[지디넷코리아]MS는 차기 윈도우 서버 롱혼 버전에 자동 패치 체크 및 파일 시스템 자기 복구 등의 새로운 보안 기능을 탑재할 예정이라고 발표했다.

MS에게 있어서 윈도우 서버 차기 버전의 보안과 신뢰성이 최우선 사항이다. 동사는 개발코드명 롱혼인 윈도우 서버 전용의 보안 및 ID관리 기능의 상세를 공개했다. 이 서버는 2007년에 발표될 예정이다.

새로운 기능 중의 하나는 특정의 역할을 완수하는 서버에 같은 OS를 새로 설피하기 위한 ‘secure-at-install(인스톨시의 안전성 확보)’이다. 예를 들면, 새로운 터미널 서버 혹은 파일 서버를 도입할 때, 이 시스템은 전문 기능 전용의 보안업데이트를 자동적으로 찾아내 적용한다고 한다.

또 신뢰성면에서는 윈도우 서버 롱혼에는 ‘자기 치유’ 가능한 파일 시스템이 탑재된다고 한다. 이 시스템에서는 하드 디스크뿐만 아니라 프로세서에 대해도 문제가 발견되었을 경우에 자기 복구를 실시할 수 있다.

윈도우 서버 마케팅 이사 제프 프라이스(Jwff Price)는 기본적으로 자기 치유 기능은 MS의 defrag와 chkdsk 혹은 디스크 점검을 의미하며 이들 도구는 백그라운에서 실행된다고 한다. MS에 따르면 더 고급의 디스크 유지 보수를 원하는 사용자들은 제3의 도구를 구입하고 싶어할 것이라고 한다.

게다가 윈도우 파일 시스템 및 레지스트리에 있어서의 트랜잭션(transaction) 기능도 새로워져, 장해가 발생했을 때에 관리자가 변경을 롤백(rollback) 시킬 수 있다고 한다.

그외의 탑재 예정에 있는 보안 기능에는 ‘Network Access Protection(NAP)’라고 불리는 것이 있다. 이것은 원래 윈도우 서버 2003 R2에 내장 되었던 기능으로 네트워크에 접속되고 있는 PC의 ‘건강 관리’를 실시해, 패치나 바이러스 서명등의 규칙에 따르지 않는 클라이언트를 차단하기 위한 것이다. 윈도우 서버 2003 R2는 윈도우 서버의 잠정판으로 2005년 말까지는 발표될 예정이다.

또 MS는 PDC에서 관리 기능에 관한 발표에서 컴퓨터 사용자나 그 권한을 파악하기 위한 소프트웨어 ‘액티브 디렉토리(Active Directory)’의 새로운 개요를 공개했다. 정확한 시기는 미정이지만 MS는 롱혼 출시 후 액티브 디렉토리에 ‘Security Token Service(STS)’를 추가할 예정이라고 한다.

이 새로운 서비스는 윈도우 서버 2003 R2와 함께 출시되는 ‘Active Directory Federation Services(ADFS)’에 MS가 탑재 예정에 있는 전반적인 기능을 확장하는 것이다. 사용자는 ADFS를 사용하고, 회사외의 사람을 포함해 액티브 디렉토리 외의 유저와 신뢰 관계를 만들 수 있다. MS에 의하면 STS는 자원의 복구나 관리 외에, federation나 프라이버시를 실현하는 기능을 지원한다고 한다.

STS는 개발코드명 InfoCard라고 하는 MS의 기술들을 지원한다. Infocard는 웹 점포 등의 온라인 서비스끼리 공유되는 사용자의 ID정보를, 안전하게 관리하는 것을 목적으로 설계되고 있다.

또 MS는 차세대 프로그래밍 모델인 WinFX의 코드를 개발자에게 배포했다. WinFX는 개발자가 윈도우의 보안을 이용하는 것을 지원하기 위해서 개발되고 있다. MS에 의하면 이것을 이용하는 개발자는, ID정보의 처리에 관한 보안 코듣를 사용할 필요가 없어진다고 한다. @