[지디넷코리아]리눅스 사용자들 사이에서 오픈소스 운영체제의 핵심부분에 존재하는 결함을 수정해야 한다는 목소리가 높아지고 있다. 리눅스 시스템을 완전 마비시킬 수도 있는 코드가 공개되면서 이 문제가 불거졌다.

리눅스리뷰가 지난 주말에 게재한 권고문에 따르면 2명의 소프트웨어 프로그래머가 발견한 이번 결함은 C 프로그래밍 언어로 작성된 50줄의 코드를 사용해 리눅스에 접근할 수 있는 사용자가 시스템을 완전히 고장낼 수 있었다.

권고문에 따르면 이번 결함을 발견한 오이빈드 사더는 "커널이 안전하다고 믿을만한 이유가 있다고 생각하기 전에 커널은 결함이 있기 마련이라고 생각하는 것이 합당하다"라고 밝히고 있다.

리눅스 창시자 리누즈 토발자가 배포한 소스코드 패치에 적혀져 있는 주의사항을 보면 'evil.c' 라는 이름의 프로그램은 실수 연산에 사용되는 부동소수점 유닛으로 보내진 코드에 문제를 일으키는 것으로 밝혀졌다.

오픈소스 리눅스 운영체제는 올해 결함과 공격의 희생물이 되어왔다. 몇 가지 결함이 개발중인 오픈소스 코드를 관리하는 애플리케이션인 CVS(Concurrent Versions System)에서 발견된 바 있다. 3월과 4월에는 온라인 해커들이 학계의 고성능 컴퓨팅 센터에 위치한 리눅스와 솔라리스 시스템을 겨냥한 공격이 있기도 했다.

개발자들은 또한 많은 리눅스 배포판이 안전한 인터넷 통신을 위해 사용하는 소프트웨어인 오픈SSL에서 결함을 찾아냈다.

지난 14일 레드햇의 공동체 기반 배포판인 페도라와 관련된 직원들은 이 최신 문제를 수정하기 위해 페도라 코어 2를 위한 업데이트를 출시했다. 커널 패치는 또한 최신 릴리스 캔디데이트인 리눅스 커널 2.6.7-RC3에도 포함됐다. 이 버전은 곧 출시될 예정이다.

다른 리눅스 배포판도 이번 주에 수정 패치가 나올 예정이다.

리눅스 2.6 커널의 관리자인 앤드류 모튼은 48시간 이내의 수정을 약속했으며 결함이 아주 심각한 것은 아니라고 말했다.

그는 "로컬 사용자들이 컴퓨터를 잠가버릴 수 있는 버그는 흔히 존재하며 로컬 사용자들을 예를 들면 메모리를 모두 사용하는 등의 방법으로 컴퓨터를 다운시킬 수 있었다"라고 설명했다.

모튼은 이번 결함을 발견자들이 이 문제를 이용하기 위한 코드를 출시하면서 커널 팀에게 통보하지 않았다고 비난했다. 이는 보안 공동체에 있어서 절대 있을 수 없는 일이라는 입장이다. @