[지디넷코리아]앞으로 3개월 뒤에는 MS 제품을 사용하는 사람들은 MS가 그동안 보안에 신경 쓴 결과물을 마침내 보게 될 것이다. 윈도우 XP의 서비스팩 2가 출시되면 오랫동안 비난 받아온 윈도우 운영체제의 부실한 설계 가운데 많은 부분이 해결될 것으로 보인다.

하지만 이러한 결과가 나오기까지 많은 고통이 있었다. 사실 MS는 사용자들의 불만이라는 값비싼 대가를 치렀고 일부는 여전히 불신을 떨쳐내지 못하고 있다.

지난 2001년 9월 님다 웜은 전 세계 네트워크에 전파됐으며 많은 금융기업을 비롯한 기업 고객들은 MS가 코드 결함을 치유하는 데 실패했다며 비난을 퍼부었다.

그로부터 2년 뒤, 블래스터 웜과 변종은 윈도우 컴퓨터와 기업 네트워크를 감염시켰으며 고객과 기업의 분노는 한번더 MS에게 집중되기에 이르렀다. 하지만 이러한 바이러스들의 출몰로 인해 MS는 보안 기능 제공에 대해 다시 한번 생각하게 되는 계기를 갖게 됐다.

님다로 인해 MS는 ‘신뢰할만한 컴퓨팅’이란 이니셔티브를 내놓게 됐다. 이 이니셔티브는 MS 개발팀으로 하여금 더욱 보안성이 강화된 코드를 작성하도록 하는 전사적인 프로그램을 말한다.

블래스터 웜의 영향을 받은 MS는 윈도우 XP 운영체제의 차기 업데이트인 윈도우 XP 서비스 팩 2을 제작하면서 보안 측면을 다시 한번 집중하게 됐다. 서비스 팩 2에는 기능이 개선된 방화벽, 인터넷 익스플로러의 팝업 광고와 액티브 X 컨트롤 방지 기능, 현재 PC 보안 상태를 표시하는 제어판 등이 포함된다.

MS 윈도우 클라이언트 그룹의 제품 관리 디렉터인 닐 차니는 “8월의 공격과 블래스터에서 우리가 진정으로 배운 것 가운데 하나는 기술만 있다고 전부가 아니라 기술은 접근할 수 있어야 한다는 점”이라고 말했다.

목표는 보안에 사용 용이성 개념을 접목하는 것이다. 윈도우 보안 센터는 간단한 몇 종류의 상태를 표시하게 되며 PC가 방화벽으로 보호되고 있는지 가장 최근의 패치를 받았는지 표시한다. 또한 안티바이러스 소프트웨어가 활성화되고 업데이트돼 있는지 확인시켜준다. 또한 사용자들에게 기초적인 보안 기능을 동작시켜두도록 종용하게 된다.

MS는 아직도 가장 기초적인 보안 기능인 데이터 백업에 대한 표시를 데스크톱에 제공하지 않는다. 하지만 서비스 팩은 스스로 보호할 만큼 지식을 갖지 않는 대부분의 고객을 돕는다는 측면에서 큰 첫걸음을 내디딘 셈이다.

MS가 쉬운 보안에 치중하고 있다는 것은 리눅스 영역에게 있어서도 교훈이 될 수 있다.

지금까지 리눅스는 설계면과 사용자 교육면에서 이점을 누려왔다. 리눅스는 유닉스에서 비롯된 설계상의 장점을 물려받았다. 이와는 대조적으로 MS는 자사 제품이 보안을 부수기능으로 간주한 원래의 윈도우 하부구조와 하위호환이 되는지 확인해야 했다. 더욱이 윈도우 사용자는 리눅스 사용자보다 훨씬 기술에 대한 인지도가 낮았다.

하지만 ‘귀하의 PC를 안전하게 보호하세요’라는 캠페인부터 앞으로 나올 서비스 팩에 이르기까지 MS는 보안이라는 주제에 대해 ‘종교적’인 추종자가 된 것처럼 보인다. 만일 리눅스가 일반 대중에게 포용되려면 보안 기능은 쉬워져야만 한다.

리눅스는 컴퓨터에 보안을 제공하기 위한 다양한 도구를 갖고 있지만 이러한 도구를 이용한 시스템 관리는 비교적 어렵다. N맵(Nmap)이라 불리는 툴은 포트로 알려진 개방된 데이터 채널을 검사한다. 포트는 해커에게 약점으로 이용될 수 있다. 그러나 이 도구는 어떠한 포트가 위협이 될 수 있는지 분석하지 않는다.

트립와이어(Tripwire)라는 또다른 툴은 컴퓨터에 저장된 중요 파일의 디지털 서명을 생성하고 파일의 변경사항을 추적한다. 이 소프트웨어는 좋은 보안기능을 제공하지만 설정과 사용이 어려워 대부분의 사용자는 이를 사용하지 않는다. (트립와이어라는 같은 이름의 제조사는 훨씬 사용이 쉬운 상용 버전을 판매한다.)

또한 자기 테이프가 필요 없는 양질의 백업 유틸리티는 찾기가 어렵다.

리눅스는 윈도우의 실제적인 데스크톱 대체품이 되기 위해 꾸준한 행보를 보이고 있다. 하지만 리눅스 지지자들은 개발자들이 리눅스의 주요 배포판에 이러한 보안기능을 탑재할 수 있느냐의 여부에서 데스크톱 입성 전략의 승부가 난다고 알고 있다. 또한 일반 사용자가 접근할 수 있도록 결과를 보여주어야 한다. 리눅스의 유명인사 에릭 레드몬드가 최근 일반 리눅스 사용자 인터페이스에 대해 블로그에 올린 글을 보자.

그는 "이 분야에 어려운 과학은 없다"며 이 애플리케이션의 사용자 인터페이스를 이용해 프린터 소프트웨어 설치시 그가 겪은 문제들을 지적했다. 그는 "문제는 올바른 일이 기술적으로 어렵다는 것이 아니다. 문제는 소프트웨어 설계자의 태도가 잘못됐다는 것이다. 이들은 그들이 세운 집밖으로 나오지 못하고 있다"고 비난했다.

일부 프로젝트는 올바른 방향으로 가고 있다. 사용 편이성에 치중한 좋은 예는 네서스(Nessus)의 경우다. 이 소프트웨어는 네트워크를 스캔해 취약점의 징조를 찾아내며 사용자에게 검색 결과를 알려줄 뿐만 아니라 왜 그것이 보안 문제를 야기하는지 설명해준다.

현재 어떤 리눅스든 MS의 사례에서도 교훈을 받아들여 사용자들에게 그들의 데이터와 컴퓨터 시스템의 상태를 볼 수 있는 단일 창을 제공해야 한다는 요구를 받고 있다.

상류사회에서는 재산이 넘치거나 모자라서는 안 된다는 말이 있다. 이와 마찬가지로 운영체제 개발에 있어서도 보안에 대해 지나치게 만만하다거나 지나치게 의식하게 만드는 제품을 개발해서는 안 된다. @