[지디넷코리아]올 연말 쇼핑시즌에는 휴대폰이라기보다 미니컴퓨터에 더 가까운 디자인과 기능을 갖춘 스마트폰이 크리스마스 트리와 빨간 양말을 장식할 전망이다.

그러나 개인 모바일 사용자들을 바이러스로부터 보호해주는 소프트웨어와 시스템은 그리 많이 나와 있지 않다.

팜과 RIM(Research In Motion)은 핸드헬드 디바이스인 트레오와 블랙베리로 큰 성공을 거둔 기업이다. 이들 기업이 이제는 업무용과 개인용 이메일을 확인할 수 있을 뿐 아니라 음악 청취, IM 전송, 사진 촬영, 웹 서핑 등이 가능한 핸드셋을 적당한 가격대에 속속 내놓고 있다.

팜은 지난주 뉴욕에서 열린 디지털라이프 기술 박람회에서 일반 소비자들을 겨냥해 더 작고 간편해진 트레오 신제품 ‘트레오 680’을 선보였다. 하이테크컴퓨터(High Tech Computer)도 T모바일의 네트워크를 통해 와이파이 기능을 이용할 수 있는 스마트폰 대쉬(Dash)를 출시했다. RIM은 지난 여름부터 일반 소비자를 겨냥한 스마트폰인 펄(Pearl) 판매에 나섰으며, 모토로라는 올 봄부터 Q를 판매하고 있다.

이들 제품의 가격은 서비스 계약을 포함해 200달러 이하다. 몇 년 전 트레오가 처음 출시됐을 때 가격이 500달러였다는 점을 감안한다면 대폭 낮아진 것이다. 이처럼 스마트폰의 가격이 적정 수준으로 하락하면서 일반 사용자들과 프로슈머(개인용 및 업무용으로 다기능 디바이스를 구매하는 사람)를 동시에 공략하는 것이 가능해졌다.

스마트폰 보호 전략
모바일 위협으로부터 스마트폰을 보호하기 위해 소비자들은 어떤 조치를 취하고 있을까? 미 전역의 사이버공격에 대응하는 기관인 미국 컴퓨터 응급대응팀이 스마트폰 사용자들의 보안 강화를 위해 몇 가지 팁을 제안했다.

휴대용 디바이스를 보호하려면 일반적인 가이드라인을 준수하라.
컴퓨터 보안에 신경쓰는 것처럼 휴대폰과 PDA 보안에도 신경을 쓰라.

휴대폰 번호와 이메일 주소를 게시할 때 주의하라.
공격자들은 이메일 주소를 취합하기 위해 웹 사이트를 브라우징하는 소프트웨어를 종종 사용한다. 이러한 사이트에 휴대폰 번호와 이메일이 남아 있으면 공격과 스팸의 타깃이 된다.

이메일 혹은 텍스트 메시지에 포함된 링크를 클릭하지 말라.
요청하지 않은 이메일 혹은 텍스트 메시지에 포함된 URL은 일단 의심하라. 해당 링크가 합법적인 링크라 하더라도 실제로는 악의적인 웹사이트로 사용자를 직접 유도할 수도 있다.

다운로드 가능한 소프트웨어를 주의하라.
휴대폰이나 PDA로 다운로드받을 수 있는 게임과 소프트웨어를 제공하는 사이트는 많다. 이러한 소프트웨어에는 악성 코드가 포함돼 있을 수 있다. 신뢰하지 않는 사이트에서는 파일을 다운로드하지 말라.

보안 세팅을 항상 점검하라.
디바이스에 제공되는 보안 기능의 이점을 충분히 누릴 수 있도록 하라. 공격자들이 여러분 디바이스의 정보에 액세스하거나 다운로드하기 위해 블루투스 접속을 이용할 수도 있다. 승인되지 않은 접속을 차단하고자 한다면 디바이스를 사용하지 않을 때는 블루투스도 작동시키지 말라.

또 애널리스트들은 스마트폰의 가격이 낮아짐에 따라 일반 사용자들의 스마트폰 구매가 증가할 것으로 전망하고 있다. 현재는 2억 2천만명에 달하는 미국 휴대폰 가입자 중 약 5% 정도만이 스마트폰 혹은 음성이 지원되는 PDA를 사용한다. 주피터리서치는 향후 몇 년 내에 스마트폰 사용자가 전체 휴대폰 사용자의 10% 정도로 증가할 것으로 예측했다.

