[지디넷코리아]마이크로소프트(MS)는 윈도우 비스타를 역사상 가장 안전한 운영체제라고 홍보하고 있다. 그럼에도 불구하고 일반적인 사이버 공격에 대비하여 별도로 대책을 마련하라고 권하는 이유는 무엇일까?

MS는 17일(미국시간) 보안 소프트웨어의 모든 주요 제조사들과 다수의 소규모 보안 소프트웨어 제조사들이 올 30일 일반 소비자용으로 출시되는 비스타 운영체제용 제품을 내놓을 것이라고 말했다. 이 내용은 비스타가 기업용으로 출시된 지난해 11월에 했던 이야기와 달랐다. 그 당시엔 주요 보안 회사인 맥아피만이 보안 툴을 준비하고 있었다.

MS의 보안 기술 담당 그룹 부사장인 벤 파시(Ben Fathi)는 발표문에서 "윈도우 비스타는 역사상 가장 보안이 철저한 운영체제"라 말하고 "자사의 보안 협력업체는 계속해서 MS 윈도우 플랫폼에 보호 수단을 추가하는데 중요한 역할을 할 것"이라고 덧붙였다.

MS는 시만텍, 맥아피, 트렌드 마이크로 등과 같은 기존 보안 회사들의 영역을 점점 잠식하고 있다.

비스타에는 보안 전문가들이 일반적으로 윈도우 PC에 대해 권장하는 세 가지 보호 기술 중 두 가지, 즉 방화벽과 스파이웨어 차단 기능이 포함되어 있다. 이 새로운 운영체제에는 세 번째 기술인 안티 바이러스 기능이 없는데 MS에서는 현재 그 기능을 윈도우 라이브 원케어(Windows Live OneCare)로 판매하고 있다.

(보안 회사들에게는 좋은 소식이겠지만) 일부 리뷰어들은 윈도우 방화벽, 윈도우 디펜더(Defender) 스파이웨어 툴, 윈도우 라이브 원케어 등을 별로 대수롭지 않게 여긴다. 그런 비평가들은 이 MS 소프트웨어들이 지극히 기본적인 보호 능력만 갖추고 있으며 최상급 소프트웨어가 아니라고 말했다.

물론 MS는 기본적인 보호 기능 외에도 사이버 공격을 막아내는 몇 가지 기능으로 비스타를 보강했다. 예를 들면 인터넷 익스플로러(Internet Explorer:IE) 7를 보호 모드로 실행시키면 악성 소프트웨어가 보안 취약부분을 뚫고 들어오지 못하게 막을 수 있다.

또한 사용자 계정 관리(User Account Control) 기능은 비스타 PC의 사용자 권한을 제한한다. 이것은 악성 코드가 윈도우 XP에서 일반 설정인 관리자 모드로 실행되는 시스템을 손상시키는 정도의 큰 피해를 입히지 못하게 하려는 의도.

뿐만 아니라 비스타에는 부모 통제 기능(parental control)이 포함되어 있고 IE 7에는 피싱 사기를 차단하는 필터가 갖춰져 있다.

	비스타가 MS의 가장 안전한 운영체제가 될 것임에는 의심의 여지가 없다. 하지만 가장 안전하다는 것이 절대 안전하다는 것과 같은 뜻은 아니다.   - 나탈리 램버트, 포레스터의 애널리스트, 나탈리 램버트

포레스터 리서치(Forrester Research)의 애널리스트 나탈리 램버트(Natalie Lambert)는 "사용자들이 스스로를 보호해야 한다"고 말했다.

이번달 말 비스타가 시장에 나올 무렵이면 시만텍, 맥아피, 트렌드 마이크로를 포함한 무수히 많은 회사들이 안티바이러스 소프트웨어 및 기타 보호 툴을 내놓을 것이다. MS에 의하면 지난해 5월 이후 보안 시장 진입에 힘써 온 자사에서도 비스타 구매자들을 위한 윈도우 라이브 원케어 버전을 준비하고 있다고 한다.

다른 회사들과의 차별화를 위해 시만텍은 16일 노턴 인터넷 시큐리티와 노턴 안티바이러스라는 새로운 기능을 발표했다.

비스타와 윈도우 XP용으로 만들어진 이 제품들에서는 기존 방식인 서명(알려진 악성 코드를 구분하는 일종의「지문」)을 사용하는 대신 PC에서 코드의 실행 상황을 감시해 악성인지의 여부를 판단하는「소나(Sonar)」라 불리는 새로운 탐지 메커니즘이 포함되었다.

시만텍의 소비자 사업부 부사장인 로완 트롤로페(Rowan Trollope)는 발표문에서 "고객들은 새로운 비스타 운영체제에서 완벽한 보호를 받을 수 있을 것”이라고 말했다.

램버트는 보안 소프트웨어를 실행하는 일이 비스타 PC를 보호하는 작업의 일부일 뿐이라 말하고 "고객들은 패치 프로그램에 문제가 없는지도 확인해야 한다”고 덧붙였다. 또한 램버트는 구체적으로 사용자 계정 관리 기능에 대해 언급하면서 “운영체제가 보내는 보안 경고에 단순히 ‘예’를 선택하기만 한다면 보호 기능의 효과는 무력화된다”고 언급했다.

하지만 운영체제에 포함된 것에 의해서만 보호를 받는 비스타 사용자도 있다. 예를 들면 MS의 윈도우 사업부 책임자 짐 올친(Jim Allchin)의 7살짜리 아들이 그런 경우. 하지만 올친은 “이 아이의 PC는 특정한 웹 사이트에만 액세스하고 전자 메일이나 인스턴트 메시징을 사용할 수 없도록 엄격히 제한될 수 있다”고 분명한 어조로 말했다.

올친은 지난해 11월에 회사 블로그를 통해 "분명하게 말하지만 대부분의 사용자들은 어떤 형태로든 안티바이러스 소프트웨어를 사용하게 될 것”이라 밝히고 "사실 윈도우 비스타의 뛰어난 구성 요소인 윈도우 시큐리티 센터는 안티바이러스 소프트웨어 사용을 구체적으로 장려하고 있다"고 전했다. @