[지디넷코리아]과연 '신뢰할 수 있는 컴퓨팅'이란 현실적으로 가능한 이야기일까. 현재까지는 MS가 외치고 있는 이 말에 대해 IT 업계나 사용자들은 그다지 '신뢰할 수 있는 개념'인지 의구심을 갖고 있는 것이 사실이다.

하지만 MS의 보안에 대한 노력만큼은 평가절하할 필요까지는 없을 것으로 보인다. '신뢰할 수 있는 컴퓨팅(TwC) 회의'를 위해 방한한 MS의 스콧 차니는 보안에 대해 "업계와 정부 전체가 노력해야 하는 것"이라고 말문을 열었다.

스콧 차니는 MS의 보안 정책의 핵심인 신뢰할 수 있는 컴퓨팅 구현을 위한 최고전략가이다. 미 연방정부 법무부에서 컴퓨터 범죄를 담당한 검사 출신으로 이후 PwC에 입사해 사이버 범죄 예방 및 대응 팀을 맡은 바 있다.

그는 지난 2002년 1월 15일 빌 게이츠가 발표한 신뢰할 수 있는 컴퓨팅의 주요 요소로 안정성, 보안, 프라이버시, 비즈니스 무결성 4가지를 꼽았다.

스콧 차니는 "안정성은 컴퓨터, 정보 관련 시스템들이 원활하게 돌아갈 수 있게 한다는 것을 의미한다. 보안은 어떤 공격에도 바로 회복될 수 있다는 것을 보여주는 것이며 프라이버시는 스팸과 관련이 있다. 또한 무결성은 컴퓨팅 환경을 지속적으로 사용할 수 있다는 가용성을 확보한다는 뜻이다"라고 설명했다.

그는 특히 MS가 중점을 두고 있는 것은 보안과 관련된 것이라고 강조했다. MS는 최근 윈도우 XP 서비스팩 2를 선보이고 보안에 대한 최종 사용자들의 낮은 인식을 바꿔놓기 위해 여러 가지 기능을 변경하고 추가했다.

우선 소프트웨어의 설계 방식부터 바꿨다고 MS는 설명한다. 스콧 차니는 "우리는 개발자들에게 보안을 고려해 개발하도록 훈련시켰다. 따라서 공격유형을 분석해 이를 막아낼 수 있도록 아키텍처 단계부터 바꿨다"고 말했다. 또한 기본적으로 모든 기능을 꺼놓은 채로 출시해 사용자가 필요한 기능만 사용할 수 있도록 했다. 실제로 사용자들은 소프트웨어의 모든 기능을 알지도 못하며 그 기능이 어떤 역할을 하는 것인지도 모른 채 사용하고 있다는 것이 MS의 분석이다.

스콧 차니는 의미있는 패치 관리 방식의 변화를 발표했다. 현재 윈도우를 패치하는 것은 한 화면에서 일괄적으로 이뤄지고 있지만 이를 분화시켜 하나는 윈도우 운영체제를 위한 것으로, 또 다른 하나는 응용 프로그램을 위한 패치로 배포하겠다는 것이다. 이렇게 하면 윈도우 운영체제를 업데이트할 때는 'update.exe' 형태의 파일로 배포되고 다른 한 가지는 'MS application' 형태로 배포될 것이라고 그는 말했다. 새롭게 적용된 패치 툴(윈도우 인스톨러)은 올 연말 쯤 선보일 예정이다.

그는 "윈도우 인스톨러의 사용으로 얻을 수 있는 혜택은 어떤 제품을 사용해도 패치 사용이 가능하다는 것입니다. 이러한 변화의 결과로 패치는 30%~80%까지 작아질 것으로 예상된다. 그리고 패치가 발전될수록 재부팅의 수는 적어질 것입니다. 일례로 윈도우 서버 2003의 경우 재부팅의 수가 30%가량 줄었다"라고 말했다.

다음은 스콧 차니와의 일문일답.

SP2가 제공하는 사용자 편의성에 대해서 말해 달라. 최근 부팅하지 않고 패치를 관리해주는 솔루션이 나와 있는데 이것이 필요 없을 정도인가.
사용자에게 패치를 자동적으로 제공하게 되서 기존의 많은 번거로움을 줄일 수 있을 것이다. 또 보안센터를 만들어서 자신들이 보안에 관한 확인을 직접 할 수 있도록 만든다. 그렇게 해서 개인 사용자든, 기업 사용자든 패치가 모두 제대로 됐는지 스스로 확인해 보는 것이 가능해진다.

보안에 관한 업계의 노력이 필요하다고 이야기했는데, 그렇다면 지금 어떤 노력을 하고 있는지, 실제로 그런 활동은?
MS는 산·학·연 그리고 정부기관과 전반적으로 연계를 하려고 노력중이다. 그런데 전화선이나 네크워크와 같이 공공성을 가지고 있는 산업들이 현재 많은 국가에서 민영화되어 운영되고 있어 조금 어려운 부분도 없지 않다. 그래서 MS는 정부기관 쪽과 연계해서 보안성이 유지되는 신뢰할 만한 컴퓨팅 환경을 제공하기 위해 노력하고 있다. 이번 KISA와의 MOU체결도 그런 노력의 일환으로 봐 달라.

패치 리부팅이 30%까지 줄어들었다고 했는데, 재부팅 수를 완전히 0으로 만들 수 있는 패치는 언제쯤 가능한가.
재부팅이 전혀 없게 한다거나 아예 재부팅 자체를 필요 없도록 만드는 것은 MS뿐 아니라 업계 전체에 목표가 될 수 있을 것이다. MS는 이 같은 목표를 위해 끊임없이 노력하고 있고 현재 어느 정도 가시적인 성과를 거두고 있다. 예를 들어 패치 단계에서 현재 사용되고 있는 파일을 교체하면서 재부팅을 요구하는 경우가 생기는데 이를 정보를 리다이렉트 시키는 방법 등을 사용해 안정적으로 파일을 교체할 수 있도록 하는 기술을 연구중이다. @