[지디넷코리아]지난 10일 시러큐스 대학의 컴퓨터 사이언스 전공 홈페이지에 게재된 내용에 따르면 샤프의 자우루스 SL-55000과 자우루스 SL-5000D 핸드헬드에 공격자가 장비의 파일 시스템의 통제권을 가짐으로써 파일을 덮어쓰거나 장비를 잠굼으로써 키보드나 터치 스크린을 통해 데이터에 접근할 수 없게 하는 결함이 발견됐다고 한다.

이같은 결함이 무서운 이유는 이 장비가 회사의 민감한 데이터가 저장돼 있는 사내 네트워크에 무선으로 접속한다는 점 때문이다. 이 결함은 공격자가 파일을 다운받거나 업로드하는 것을 가능케 한다.

"이 결함은 자우루스가 네트워크를 공격하는 지점을 런칭하는 수단으로 사용될 수 있음을 의미한다"고 시러큐스 대학의 컴퓨터 사이언스의 자문위원에서 일하는 연구자 중 한 명인 K. 레이드 와이트만이 말했다.

보안 결함은 자우루스의 민감한 전망을 도울 것처럼 보이지 않는다.

샤프의 자우루스는 대기업 고객을 티깃으로 하는 리눅스 기반의 장비인데 기업 IT 바이어들에게 간과되는 위험에 처해있다. 리눅스가 컴퓨팅 세계에 활기를 준 것이 사실이지만 기업에선 아직 제한되게만 사용하고 있다. 리눅스 기반의 핸드헬드는 여전히 많은 사람들이 사용하고 있진 않다.

시러큐스 연구자들은 샤프의 취약점을 공지했다. 자문위원회와 샤프의 대변인 낸시에 따르면 샤프가 패치를 내놓기 위해 작업중이지만 픽스가 언제 출시될 지는 정확하지 않다고 한다.

"자우루스는 소비자 제품에 치중해왔다. 따라서 그것은 사업상 큰 문제는 아니다"고 낸시가 말했다. 그는 샤프가 오는 10월에 모바일 서비스까지 개시하면 좀더 큰 사업적 흥미를 자우루스에서 이끌어 낼 것을 기대한다고 덧붙여 말했다.

리눅스는 오픈소스 OS로 개발자들이 코드에 접근할 수 있는 동등한 권리를 갖기 때문에 보안상의 결함이 발견됐을 때 좀더 신속하게 픽스를 제공하고 특정 회사에 고용된 사람들보다 개발자 전체 커뮤니티에 향상된 소프트웨어를 추가할 수 있을 것이라고 생각한다.

하지만 샤프는 자우루스의 특정 OS를 오픈 소스 커뮤니티에 제공하지 않았으며 다른 통합된 커뮤티니를 자사의 OS로 업그레이드하지 않았다. 대신 유료 루트를 택했다.

"샤프는 리눅스와 오픈 소스 커뮤니티에 헌신하고 있지만 그들은 그들이 살아있는 라이프스타일을 원하지 않는다는 것을 깨달았다"고 샤프의 계획에 정통한 소식통이 밝혔다.

소식통은 오픈 소스 커뮤니티에 자우루스에 포함된 소프트웨어와 호환되는 오픈자우루스(OpenZaurus)라는 OS가 있다고 덧붙였다. 샤프는 자사의 핸드헬드 장비에 리네오의 임베딕스 플러스(Lineo's Embedix Plus) PDA OS의 수정 버전을 사용한다. 임베딕스 플러스 PDa OS는 리눅스 커널 주변에 구축돼 있다.

시스템 어슈어런스(Systems Assurance) 웹사이트를 위한 시러큐스 대학의 센터에 따르면 지난 10일 발표된 이같은 결함은 자우루스의 보안 및 해킹 툴로의 가능성을 연구하는 것을 목표로 수행된 프로젝트 결과 중 일부이라고 한다.

샤프 계획에 정통한 소식통에 따르면 샤프의 차세대 자우루스 장비는 이번 가을까지 결함에 대한 정보를 공개할 계획이다. 이 장비는 인텔의 400MHz 엑스스케일 PXA250 프로세서와 현재 출시돼 있는 샤프의 자우루스 SL-5500이 제공하는 것보다 훨씬 큰 배터리를 제공한다. 자우루스 SL-5500은 인텔의 206MHz 스트롱암 SA-1110 프로세서를 장착했다.

이번에 결함이 발견된 자우루스 SL-5000D와 SL-5500은 거의 동일한 제품이다. 하지만 5500은 64MB 메모리를 제공하는데 반해 5000D는 메모리 용량이 32MB밖에 되지 않으며 개발자용 버전이다. @