IT 종합뉴스서비스

[지디넷코리아]세계에서 가장 인기 있는 무료 보안 툴 중의 하나인 ‘네서스(Nessus)’의 소스 코드를 더 이상 공개하지 않을 것이라고 이 소프트웨어의 개발자가 분명히 했다. 이유로서 이 소프트웨어의 오픈 소스 라이선스가 경쟁을 격화시키고 있던 것을 들고 있다.

취약성 스캐너 네서스의 개발자 레너드 데레슨(Renaud Deraison)는 이 소프트웨어의 유저를 대상으로 하는 메일링 리스트 앞으로 보낸 메시지속에서, 이 사실을 분명히 했다. 메일에는 ‘네서스3는 무료로 제공되지만, GPL(General Public License) 아래에서는 발표하지 않는다’라고 쓰여져 있었다. 그에 의하면 네서스는 세계 7만 5000의 조직에서 네트워크의 취약성 체크에 이용되고 있다고 한다.

1998년부터 이 제품의 개발에 임해 온 데레슨은 2002년에 설립한 네서스 관련의 회사 Tenable Network Security가 경영적 압력에 직면하고 있어, 이 소프트웨어의 원시 코드의 공개를 중지하지 않을 수 없게 되었다고 말했다.

덷레슨은 “다수의 기업이, 우리에게 대항하기 위해서 원시 코드를 이용해, 어플라이언스를 팔거나 대여하고 있다. 즉, 그들은 GPL의 빠져 나갈 구멍을 이용하고 있다”라고 후의 메일에 적어, 자신의 결단의 올바름을 설명했다. “그 점에 있어서 우리 자신들의 적들에게 연료를 지속적으로 공급해줬으나 이제는 끝내고 싶다. 네서스3에는 개선된 엔진이 탑재되고 있다. 우리는 경쟁사의 스캐너를 위해서 그들의 의견을 듣고 싶지 않다”(데레슨)

또한 그는 네서스가 오픈 소스 라이센스의 소프트웨어인 것에도 불구하고, 그 개발에 커뮤니티의 참가가 없었던 것이 유감이라고 말했다.

“실제, 과거 6년간에 스캐닝 엔진의 개량에 공헌을 해 준 사람은 1명밖에 없었다”라고 하면서 별로 기대하지도 않았다고 한다.

데레슨에 의하면 현재의 네서스2는 GPL하에서의 배포나 버그의 수정, 정기적인 갱신은 계속된다고 한다. 이 소프트웨어용인 대량의 플러그 인 소프트웨어에 대해서도 제삼자가 원시 코드를 확인할 수 있는 방법에 의해 지속적으로 배포된다.

또 테너블은 네서스3이 지원하는 시스템 아키텍처의 수를 줄여 네서스의 핵심인 GUI 기능의 지원 업무를 이 회사로부터 분리해 다른 오픈 소스 프로젝트에 맡긴다고 데레슨은 덧붙였다.

그의 결단에 바로 많은 비난이 쏟아졌다. 특히 표도르(Fyodor)로 알려진 보안 전문가도 데레슨의 결정을 비난 했다. 로서 알려진 시큐러티 전문가도 동씨의 결단을 비난 하고 있다. 표도르는 네서스를 보완하는 네트워크 스캐팅 툴 ‘Nmap’의 개발자이다. Nmap는 보안 전문가 사이에 널리 이용되고 있다. @