대체 기능으로 가상 폴더를 추가할 계획이었으나 이 계획을 수정했다.

이에 따라 앞으로 2~3개월 내에 선보일 비스타 프리뷰 다음 버전에서는 가상 폴더가 배경화면에 놓이게 된다. 알친은 “기본 뷰는 물리적인 저장공간으로 역할하며, 이 저장공간의 윗부분에 사용자가 가상 폴더를 생성할 수 있다”며, 이 기능을 통해 윈도우 XP에서 비스타로의 통합이 더 용이해질 것이라고 소개했다.

MS는 비스타에 추가될 기능에 대한 검토를 모두 완료했으며, 이중 몇 가지 기능은 비스타 정식 버전에서 선보일 예정이다.

알친은 보안 부문에 대해서는 윈도우 XP에 서비스팩 2가 추가돼 보안 기능이 대폭 향상된 것처럼 비스타에도 획기적인 진전이 이뤄졌다고 설명했다.

그는 표준 윈도우 XP 컴퓨터의 경우 인터넷에 접속하는 순간에 곧바로 해킹이 가능하다고 밝혔다. 그러나 서비스팩 2가 발표된 후 자동 보안 업데이트와 기본으로 탑재된 방화벽을 통해 보안 기능이 대폭 향상됐으며, 비스타는 이보다 더 높은 수준의 보안을 제공할 것이라고 덧붙였다.

이어 MS가 현재 보안 버그를 예방하기 위해 업데이트된 개발 방법을 모색하고 있으며, 소스코드 분석에도 새로운 접근방식을 사용하고 있다고 밝혔다. 또한 “이중 확인을 거치기 위해 새로운 기능을 추가했다. 비스타의 내부 구조가 자체적으로 공격을 방어할 수 있도록 설계돼 있다”고 강조했다.

이중 확인의 한 가지 사례는 OS 서비스가 어떤 네트워크 포트를 열어야 하며, 어떤 OS 기능을 호출해야 하는지를 인지할 수 있도록 설계돼 있는 것으로 OS의 다른 부분에서 이 프로세스를 검증하게 된다. 알친은 “개발자가 포트를 열면 안 된다고 지적하는 포트를 누군가 열려고 시도하면 시스템이 즉각 다운된다”고 설명했다.

비스타는 또 특정 사용자가 비스타와 상호작용하는 방식을 통제하는 기능인 PC에 대한 사용자의 권한을 축소해 향상된 보안 기능을 제공한다는 목표다. 윈도우 XP에서는 대부분의 사용자들이 ‘관리자’ 권한을 갖고 있어 악의적인 소프트웨어 설치에 이용될 수 있는 가능성이 있었다. 그러나 알친에 따르면 윈도우 비스타에서는 MS가 처음으로 도입한 권한 수준인 ‘보호받는 관리자’가 기본으로 설정된다.

시스템이 보호받는 관리자로 설정돼 있으면 애플리케이션 설치와 같은 특정 업무를 수행할 때는 사용자가 전체 관리자 수준으로 설정을 변경하면 된다. 전체 관리자 권한이 필요한 업무에 대해서는 비스타가 사용자에게 경고 메시지를 보내 알려준다.

조만간 선보일 비스타 프리뷰에서는 전체 관리자 권한을 요구하는 모든 활동이 쉴드와 함께 보여지도록 할 계획이다.

비스타는 또 최소한의 권한이 제공되는 ‘표준 사용자’ 모드로 제공될 예정이다. 표준 사용자 모드는 윈도우 XP에서 한 단계 향상된 기능으로 PC 시계를 수정하기 위해 IT 담당자를 호출할 필요가 없지만 사용자에게는 애플리케이션 설치 권한이 부여되지 않는다. 알친은 기업들 대부분이 최소 권한 모드를 사용할 것으로 전망한다고 밝혔다.

운영체제 수준에서의 또 다른 보안 업그레이드는 IE와 관련된 사항으로 비스타에서 IE7은 기본적으로 보호받는 모드로 동작할 예정이다. 이 모드는 IE가 사용자의 승인 없이는 임시 인터넷 파일 폴더 이외 부분에서 데이터를 작성할 수 없도록 IE의 동작을 중단시켜 악성 코드의 은밀한 설치를 예방할 수 있도록 해준다. 알친은 “IE의 모든 부분을 모래박스화했다”고 강조했다.

