[지디넷코리아]폴 써롯은 최근 칼럼에서 윈도우 비스타 베타의 ‘기능 완성도’는 윈도우 비스타에 대한 MS의 ‘약속 위반’이며, UAP(User Account Protection)는 ‘슬프기 짝이 없는 농담’이라고 혹평했다. 브루스 스케니어 등 수많은 다른 MS 비평가들도 관리 부분의 제한을 처리하기 위해 도입된 UAP 마법사가 불필요하다는 지적을 쏟아내고 있다.

이런 주장은 비스타 UAP 마법사가 불필요한 단순 업무에 대해서도 팝업을 띄워 사용자를 귀찮게 한다는 데서 출발한다. 즉 사용자가 보기에는 굳이 팝업을 띄울 필요가 없는데도 불구하고 귀찮은 과정을 하나 더 만들어냈다는 것이다. 하지만 비스타 UAP에 대해 더 자세히 알아야 할 사람들은 바로 이런 비평가들이다. (편집자 주 : 에드 봇이 비스타의 UAC에 출현하는 시스템 프롬프트에 대해 자세히 살펴본 글을 참고하라.)

브루스 스케니어는 MS가 프리 비스타 운영시스템에서 관리 제한을 구현하지 않고, 두 가지 방법을 통해 비스타 UAP 마법사를 구현하려 하고 있지만 MS가 UAP 구현에 대한 정책과 이를 좀 더 적절한 방식으로 처리할 수 있는 다른 대안은 제공하지 않고 있다고 비판한다.

써롯은 파이어폭스 단축아이콘을 데스크톱에 설치하고 나서 삭제하려 하자 ‘문제’가 발생했으며, 비스타 UAP로부터 추가적인 사용자 승인(자신이 생각하기에는 불필요한 기능)을 요청받았다는 점을 강조했다.

그러나 써롯이 아직 깨닫지 못하고 있는 사실이 하나 있다. 데스크톱에 설치된 파이어폭스 같은 공유된 단축아이콘의 삭제는 관리 측면에서 우선순위를 요구하는 ‘모든 사용자’ 데스크톱에서 공유된 단축아이콘을 삭제하는 것과 같다는 사실이다.

대부분의 사람들이 ‘관리자’ 그룹의 일부로 운영하는 전형적인 윈도우 XP 구성에서는 ‘모든 사용자’ 데스크톱에서 무언가를 삭제하는 경우에도 관리 우선순위가 이미 표시돼 있기 때문에 큰 문제가 되지 않는다. 이런 ‘모든 사용자’ 설정 때문에 윈도우 XP가 종종 루트킷과 스파이웨어의 타깃이 되기도 한다. 윈도우 XP를 일반 사용자(이렇게 하더라도 보안이 우려되지 않는 기업들)로 운영하게 되면 UAP 경고가 나타나지는 않지만 사용자가 이 기능을 거부하게 될 것이다.

공유된 단축아이콘을 삭제하는 유일한 방법은 윈도우 XP에서 로그아웃해 시스템 관리자로 돌아가는 것이다. 일단 파일을 삭제하고 나면 다시 로그아웃해 일반 사용자로 돌아갈 필요가 없다.

데이터 파일, OS 보호 장치 역할
윈도우 비스타 UAP는 사용자가 즉각적으로 시스템 우선순위를 조정해 로그오프 후 되돌아가지 않고도 공유된 단축아이콘을 삭제할 수 있도록 함으로써 이 프로세스를 더 간단하게 하려고 시도된 장치다. 만약 사용자가 맥 OS X 혹은 리눅스 OS에서 공유된 사용자 디렉토리 내의 무언가를 삭제하려 한다면 이 경우에도 운영동작을 완료하기 전에 시스템 우선순위를 변경해야 한다. 윈도우 비스타에서 이런 절차가 추가됐다고 해서 그리 놀랄 필요는 없다는 말이다.

윈도우 비스타와 UAP가 리눅스, 맥 OS X와 차별화되는 것은 비스타가 실제로 사용자의 데이터 파일과 운영시스템뿐 아니라 다른 것들도 보호할 수 있도록 한 단계 더 앞서나가 있다는 점이다.

