[지디넷코리아]MS의 최근 행보에 대해 시장조사기관인 가트너가 보안 소프트웨어 업체들에게 도전하는 대신 윈도우 보안에 집중하라고 쓴소리를 던졌다.

MS 회장 빌 게이츠가 ‘신뢰할만한 컴퓨텅’ 전략을 적극 밀어붙인 이래 이 회사는 이미 2개의 안티바이러스·스파이웨어 회사를 인수했으며 이 중 후자 기업 인수로는 이미 윈도우용 안티스파이웨어 애플리케이션을 내놓기까지 하고 있다. 또한 이 전략은 MS의 프로그래밍 우선순위까지 변화시켜, 보안 개발자를 1순위로 설정하게 했다.

그러나 가트너의 애널리스트 닐 맥도널드는 지난 18일 발행한 권고문에서 MS는 자신의 의도를 겉으로 드러내지 않음에 따라 보안 시장에서 수행하려 하는 역할이 무엇인지 명확하게 정의할 기회를 놓쳤다고 주장했다. 그에 따르면 MS는 “데스크톱 PC, 서버, 그리고 게이트웨이 등을 가로질러 일반 사용자·기업 보안 솔루션 분야의 선도 업체가 되려 하는지 전략을 명확하게 공개해야 한다”는 것이다.

맥도널드는 “MS의 과도한 목표설정은 비슷해 보이는 제품들을 더 낮은 가격에 시장에 진입시키는 것에 멈추지 않고 안티바이러스, 안티스파이웨어 제품에 대한 수요까지 감소시키게 될 것”이라고 주장했다.

맥도널드는 권고문에서 MS가 올해 중반까지 안티바이러스와 안티스파이웨어가 결합된 소프트웨어를 출시할 것이라고 예견했다. 그는 이 소프트웨어가 시만텍의 노턴 안티바이러스와 같이 이미 탄탄한 입지를 구축한 제품과 직접 경쟁할 것이라고 말했다.

“이와 같은 행보는 시만텍처럼 일반 사용자 부문에 수익의 상당 부분을 의존하거나 맥아피, CA와 같이 기업들에게 데스크톱 PC, 서버를 포괄하는 안티바이러스 제품 패키지 판매에서 상당한 수익을 얻는 공급업체 모두에 도전하는 것”라고 맥도널드는 설명했다.

MS의 보안 사업 진출, 자칫하단 ‘시장 말려버릴수도’
그러나 프로스트&설리번의 보안 애널리스트 제임스 터너는 ZDNet 호주와의 인터뷰에서 MS의 보안 전략이 “상업적으로 민감한” 영역에 속하기 때문에 굳이 MS가 전략을 털어놓을 필요는 없다고 말했다.

터너는 “명백한 사실은 MS가 다수의 보안 지향 그룹, 즉 안티스파이웨어와 안티바이러스 업체 등을 인수했다는 것이다. 여러 업체를 재미삼아 인수하는 기업은 어디에도 없다. 장기 전략의 한 부분인 것”이라고 말했다.

이에 덧붙여 터너는 보안에 대한 MS의 태도가 신뢰할만한 컴퓨팅 전략이 시작된 이래 급속히 바뀌었다고 주장했다. 그는 최근 MSN 메신저에 가해진 공격에 대해 MS가 보인 반응에 주목했다.

터너는 “아마 대부분의 사람들이 누군가의 말만 듣고 한 회사를 판단하거나 하진 않을 것이다. 분명 판단 잣대는 이들이 현재 하고 있는 일일 것이다”라고 말했다. 뒤이어 그는 “최근 취약 요소를 수정하기 위해 MSN 메신저를 중단시켜버린 사태는 MS가 어떤 것이라도 통제 하에 있다면 신속히 ‘전시 체제’로 바꿔버릴 수 있다는 것을 보여준 명백한 사례다. 만약 MS가 보안을 무시했다면, 시장은 여기에 합당한 벌을 내릴 것이며 법 시스템 또한 마찬가지”이라고 전했다.

가트너의 맥도널드도 MS가 인터넷 익스플로러의 업데이트 버전인 7.0을 윈도우 XP 용으로만 개발하겠다고 결정한 것에 대해 기업 고객들이 현재 사용중인 윈도우 2000을 업그레이드하도록 압력을 가하는 것이 동기라고 암시하면서 MS를 비판했다.

맥도널드는 “인터넷 익스플로러 7.0 버전을 윈도우 XP 플랫폼에만 제한하겠다는 결정은 또한 MS가 비교적 이전 플랫폼 사용자들에게 보안 사항이 개선되길 바란다면 업그레이드를 하도록 압력을 가하려 한다는 것을 시사한다”라고 권고문에 적었다. 그는 “만약 MS가 자사 제품과 고객에 대한 보안을 유지하는 데 있어 업계의 책임 있는 리더로 보여지길 원한다면, 인터넷 익스플로러 7.0 버전을 반드시 윈도우 2000 사용자에게도 제공해야 할 것”이라고 잘라 말했다.

맥도널드는 MS가 인터넷 익스플로러에 “혁신적인” 보안 개선 사항을 추가하기보다는 ‘밑에서부터 위로의’ 보안을 염두에 두고 인터넷 익스플로러를 재구축해야 할 것이라고 말했다.

가트너의 권고문은 전통적인 안티바이러스 공급업체들에게는 다소 우려를 낳을 수도 있는 추천사항으로 글을 맺고 있다.

가트너는 기업 사용자들이 안티스파이웨어를 포함한 기업용 보안 솔루션을 올 연말까지는 무료로 사용할 수 있기를 희망한다고 밝혔다. 또한 가트너는 “총 비용이 현재 각 솔루션에 지불하는 비용의 20% 정도만 추가된 수준에서 안티바이러스, 안티스파이웨어, 개인용 방화벽, 그리고 행동 차단 기능 등을 제공하는 통합 데스크톱 PC 보안 제품”을 갖추는 것이 좋다고 조언했다.

MS는 물론 시만텍 또한 가트너의 권고서에 대한 논평 요구를 거절했다. @