[지디넷코리아]오라클 데이터베이스(DB)의 보안 취약점에 대한 기업들의 대응이 미흡하다는 지적과 관련, 주요 기업들이 본격적인 대응에 나서고 있다. 그러나 일부기업은 방대한 시스템 규모 때문에 패치 작업에 난항을 겪고있는 것으로 알려졌다.

국내의 한 대기업은 즉각적인 패치 작업에 나섰지만 100여개에 달하는 DB 전체를 보완하는 데 어려움을 겪고 있다.

이 회사 소식에 정통한 한 인사는 "DB의 30% 정도는 패치 적용이 가능한 최신버전이나 나머지는 업그레이드가 필요한 구버전으로 패치화를 위해서는 이중작업이 필요하다"며 "30%의 최신 DB도 24시간 가동되는 생산관리시스템이어서 중단하기가 쉽지 않고 패치가 DB에 어떠한 영향을 주는지를 검증하지도 못한 상태여서 작업 일정이나 인력편성에 고심하고 있다"고 밝혔다. 패치작업 자체가 대규모 시스템 구축과 맞먹을 정도의 공수가 필요하다는 것이다.

이 때문에 회사는 일단 임시방편으로 불필요한 테스트용 DB계정을 삭제했으며 계정의 패스워드를 변경하는 등 접근통제에 나서고 있지만 패치 작업에는 최소한 석달 이상이 소요될 것으로 보고 있다. 이 회사는 DB보안 솔루션을 도입한 상태지만 몇몇 핵심시스템에 국한된 것으로 전해졌다.

이외에 다른 기업들도 보안 정책강도를 높이고 한국오라클에 패치 방안과 기술지원을 요구하는 등 대응방안을 문의하고 있다. 통신업체인 KTF는 운영계와 개발계, 테스트계를 완전하게 분리해 다른 부문 관리자가 원천적으로 접근이 불가능하게 해 놓은 데다 다양한 보안정책을 운영하고 있어 당장 큰 문제는 없을 것으로 보고 일정에 따라 패치를 추진한다는 계획이다. 교보생명 역시 내부 계정별로 별도의 관리 정책을 운영하고 있어 당장 큰 문제는 없을 것으로 예상했다.

그러나 패치화를 위한 마이너 업그레이드의 경우 패치 보다 더 시간이 걸린다는 지적도 나오고 있다. 프로그램 오류를 수정하는 패치의 개념에다 성능 개선까지 아우르고 있기 때문이다.

한국오라클은 현재 주요 고객들을 대상으로 패치 작업에 대한 지원에 나섰으나 패치 작업 자체를 단축할 수는 없는 실정이어서 일부 회사는 오라클 본사와 이에 대한 대책을 논의하고 있는 것으로 알려졌다.

한 업계 관계자는 "오라클이 마이너 버전을 커버할 패치를 서둘러 배포하거나 최소한 임시방편으로 패치적용 전까지 사고를 막기 위한 SW를 만들어 배포해야할 필요가 있다"고 지적했다. @