그러나 지난 수십 년 동안 PC와 인터넷 혁명이 진행되면서 보안 문제가 끊이지 않았던 것처럼 스마트폰도 사용자 증가와 함께 보안 문제가 표면으로 떠오를 것으로 전망된다.

아이질롯트 리서치(iGillott Research) 애널리스트 이아인 질롯트는 “스마트폰 가격이 적정한 수준으로 떨어졌기 때문에 스마트폰 이용자도 증가할 것이다. 또 PC 시장에서와 마찬가지로 스마트폰 사용자 증가에 따라 보안 위협도 더욱 증가할 것”이라고 지적했다.

전문가들은 현재도 휴대폰을 겨냥한 악성 소프트웨어와 바이러스가 존재하지만 감염 위험은 상대적으로 덜한 편이라고 말한다. 한 가지 이유는 기존의 휴대폰을 해킹하는 것이 어렵기 때문이다. 대부분의 휴대폰이 각 기업이 개발한 OS를 사용하고, 이동통신 업체의 네트워크를 이용하므로 해킹이나 감염의 위험이 상대적으로 적다는 설명이다.

그러나 이제 상황이 변하고 있다. 최근에 등장한 스마트폰은 해킹이 가능한 비라이선스 무선 기술을 지원한다. 대부분의 제품이 헤드셋이나 스피커 등의 액세서리에 접속할 때 사용되는 비라이선스 근거리 무선 기술인 블루투스 기능을 갖고 있으며, 앞으로 더 많은 제품이 비라이선스 주파수를 통해 인터넷에 접속할 수 있는 기술인 와이파이를 지원할 예정이다.

블루투스 바이러스는 이미 몇 가지가 그 모습을 드러냈다. 전문가들은 조만간 공격자들이 와이파이로 접속되는 휴대폰에서 작동하는 웹 기반 바이러스도 재작성할 수 있을 것으로 예측하고 있다.

따라서 이러한 위험요소를 줄이려면 보안 기술을 이용해야 한다. 일례로 미 전역에서 7,000개의 와이파이 핫스팟을 운영하고 있는 T모바일은 802.1x 보안 기술인 WPA(Wireless Protected Access)를 사용한다. T모바일 관계자에 따르면 WPA 기술은 T모바일 핫스팟 내에서 데이터가 무선으로 전송될 때 승인되지 않은 사용자가 전송되는 데이터를 볼 수 없도록 하기 위해 설계됐다.

그러나 보안이 불완전한 와이파이 네트워크에 로그인하는 경우에는 위험한 상황이 빠질 수 있다. 이동통신 업체나 기업 네트워크로 되돌아갈 때 감염된 디바이스에 대혼란이 초래될 수 있기 때문이다.

T모바일 제품 개발 이사 마이크 헨드릭은 “사용자들이 개방형 와이파이 네트워크 혹은 블루투스 접속 등 이동통신 업체들이 서비스를 제공하지 않는 부분에서 보안 취약점에 노출돼 있다”며, “그러나 이러한 위험을 최소화할 수 있는 보안 수단이 존재하며, T모바일의 경우 언제라도 이러한 보안 기능을 이용하라고 권장한다”고 밝혔다.

보안 업체들, 모바일 위협 대비 태세 갖춰
보안 업체들은 이미 모바일 위협에 대한 대비 태세를 갖췄다. 시만텍은 n시리즈 멀티미디어폰 등 일부 노키아 기종에 대해 안티바이러스 소프트웨어를 제공하고 있으며, 델 PDA에도 시만텍의 안티 바이러스 소프트웨어가 탑재돼 있다.

F시큐어의 경우는 매니지드 서비스의 일부로 소프트웨어를 제공하기 위해 유럽의 이동통신 업체들과 협력하고 있다. 보다폰과 오렌지도 F시큐어의 안티 바이러스 소프트웨어를 자사 서비스 가입자들에게 제공한다. F시큐어는 미국에서도 이러한 종류의 서비스를 제공하기 위해 현지 업체들과 협의를 추진 중이다.

F시큐어의 안티 바이러스 소프트웨어는 이 회사 웹사이트를 통해서도 구매할 수 있다. 개인 사용자라면 사이트에 접속해 34.95 달러인 1년 라이선스 제품을 구입하면 된다. 시만텍도 웹사이트에서 다운로드받을 수 있는 안티 바이러스 소프트웨어를 제공한다. 이 제품은 현재 심비안폰용 30일짜리 시험판이 제공되고 있으며, 30일이 경과하면 프리미엄 SMS와 신용카드를 통해 요금을 지불하고 사용할 수 있다. 차세대 윈도우에서는 이 시험판과 지불 옵션이 지원될 예정이다.