최근 발견된 제로데이(zero-day) 맥 OS X 결함을 보면 컨셉 코드의 입증 때문에 시스템에 액세스할 수는 없지만 사용자 파일에 대한 전면적인 액세스 권한은 주어졌다는 사실을 알 수 있다. 이는 결함으로 인해 운영시스템이 손상을 입을 수도 있고, 침입자가 사용자 가족의 사진이나 재무 기록에도 액세스할 수 있다는 것을 의미한다.

언제나 그렇듯 운영시스템을 재설치하면 시스템 파일을 복구할 수는 있지만 가족사진까지도 원래대로 되돌릴 수 있을까? 사용자가 암호 해독키를 제공하기 전까지는 끊임없이 사용자의 데이터를 암호화해 사용자 데이터를 볼모로 삼으려는 말웨어인 ‘랜섬웨어(ransomware)’가 실제로 여기저기 떠돌아다니고 있다.

‘데이터 백업을 하지 않았군요’라고 한마디 하는 것은 중요한 데이터 복구가 필요한 사람들에게 별다른 위안이 되지 않는다. 윈도우 비스타 UAP는 샌드박스에서 IE7을 운영하기 때문에 문서화된, 혹은 문서화되지 않은 결함이 발견되면 사용자의 시스템이나 사용자 파일에 액세스가 불가능하게 된다.

심지어는 우선순위 확대를 예방하기 위해 운영시스템의 나머지 부분에서 IE7이 키스트록에 로깅하지 못하도록 하기도 한다. 일부에서는 맥 OS X와 리눅스에서도 전용 샌드박스 계정을 세팅할 수 있다고 지적하기도 하지만, 맥 OS X와 리눅스에는 이 계정이 기본으로 설정된 것이 아니라 광범위한 사용자들이 해당 작업을 수행하지 못하도록 수동적으로 간섭하는 것에 불과하다. 윈도우 UAP에 대해 비판하는 전문가들은 윈도우 비스타의 강력한 보안 기능 향상을 아직까지 인식하지 못하고 있으며, 크게 문제가 되지 않는 이슈에만 집착하고 있다.

물론 MS가 해결해야 하는 과제도 있다. 대부분의 윈도우 사용자들이 관리자 우선순위가 이미 설정된 윈도우에 익숙하기 때문에 사용자 우선순위라는 개념을 다소 낯설게 받아들일 수 있다는 점이다. 귀찮은 측면도 어느 정도 존재하겠지만 사용자 허용이라는 민감한 부분인 만큼 보안을 철저히 하려면 이 정도의 번거로움은 감수해야 한다.

윈도우 XP 서비스팩 2가 발표됐을 때도 지금과 비슷한 상황이 벌어졌다. 방화벽에 몇 가지 결함이 발생하고, 최악의 경우 컴퓨터를 꺼야 하는 사태까지 발생하자 전문가들은 SP2가 ‘수많은 애플리케이션을 망가뜨린다’며 혹평을 해댔다. 이 때문에 결국 수많은 사용자들이 윈도우 XP SP2로의 업그레이드를 수행하지 않았으며, 지금까지도 기존 시스템을 유지하는 경우가 많다. 이렇게 되면 사용자 시스템만 손상될 뿐이다. 필자는 비스타 UAP 기능이 스파이웨어와 말웨어 작성자들에게만 도움이 된다는 전문가들의 비판 때문에 윈도우 XP SP2 같은 꼴이 나지 않을까 걱정스럽다.

현 시점에서 진정으로 필요한 것은 사용자에 대한 교육이다. 사용자가 관리자 모드로 컴퓨터를 동작할 때 발생할 수 있는 위험 상황과 UAP가 몇 가지 제한을 통해 어떻게 사용자를 도와주는지를 정확히 알고 있어야 한다. 실제로 UAP 경고가 귀찮을 정도로 나타나는 상황이 되면 그때는 팝업이 지겨운 것이 아니라 시스템 보호가 절실하게 필요한 시점일 것이다. 일상적인 컴퓨터 운영 환경에서는 UAP 경고 때문에 귀찮을 일은 없을 것이라는 말이다.@