[지디넷코리아]익명을 요구한 한 기업의 대변인은 MS가 차세대 윈도우 버전에서 일반 사용자들에게 홈 시스템과 휴대용 기기를 쉽게 연결할 수 있도록 하는 한편 대기업들에게는 이것을 막을 수 있는 방법을 제시할 것이라고 CNET 뉴스닷컴에 제보했다.

그간 USB 드라이브나 아이포드와 같은 뮤직 플레이어처럼 엄청난 양의 데이터를 저장할 수 있는 소형 기기들로 보안상의 위험이 야기될 수 있다는 것에 대해 많은 논란이 있었다.

몇몇 업계 전문가들은 업무용 PC의 HDD에 저장된 중요한 데이터를 이런 초소형 기기에 담아간다든지, 아니면 기업 네트워크에 악의적인 소프트웨어를 유입시키는 경로로 사용할 수 있다고 주장한다. MS의 윈도우 부서 소속 개발자 패드마난드 워리어는 “정말 큰 문제다. IT 관계자들이 우려하고 있는 바로 그 부분이다”라고 지적했다.

유/무선 가리지 않고 통합 관리한다
MS는 코드명 롱혼인 윈도우 차세대 버전이 출시되는 2006년에는 PC에 모든 유/무선 기기를 연결할 때 공통된 모델을 사용하도록 한다는 계획이다. 소비자 입장에서 이것은 무선 프린터나 네트워크 방식의 뮤직 플레이어, 그리고 다른 여러 무선 기기들도 오늘날의 USB 드라이브처럼 쉽게 PC와 연결된다는 것을 의미한다.

사실 MS는 윈도우 XP 서비스팩2에서도 USB 기기에 데이터를 옮기는 것을 막을 수 있도록 환경을 바꿀 수 있는 기능을 제공하고 있다. 그러나 롱혼에 들어갈 기능은 훨씬 더 복잡한 것이다.

MS는 지난주 개최된 인텔 개발자 포럼(IDF)에서 ‘플러그 앤 플레이 확대기능’으로 알려진 미래의 기술들을 선보였다.

이 기술을 회사 입장에서 보면 휴대용 기기들을 관리하기가 쉬워진다는 것을 의미한다. 워리어는 블루투스와 같은 단거리 무선 기술 등 여러 무선 네트워크를 통해서도 이런 기기들이 PC에 매우 쉽게 연결된다며 “보안상의 문제가 단지 USB 연결에만 해당되는 것은 아니다”라고 말했다.

MS는 휴대용 저장기기를 사용한 기업 PC에의 접속을 차단하는 툴을 제공함으로써 기업들에게 또다른 선택권을 제공하려는 셈이다. 몇몇 정부기관이나 극도의 보안을 요구하는 기업들은 휴대용 저장기기의 반입을 원천적으로 금지하고 있다.

보안 컨설팅 서비스 업체 크롤 온트랙의 수석 관리자 앨런 브릴은 “그간 USB 드라이브는 유비쿼터스 컴퓨팅 기기의 대명사로 부상했다. 윈도우 95 이후로 나온 모든 컴퓨터에서 사용할 수 있으며 필요한 소프트웨어도 다 들어있다. 사용하기도 정말 쉽지만 악용하기도 매우 쉬운 툴”이라고 전했다.

뒤이어 브릴은 디지털 저장장치로 인한 위협에 대한 기업들의 반응이 매우 느린 편이었다고 말했다. 그는 “오랫동안 기업들은 이 기기들에 대해 눈감아줬다. 사실 과거를 돌이켜 보면 중요한 기밀을 훔치기 위해 그 많은 서류 더미를 가지고 나가는 것 자체가 너무도 어려운 일이었다”라고 설명했다.

예를 들어 인텔은 과거에 직원들의 가방을 조사해본 적이 있었다. 그러나 그 과정은 너무나도 힘들었다. 인텔 대변인은 자사의 약 8만 명 직원들이 플래시 드라이브나 아이포드에 파일을 담아가는 것을 막을 수 있는 방도가 없다는 사실을 깨달았다고 전했다. 그는 “이런 방식보다는 회사의 정보를 보호해야할 필요성을 직원들에게 이해시키고 스스로 책임을 지게 하는 것이 낫다”라고 말했다.

시장 조사 기관인 가트너는 보안상의 이유로 대기업들에게 윈도우에 내장된 ‘플러그 앤 플레이’ 기능 중 일부를 사용하지 못하게 하라고 충고하고 있다.

IT 관리자들이 직접 USB 포트를 막을 수 있는 툴을 사용할 수도 있다. 그러나 이런 툴에 대해 잘 알거나 능숙하게 사용할 수 있는 사람들은 상당히 드문 편이다. 브릴은 “USB 포트를 관리할 수 있는 툴이 있긴 하다. 그러나 기업에 설치된 기기 중 99.9%는 전혀 관리되고 있지 않다”라고 말했다.

‘모든건 롱혼이 나와봐야 안다’
물론 MS에서도 2006년에나 출시될 예정인 롱혼이 실제로 나와야만 한다. 게다가 롱혼이 널리 채택되는데 걸리는 시기를 고려하면 좀 더 길게 잡아야 할 것이다.

지금까지 MS의 움직임을 보면 롱혼을 두고 이 회사가 구상하고 있는 계획이 무엇인지 어느 정도는 알 수 있다. 최근에 MS가 롱혼의 핵심 기능 중 하나인 새로운 파일 시스템인 윈FS를 빼기로 결정한 것을 놓고 사람들 사이에 많은 얘기가 있었다.

새로운 기기 아키텍처 말고도 MS는 많은 논란을 일으키고 있는, 차세대 시큐어 컴퓨팅 베이스(NGSCB)라고 불리는 새로운 보안 아키텍처를 롱혼에 포함시킬 계획이라고 발표했다.

MS는 지난해 가을 개발자 컨퍼런스에서 롱혼의 세부 내역을 밝혔는데 여기서 특히 윈FS와 인디고(Indigo)라는 명칭의 웹서비스 아키텍처, 그리고 아발론이라는 이름의 프리젠테이션 서브시스템 등 3대 핵심 기능이 설명됐다.

현재 MS는 이 세 축에 대해 모조리 보수 공사를 실시하고 있다. 윈FS는 롱혼이 출시될 때 클라이언트용 베타 버전이 제공될 것이다. 아발론과 인디고는 롱혼의 일부지만 윈도우 XP와 윈도우 서버 2003용으로도 별도 출시될 예정이다.

그동안 MS는 관리와 사용을 용이하게 한다는 전략 하에 여러 가지를 개선시키겠다고 약속했다. 그러나 이런 새로운 기능들에 대해서는 상세하게 설명하지 않고 있다.

지난달에 있었던 CNET 뉴스닷컴과의 <인터뷰에서 윈도우 사업부를 이끌고 있는 짐 알친은 닷넷 프레임워크 2.0과 새로운 사용자 인터페이스(UI), 그리고 맬웨어(malware)에 대한 대응책과 ‘새로운 사진 경험’ 등 롱혼에 들어가는 기능에 대해 좀더 자세히 설명한 적이 있다. @