시만텍 모바일 보안 이사 폴 밀러는 “스마트폰은 휴대폰보다 오히려 컴퓨터에 더 가깝다. PC를 보호하는 것처럼 스마트폰도 보호해야 한다”고 지적했다.

바이러스와 기타 악성 소프트웨어가 모바일 디바이스에 대한 새로운 위협으로 등장하겠지만 전문가들은 이보다 더 심각한 보안 이슈가 존재한다고 입을 모은다.

양키 그룹 애널리스트 내이트 다이어는 “지금까지 사람들은 휴대폰을 잃어버리거나, 택시의 뒷좌석에 두고 내린다거나, 다른 사람이 훔쳐가는 경우 등을 가장 난감해했다”고 지적했다.

휴대폰 분실은 곧 데이터 분실
스마트폰은 전화번호부터 이메일, 패스워드, 은행 계좌 데이터 등 수많은 민감한 정보를 저장할 수 있다. 이 때문에 대기업들은 특히 스마트폰이 위험하다고 보고 있다. 양키그룹 조사에 따르면 기업의 IT 관리자들은 실제로 민감한 기업데이터의 분실을 모바일 환경의 가장 큰 위협으로 꼽았다.

HTC의 대쉬 같은 디바이스에서 작동하는 모바일 OS 개발업체인 RIM과 MS 등은 디바이스를 분실했을 때 IT 관리자들이 해당 디바이스의 정보를 원격지에서 삭제할 수 있는 빌트인 보안 기능을 갖춘 제품을 선보였다. 이들 기업들은 또 모바일 디바이스를 작동시키거나 일정 시간 동안 작동이 멈춰있는 경우 모바일 디바이스로 로그인할 때 패스워드 입력을 요구하는 보안 패스워드도 갖고 있다.

RIM 제품 관리 부사장 알란 패네직은 “사용자는 자신이 사용하는 디바이스가 충분히 보호받기를 원한다”며, “우리는 최소한 지난 4년 동안은 이러한 기능을 꽤 많이 제공했다. 특히 군대나 정부에 제품을 공급하는 경우에는 이러한 기능을 커스터마이징된 형태로 제공한다”고 밝혔다.

디바이스에 저장된 정보를 원격으로 삭제하는 기능은 꽤 쓸만한 기능이다. 그러나 RIM과 MS의 솔루션에서 이 기능을 사용하려면 IT 운영자들이 명령을 초기화하는 과정을 거쳐야 한다. MS는 내년 초부터 MS 익스체인지 소프트웨어 다음 버전에서 동작하는 서버와 디바이스가 링크돼 있을 경우 일반 개인들도 MS의 소프트웨어가 동작하는 스마트폰의 정보를 원격지에서 삭제할 수 있도록 할 예정이라고 밝혔다.

영국 기업인 싱크로니카(Synchronica)는 이동통신 업체들이 고객에게 직접 보안 서비스를 제공하기 위해 이용할 수 있는 원격 메모리 삭제 소프트웨어를 제공하고 있다. 런던에서 선보인 새로운 전화 데이터 백업 및 보안 서비스인 원격 XT는 싱크로니카의 기술을 이용한 것이다. 이 소프트웨어는 보안 패스워드 보호 기능을 제공하며, 다른 사람에 의해 패스워드 크래킹이 시도되면 휴대폰이 실제로 울리도록 설계돼 있다.

싱크로니카 CEO 카슨 브링슐츠는 “MS와 블랙베리는 기업 시장의 일부에 대해서만 이 서비스를 제공한다”며, “우리 제품은 개인 스마트폰 사용자들도 이용할 수 있다. 따라서 우리는 100% 시장 수요를 만족시킨다”고 밝혔다.

이처럼 몇 가지 보안 솔루션이 선보이기는 했지만 지금까지는 이러한 솔루션을 구현하기가 쉽지 않았다. 디바이스별로 사양이 모두 다르기 때문이다. 그러나 이제 상황이 바뀌고 있다.

TCG(Trusted Computing Group)의 모바일폰 웍그룹이 지난달 디바이스 개발업체, 모바일 소프트웨어 개발업체, 서비스 제공업체들에게 청사진이 될 예정인 보안 사양 초안을 발표했다. 이 초안을 이용하면 보안 업체들이 다양한 종류의 디바이스에서 작동하는 솔루션을 훨씬 더 쉽게 개발할 수 있다. TCG는 PC와 서버용으로도 이와 유사한 보안 사양을 개발해놓은 상태다. @