비스타는 64비트 프로세서 시스템에서는 디바이스 드라이버 등 커널 모드 소프트웨어를 작동시킬 때 디지털 서명을 요구할 계획이다. 이는 루트킷과 같은 원치 않는 소프트웨어가 PC 깊숙이 자리잡지 못하도록 하기 위한 조치다.

MS는 위협을 차단하기 위해 윈도우 비스타의 보안 소프트웨어도 업데이트했다. XP 서비스팩 2에서는 수신 트래픽만 감시할 수 있었던 데 비해 비스타에서는 방화벽이 업데이트돼 수신과 발신 트래픽을 모두 감시한다. 또한 비스타의 일부 기능으로 안티 스파이웨어 툴인 윈도우 디펜더(Windows Defender)도 추가됐다.

알친은 “첫 단계는 무심코 악성 소프트웨어가 설치되는 것을 예방하거나 이 소프트웨어가 미칠 수 있는 충격의 수준을 사용자에게 알려주는 것이다. 그리고 나서 사용자가 무언가의 진입을 허락하면 디펜더가 경고를 보내 사용자가 원상복귀할 수 있도록 해준다. 만약 무언가가 진입해 악의적인 공격이 실제로 행해지면 윈도우 XP의 시스템 복구(System Restore)와 동일한 기능을 이용해 시간을 되돌리고, 설치해제를 할 수 있다”고 설명했다. MS는 시스템 복구라는 명칭에 대한 비스타의 새로운 명칭은 아직 확정하지 않았다.

또다른 보안 기능으로는 데이터를 분실하거나 도용 당했을 때 컴퓨터상의 데이터를 보호해주는 비트로커 드라이브 인크립션(BitLocker Drive Encryption) 기능이 있다. 이 기능은 보호받는 암호키 스토리지, 패스워드, 디지털 인증 등을 제공하는 TPM(BitLocker Drive Encryption)이라고 명명된 칩과 함께 동작하도록 설계돼 있다. 비트로커는 MS가 처음부터 비스타용으로 구상한 하드웨어 기반 보안 계획 중 아직 구현되지 않은 한 가지 기능이다.

비스타는 기업들에 대해서는 관리자들이 USB(universal serial bus) 플래시 드라이브와 외장 하드 드라이브 등의 설치를 중앙에서 차단할 수 있도록 함으로써 삭제 가능한 스토리지 디바이스에 대한 통제를 더욱 강화할 예정이다. 이 기능은 지적재산권이나 민감한 데이터의 유출을 예방하기 위한 것이다.

IDC 애널리스트 알 질렌은 MS가 USB 차단 기능 등 비스타에 필요한 기능을 대폭 추가했다고 밝혔다. 그는 “이러한 기능들은 과거에도 매우 중요하게 여겨졌던 것으로 이번에 향상된 것”이라고 지적했다.

그러나 다른 소프트웨어와 마찬가지로 비스타도 해킹에서 완전히 자유롭지는 않다. 실제로 MS는 지금도 비스타의 보안 업데이트를 계속 수행하고 있는 상황이다. 업데이트를 통해 제공되는 패치는 윈도우 초기 버전에서 발견되는 WMF(incremental) 프로세싱과 관련된 취약점과 동일한 취약점 수정도 포함돼 있다. 알친은 “이 문제에 전력을 집중하고 있다”고 밝혔다.

알친에 따르면 MS는 모든 종류의 파일에 대한 분석 확인 프로세스를 진행 중이며, 아직 WMF에는 적용되지 않고 있다. 그는 “이 문제는 충분히 해결될 수 있었다. 검토 리스트에 포함돼 있었는데 미처 손을 대지 못했다”고 언급했다. 그는 이어 “윈도우 비스타가 무소불위의 시스템이라고 말한 적은 단 한번도 없다”며, “보안은 OS뿐 아니라 모든 종류의 소프트웨어에서 중요한 문제”라고 덧붙였다. @