윈도우 비스타에 포함될 메타데이터의 태그 파일이 원치 않는 정보 유출을 유발할 수 있다고 가트너 애널리스트가 경고했다. 메타데이터에 태그 파일을 추가하면 PC의 검색 기능을 향상시킬 수 있다.

내년에 출시될 윈도우 XP 후속버전인 윈도우 비스타의 두 가지 핵심 기능은 검색과 체계화된 구조다. 가트너는 MS가 이러한 기능을 개발하면서 해당 문서에 대한 간단한 설명인 메타데이터의 관리에는 충분한 주의를 기울이고 있지 않다고 지적했다. 메타데이터는 PC의 데이터 검색과 관리를 용이하게 하기 위해 사용자가 파일에 추가할 수 있다.

지난 화요일 발표된 보고서에서 가트너 애널리스트 마이클 실버와 닐 맥도날드는 “기업 내외부 사용자들에게 이 메타데이터가 실수로 유출될 수 있는 가능성이 존재한다”고 밝혔다.

예를 들어 사용자가 계약서 파일에 대해 ‘우수 고객’과 ‘불량 고객’을 키워드로 분류한 경우를 가정할 수 있다. 이 때 키워드가 포함된 계약서 파일이 실수로 고객에게 전달되면 커다란 비즈니스 손실로 이어질 수 있다.

가트너는 MS가 윈도우 비스타에서 간단한 메타데이터 삭제 툴을 제공할 계획이지만 이것만으로는 충분하지 않다고 덧붙였다. 실버는 인터뷰에서 “메타데이터를 삭제하는 기능을 이용하게 되면 수많은 메타데이터가 최종 목적지까지 전달될 수 있다. 자동화가 절실한 상황”이라고 밝혔다.

윈도우 비스타 제품 매니저 마이클 버크는 MS가 사용자의 프라이버시와 보안에 세심한 주의를 기울이고 있다고 전했다. 그는 MS의 PR 대행사가 제공한 자료에서 “MS는 고객의 요청을 반영해 시스템 전반에 걸쳐 메타데이터를 사용할 수 있도록 할 예정이다. 이를 통해 사용자의 프라이버시는 보호하는 한편 파일 관리와 검색은 획기적으로 향상될 수 있다”고 강조했다.

기업과 정부 기관에서도 우연찮게 메타데이터가 유출되면서 일급 비밀 정보가 누설되는 등의 피해를 입은 사례가 적지 않다. 예를 들면 메타데이터는 워드 문서에서 변경사항을 추적하는 데 이용된다. 리눅스 강자인 SCO 그룹은 지난해 실수로 메타데이터가 유출되면서 소송을 준비하고 있다는 사실이 외부에 알려지기도 했다.

최근에는 제약업계 거물 머크(Merck)가 Vioxx 관련 문서에 수정을 가한 사실이 워드 문서의 변경 추적을 통해 알려지면서 곤욕을 치르기도 했다. 파일의 메타데이터 삭제 소프트웨어를 개발하는 업체인 워크쉐어(Workshare)가 발간한 자료에 따르면 백악관, 펜타곤, UN 및 다른 기관들도 문서의 데이터 유출을 경험한 적이 있다.

실버는 MS가 윈도우 비스타에서 메타데이터 기능을 강화하면서 이 문제가 두드러지고 있다고 밝혔다. 그는 “MS는 그동안 데이터 유출 문제가 불거진 메타데이터를 지원하는 방안을 찾는 대신 메타데이터를 할당하는 다른 방식을 추가함으로써 이 문제를 더욱 어렵게 만들고 있다”고 강조했다.

실버는 또 MS가 윈도우 비스타에서 메타데이터 관리와 보호 툴도 함께 설계했어야 한다고 지적했다. 가트너 보고서에는 “MS가 보안과 프라이버시에 더욱 관심을 기울이기 시작하면서 윈도우 비스타에서 제기되는 이러한 문제점들이 비스타 개발 단계에서 더 깊숙이 반영됐어야 한다”고 돼있다.

가트너는 기업들이 윈도우 비스타를 도입하기 전에 메타데이터에 관한 계획과 정책을 수립해야 한다고 조언했다. 실버는 “극단적인 경우를 고려해 대비한다면 윈도우 비스타에 내재된 이 문제를 통합 이전에 예방할 수 있다”며, 데이터 유출에 민감한 기업이라면 추가적인 데이터 관리를 위해 써드파티 툴을 구매하는 것도 고려할 수 있을 것이라고 덧붙였다.@